公开(公告)号：CN119271862A

公开(公告)日：2025-01-07

申请号：CN202411403431.2

申请日：2024-10-09

Applicant: 北京大数据先进技术研究院

Inventor： 马新建 ,  林正浩 ,  景翔 ,  柳熠 ,  刘天成 ,  黄罡

IPC: G06F16/906 ,  G06F21/64

Abstract: 本发明实施例提供了一种面向数联网场景的数据分类分级管理方法及装置；涉及数联网技术领域。方法包括：获取第一业务系统发送的第一数据模型；第一数据模型中携带第一分类标识、第一分级标识和目标数据；在第二业务系统中的分类标识集合和分级标识集合中，分别确定第一分类标识对应的第二分类标识，以及第一分级标识对应的第二分级标识；基于第二分类标识、第二分级标识和目标数据，在第二业务系统中构建第二数据模型，以完成目标数据在所述第二业务系统中的分类分级管理。本发明能够提高面向数联网场景的数据分类分级管理的效率。

公开(公告)号：CN119232471A

公开(公告)日：2024-12-31

申请号：CN202411403430.8

申请日：2024-10-09

Applicant: 北京大数据先进技术研究院

Inventor： 马新建 ,  林正浩 ,  王亚娟 ,  景翔 ,  刘天成 ,  黄罡

IPC: H04L9/40

Abstract: 本发明实施例提供了一种面向数联网场景的细粒度访问控制方法及系统；涉及计算机技术领域。方法包括：接收第一终端的密钥请求，向第一终端返回的第一密钥；第一终端基于第二密钥加密目标数据，得到加密数据；第一终端基于第一密钥和预设属性访问策略，加密第二密钥得到加密密钥，将加密数据和加密密钥关联存储到数字对象仓库；接收第二终端的访问请求，确定第二终端的属性信息，根据属性信息生成解密密钥，将解密密钥返回第二终端；第二终端获取加密数据和加密密钥，基于解密密钥对加密密钥进行解密，在属性信息满足预设属性访问策略时，得到第二密钥；第二终端基于第二密钥解密加密数据，以访问目标数据。本发明可以提高数据访问的安全性。