(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210004200.9 (22)申请日 2022.01.05 (71)申请人 云粒数据技术 （北京） 有限公司 地址 100089 北京市海淀区中关村大街2 2 号五层A座320 (72)发明人 黄德会　 (74)专利代理 机构 北京智沃 律师事务所 1 1620 代理人 吴志宏 (51)Int.Cl. G06F 21/60(2013.01) G06F 16/28(2019.01) G06F 16/36(2019.01) G06F 21/62(2013.01) (54)发明名称 数据的加密分析方法及装置 (57)摘要 本申请公开了一种数据的加密分析方法及 装置， 属于信息资源管理与分析技术领域， 数据 的加密分析方法包括： 根据各个行业的业务标准 和规范， 搭建业务系统； 通过对业务系统中的行 业信息及其业务标准进行设定， 构建数据标签知 识本体； 通过数据标签知识本体， 对输入的多源 数据集进行预处理， 生成相应的原始粒数据集； 按照不同的物理存储架构， 构建逻辑存储适配 器， 将原始粒数据集映射到相应的物理存储空 间； 选择加密描 述语言， 构建粒数据加密组件； 通 过粒数据加密组件， 对原始粒数据集进行分析并 加密， 生成带有分析结果的目标粒数据集； 构建 可实现系统内和系统间粒数据共享访问的控制 决策器， 以确定用户对于目标粒数据集的访问权 限。 权利要求书2页 说明书7页 附图2页 CN 114329570 A 2022.04.12 CN 114329570 A 1.一种数据的加密分析 方法， 其特 征在于， 包括： 根据各个行业的业 务标准和规范， 搭建业 务系统； 通过对所述 业务系统中的行业信息及其 业务标准进行设定， 构建数据标签知识本体； 通过所述数据标签知识本体， 对输入的多源数据集进行预处理， 分解为具有完整逻辑 含义的最小处理单位， 并对每个所述最小处理单元赋予多维标签， 生成相应的原始粒数据 集； 按照不同的物理存储架构， 构建逻辑存储适配器， 将所述原始粒数据集映射到相应的 物理存储空间； 选择加密描述语言， 构建粒数据加密组件， 所述粒数据加密组件可用于进行标签的常 规检索和标签的语义计算； 通过所述粒数据加密组件， 对所述原始粒数据集进行分析并加密， 并生成带有分析结 果的目标 粒数据集； 构建可实现系统内和系统间粒数据共享访问的控制决策器， 根据 所述控制决策器的判 别结果， 确定用户对于每一所述目标 粒数据集的访问权限。 2.根据权利要求1所述的方法， 其特 征在于： 所述数据标签知识本体为数据的属性集合， 所述属性集合包括： 指标、 分组、 时间、 空 间、 计量单位和主题。 3.根据权利要求1所述的方法， 其特征在于， 所述对输入的多源数据集进行预处理， 具 体包括： 在所述多源数据集中包括半结构化数据的情况下， 通过将数据模式中的多层嵌套属性 解耦， 将半结构化数据转 化为结构化数据； 在所述多源数据集中包括非结构化数据的情况下， 通过计算数据的哈希值， 将非结构 化数据转 化为<Key， Value >模式的结构化数据； 将所述多源数据集中包括的所有异构数据统一 为结构化数据。 4.根据权利要求1所述的方法， 其特 征在于： 所述物理存 储架构包括： 关系型 数据库、 N oSQL数据库以及图数据库； 所述逻辑存储适配器为依据 所述物理存储架构， 将所述原始粒数据集映射到所述物 理 存储空间的中间件。 5.根据权利要求1所述的方法， 其特 征在于： 所述标签的常规检索为对标签的取值范围、 最大值、 最小值和平均值等统计指标进行 查询； 所述标签的语义计算 为根据预设的主题词匹配具有相似逻辑含义的标签。 6.根据权利要求1所述的方法， 其特 征在于： 所述加密描述语言包括： 算术运算脚本、 逻辑运算脚本、 自定义复杂运算脚本和谓词逻 辑复杂语义关系运 算描述符。 7.根据权利要求1所述的方法， 其特 征在于： 所述控制决策器可用于根据访问控制策略判定是否允许或拒绝对所述目标粒数据集 的访问； 其中， 所述访问控制策略包括： 基于交通灯协议TLP的粗粒度访问控制策略和基于角色权　利　要　求　书 1/2 页 2 CN 114329570 A 2的细粒度访问控制策略。 8.一种数据的加密分析装置， 其特 征在于， 包括： 系统搭建模块， 用于根据各个行业的业 务标准和规范， 搭建业 务系统； 第一构建模块， 用于通过对所述业务系统中的行业信息及其业务标准进行设定， 构建 数据标签知识本体； 预处理模块， 用于通过所述数据 标签知识本体， 对输入的多源数据集进行预处理， 分解 为具有完整逻辑含义的最小处理单位， 并对每个所述最小处理单元赋予多维标签， 生成相 应的原始粒数据集； 映射模块， 用于按照不同的物 理存储架构， 构建逻辑存储适配器， 将所述原始粒数据集 映射到相应的物理存 储空间； 第二构建模块， 用于选择加密描述语言， 构建粒数据加密组件， 所述粒数据加密组件可 用于进行 标签的常规检索和标签的语义计算； 分析加密模块， 用于通过所述粒数据加密组件， 对所述原始粒数据集进行分析并加密， 并生成带有分析 结果的目标 粒数据集； 第三构建模块， 用于构建可实现系统内和系统间粒数据共享访 问的控制决策器， 根据 所述控制决策器的判别结果， 确定对于每一所述目标 粒数据集的访问权限。 9.根据权利要求8所述的装置， 其特 征在于： 所述数据标签知识本体为数据的属性集合， 所述属性集合包括： 指标、 分组、 时间、 空 间、 计量单位和主题。 10.根据权利要求8所述的装置， 其特 征在于， 所述预处 理模块， 具体包括： 第一转化子模块， 用于在所述多源数据集中包括半结构化数据的情况下， 通过将数据 模式中的多层嵌套属性 解耦， 将半结构化数据转 化为结构化数据； 第二转化子模块， 用于在所述多源数据集中包括非结构化数据的情况下， 通过计算数 据的哈希值， 将非结构化数据转 化为<Key， Value >模式的结构化数据； 第三转化子模块， 用于将所述多源数据集中包括的所有异构数据统一 为结构化数据。权　利　要　求　书 2/2 页 3 CN 114329570 A 3