利索能及
我要发布
收藏
专利号: 2025106051895
申请人: 北京伯仲汇智科技有限公司
专利类型:发明专利
专利状态:授权未缴费
更新日期:2025-11-27
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种面向数字化企业管理的业务数据安全防护方法,其特征在于,所述方法包括:获取目标用户在业务操作终端发起的访问请求序列,所述访问请求序列包括至少一个访问操作标识符及对应的请求上下文信息;

根据所述访问操作标识符关联的历史行为轨迹,生成动态访问控制策略向量,并通过策略解码器解析所述动态访问控制策略向量,生成实时访问权限指令;

基于所述实时访问权限指令,对所述请求上下文信息中的敏感数据段进行同态加密映射,生成密文传输通道,并将所述密文传输通道与跨部门联合分析模型进行安全参数同步;

调用联邦学习框架下的入侵检测模块,对所述业务操作终端的实时操作流进行多模态特征融合,生成异常操作置信度评分;

当所述异常操作置信度评分超过动态阈值时,触发跨层级拦截协议并回滚当前会话状态至安全基线版本;

所述将所述密文传输通道与跨部门联合分析模型进行安全参数同步,包括:从所述密文传输通道的分布式验证锚点中提取加密特征向量,并通过安全多方计算协议将所述加密特征向量分解为多个秘密共享片段,每个秘密共享片段包含与部门计算节点绑定的局部解密条件;

将各所述秘密共享片段分发至对应的部门计算节点,并在可信执行环境中基于局部数据样本触发加密梯度更新任务,生成带差分掩码的局部梯度更新量;

调用联邦聚合控制器,根据部门计算节点的数据贡献稳定性指标及隐私保护等级生成动态权重分配矩阵,所述稳定性指标通过历史梯度更新量的方差分布计算得出;

采用同态加权平均算法对所述带差分掩码的局部梯度更新量进行聚合,生成全局梯度更新向量,并通过收敛性检测模块动态调整聚合轮次间隔以平衡模型精度与隐私泄露风险;

根据所述全局梯度更新向量对跨部门联合分析模型进行多轮迭代更新,并同步刷新所述密文传输通道中的分布式验证锚点的解密权限条件。

2.根据权利要求1所述的方法,其特征在于,所述根据所述访问操作标识符关联的历史行为轨迹,生成动态访问控制策略向量,包括:从分布式日志库中提取与所述访问操作标识符对应的历史操作序列,所述历史操作序列包括操作时间戳序列、资源访问路径序列及上下文依赖关系图谱;

将所述操作时间戳序列输入至周期模式分析模型,通过时序卷积核提取相邻操作间的时间间隔分布特征,生成时间维度下的行为周期特征向量;

对所述资源访问路径序列进行有向图建模,基于路径节点间的转移概率和停留时长占比生成资源访问模式特征向量,其中高概率转移路径的权重与停留时长呈负相关;

将所述上下文依赖关系图谱与预设的权限拓扑结构进行子图匹配,基于边权重阈值对依赖关系边进行强度筛选,保留高于预设强度阈值的依赖边生成精简依赖关系矩阵;

将所述行为周期特征向量、资源访问模式特征向量及精简依赖关系矩阵输入跨模态融合网络,通过门控注意力机制对向量间动态关联进行加权融合,生成包含多维访问约束的所述动态访问控制策略向量。

3.根据权利要求2所述的方法,其特征在于,所述通过策略解码器解析所述动态访问控制策略向量,生成实时访问权限指令,包括:将所述动态访问控制策略向量中的行为周期特征向量映射至时间敏感型权限属性,生成带时间衰减函数的权限激活标签;

将所述资源访问模式特征向量输入至路径约束规则库,匹配预设的路径合法性条件,生成带权重分配的资源访问约束链;

对所述精简依赖关系矩阵进行上下文关联强度解析,结合实时环境变量生成动态依赖适配系数;

将所述权限激活标签、资源访问约束链及动态依赖适配系数输入策略融合器,通过层级注意力机制对时间敏感型权限、路径约束条件及动态上下文依赖进行联合决策,生成包含多维度执行条件和失效触发机制的实时访问权限指令。

4.根据权利要求1所述的方法,其特征在于,所述对所述请求上下文信息中的敏感数据段进行同态加密映射,生成密文传输通道,包括:根据所述实时访问权限指令中的密级标签,生成包含噪声注入策略、密钥派生路径及密文验证规则的同态加密参数组;

在所述敏感数据段的语义单元边界插入与所述噪声注入策略匹配的动态掩码序列,并通过可逆变换算法将所述动态掩码序列与原始数据流进行非线性叠加;

基于所述密钥派生路径生成多层级加密密钥,并按照所述密文验证规则对叠加后的数据流执行同态加密迭代运算,生成具有层级验证属性的密文数据块;

根据跨部门数据流向拓扑,在所述密文数据块中嵌入分布式验证锚点,所述分布式验证锚点包含数据流转路径的完整性校验信息及解密权限验证条件;

通过安全多方验证协议对含有所述分布式验证锚点的密文数据块进行传输通道拓扑重构,生成支持端到端验证的密文传输通道。

5.根据权利要求4所述的方法,其特征在于,所述生成包含噪声注入策略、密钥派生路径及密文验证规则的同态加密参数组,包括:基于所述实时访问权限指令中密级标签的敏感等级,从预训练的噪声参数库中提取噪声基元集合,并通过混沌迭代算法对所述噪声基元集合进行非线性扩展,生成动态噪声注入策略,所述策略包含噪声插入位置序列及噪声强度衰减曲线;

调用密钥派生树的根密钥生成器,根据所述密级标签的访问时效要求生成多层级派生因子,并将所述派生因子输入分层密钥派生函数,生成与数据流转路径深度绑定的密钥派生路径,所述路径包含主密钥、部门间会话密钥及临时解密令牌的派生逻辑;

解析跨部门数据共享协议中的验证约束条件,构建包含完整性哈希链、零知识验证触发条件及解密权限追溯规则的密文验证规则集;

将所述动态噪声注入策略、密钥派生路径及密文验证规则集通过安全多方计算协议进行参数融合,生成带时间戳签名及版本标识符的同态加密参数组;

通过区块链智能合约对所述同态加密参数组进行多方共识验证,确保参数组中的噪声策略、密钥路径及验证规则满足前向安全与后向兼容约束。

6.根据权利要求1所述的方法,其特征在于,所述调用联邦聚合控制器,根据部门计算节点的数据贡献稳定性指标及隐私保护等级生成动态权重分配矩阵,包括:实时监测各所述部门计算节点的梯度更新稳定性指标、资源可用性指数及隐私预算消耗速率,生成多维贡献质量向量;

将所述多维贡献质量向量输入模糊综合评价模型,通过隶属度函数映射各维度的贡献强度等级,生成初始权重分布;

基于滑动窗口机制对历史权重分配记录进行趋势分析,捕获部门计算节点间的协作信任衰减系数;

调用权重校正函数,将所述初始权重分布与所述协作信任衰减系数进行动态融合,生成带时间衰减约束的权重分配矩阵;

通过多方共识协议对所述权重分配矩阵进行跨部门验证,确保权重分配的公平性与隐私约束的合规性。

7.根据权利要求1所述的方法,其特征在于,所述调用联邦学习框架下的入侵检测模块,对所述业务操作终端的实时操作流进行多模态特征融合,生成异常操作置信度评分,包括:通过所述入侵检测模块的时序特征提取单元,对所述实时操作流的操作时间戳间隔序列进行滑动窗口卷积,捕获时间维度上的间隔异常模式,生成时间异常特征向量;

通过所述入侵检测模块的路径分析单元,对所述实时操作流的资源标识符访问序列执行转移概率计算,识别路径节点间的非法跳变模式,生成路径异常特征向量;

通过所述入侵检测模块的权限规则匹配单元,解析所述实时操作流的权限变更请求序列,检测与预设安全策略的规则冲突事件,生成权限异常特征向量;

将所述时间异常特征向量、路径异常特征向量及权限异常特征向量输入所述入侵检测模块的多模态融合单元,通过跨通道注意力机制对特征间的潜在关联进行动态加权融合,生成联合异常特征矩阵;

将所述联合异常特征矩阵输入所述入侵检测模块的联邦协同评分单元,结合联邦学习框架下其他参与节点的特征分布参数,生成初始异常置信度评分;

通过所述入侵检测模块的动态校准单元,根据当前会话的跨部门数据流向拓扑及联邦节点的安全状态参数,对所述初始异常置信度评分进行环境感知补偿,生成最终的异常操作置信度评分。

8.根据权利要求7所述的方法,其特征在于,所述通过所述入侵检测模块的动态校准单元,根据当前会话的跨部门数据流向拓扑及联邦节点的安全状态参数,对所述初始异常置信度评分进行环境感知补偿,包括:从联邦学习框架的参与节点中同步历史时间异常特征向量的均值与方差数据,构建时间维度动态基线;

计算当前时间异常特征向量与所述时间维度动态基线的马氏距离,生成时间偏离补偿系数;

根据所述跨部门数据流向拓扑中各路径节点的安全验证状态,提取路径异常特征向量的合法性验证标记,生成路径安全补偿权重;

解析联邦节点的安全状态参数中的可信度衰减指标,生成权限异常特征向量的可信度衰减因子;

将所述时间偏离补偿系数、路径安全补偿权重及可信度衰减因子输入所述动态校准单元的补偿函数,生成多维度补偿参数矩阵;

将所述初始异常置信度评分与所述多维度补偿参数矩阵进行逐元素乘积运算,生成环境感知补偿后的中间评分;

根据当前会话的实时操作流中已触发的安全告警事件数量,对所述中间评分进行累积式增益调整,生成校准后的异常置信度评分。

9.一种计算机系统,其特征在于,包括:

存储器,所述存储器中存储有计算机程序;

处理器,用于加载所述计算机程序实现如权利要求1‑8任一项所述的面向数字化企业管理的业务数据安全防护方法。