数据脱敏安全增强与水印溯源方法及系统与流程

本发明涉及数据安全，尤其是一种数据脱敏安全增强与水印溯源方法、系统、电子设备及计算机存储介质。

背景技术：

1、随着大语言模型api（application programming interface，应用程序编程接口）快速发展，用户普遍将业务敏感prompt（提示词、请求文本）上传至第三方云端大模型完成推理，使得用户姓名、身份证、银行卡、病历、企业工商信息等个人/机构敏感数据存在泄露风险。

2、现有技术主要采用占位符脱敏方案解决上述问题，即通过命名实体识别（ner）、正则表达式识别文本中的敏感实体，使用带类型标识的占位符替换原始隐私内容，待云端大模型返回响应文本后，再通过本地映射表将占位符还原为原始实体，实现业务正常流转。该脱敏基础方案虽能规避原始明文直接流出企业内网，但在面向第三方llm（large languagemodel大语言模型 ）api的全链路传输、云端推理、会话留存、泄露溯源场景下，存在多层安全防护缺失问题。

技术实现思路

1、针对现有技术的不足，本发明提供一种数据脱敏安全增强与水印溯源方法、系统、电子设备及计算机存储介质，有效降低敏感数据的泄露风险。

2、第一方面，本发明提供一种数据脱敏安全增强与水印溯源方法，包括：

3、对智能体下发的原始prompt进行敏感实体识别，并将敏感实体替换为携带实体类型标识的占位符，得到第一脱敏prompt；

4、对所述第一脱敏prompt的非敏感区域进行同义词水印替换和标点格式替换，生成携带会话身份隐式水印的第二脱敏prompt；

5、对所述第二脱敏prompt的残余隐私风险计算残余风险综合评分，基于所述残余风险综合评分将所述第二脱敏prompt路由至大模型进行推理；

6、对所述大模型返回的自然语言响应文本执行占位符语义关联泄露检测、异常实体聚合检测和跨文档增强检测，得到响应综合风险得分，并基于所述响应综合风险得分进行风险等级划分和阻断处理；

7、基于当前会话id以及用户id派生会话加密密钥，使用会话加密密钥加密存储占位符与敏感实体的映射表，脱敏、还原操作留存哈希化审计日志，会话结束后对内存映射表执行多轮覆写、内存解锁和删除持久化加密文件，并生成销毁审计凭证；

8、当所述第二脱敏prompt发生泄露时，提取泄露文本的同义词索引向量、标点格式特征向量，拼接生成查询二进制向量，基于二进制向量相似度检索得到候选泄露会话集合；对候选泄露会话执行水印二次匹配校验，筛选得到目标泄露会话，解析目标泄露会话的会话id与用户标识，结合审计日志输出完整泄露溯源报告。

9、第二方面，本发明提供一种数据脱敏安全增强与水印溯源系统，包括：

10、脱敏处理模块，用于对智能体下发的原始prompt进行敏感实体识别，并将敏感实体替换为携带实体类型标识的占位符，得到第一脱敏prompt；

11、水印嵌入模块，用于对所述第一脱敏prompt的非敏感区域进行同义词水印替换和标点格式替换，生成携带会话身份隐式水印的第二脱敏prompt；

12、隐私风险路由模块，用于对所述第二脱敏prompt的残余隐私风险计算残余风险综合评分，基于所述残余风险综合评分将所述第二脱敏prompt路由至大模型进行推理；

13、响应安全检测与阻断模块，用于对所述大模型返回的自然语言响应文本执行占位符语义关联泄露检测、异常实体聚合检测和跨文档增强检测，得到响应综合风险得分，并基于所述响应综合风险得分进行风险等级划分和阻断处理；

14、映射表管理模块，基于当前会话id以及用户id派生会话加密密钥，使用会话加密密钥加密存储占位符与敏感实体的映射表，脱敏、还原操作留存哈希化审计日志，会话结束后对内存映射表执行多轮覆写、内存解锁和删除持久化加密文件，并生成销毁审计凭证；

15、溯源模块，用于当所述第二脱敏prompt发生泄露时，提取泄露文本的同义词索引向量、标点格式特征向量，拼接生成查询二进制向量，基于二进制向量相似度检索得到候选泄露会话集合；对候选泄露会话执行水印二次匹配校验，筛选得到目标泄露会话，解析目标泄露会话的会话id与用户标识，结合审计日志输出完整泄露溯源报告。

16、第三方面，本发明提供一种电子设备，包括：

17、至少一个处理器；

18、以及与所述至少一个处理器通信连接的存储器；

19、其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被至少一个处理器执行时实现所述数据脱敏安全增强与水印溯源方法。

20、第四方面，本发明提供一种计算机存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序被处理器执行时实现所述数据脱敏安全增强与水印溯源方法。

21、本发明的有益技术效果为：

22、本申请在脱敏后prompt的非敏感文本部分嵌入双层水印，使每条脱敏的prompt携带唯一会话级标识，为后续泄露事件溯源提供必不可少的特征数据源；基于脱敏之后prompt 实际残余泄露风险做差异化调度，从调用源头降低隐私外泄概率；同时对大模型返回的自然语言响应文本执行占位符语义关联泄露检测、异常实体聚合检测、跨文档增强检测，计算响应综合风险得分，开展风险等级划分与阻断处理，克服仅做输入脱敏、忽略大模型推理会逆向还原敏感实体的技术短板；采用会话派生密钥实现会话之间密钥隔离，避免单一会话泄露牵连全局；通过哈希化审计日志记录每一次脱敏、还原操作，会话结束对内存、磁盘持久化加密文件执行安全销毁并留存销毁凭证，防止映射表被窃取导致全盘脱敏数据逆向破解；当脱敏的prompt 发生泄露时，提取泄露文本中同义词索引向量、标点格式特征向量，构建查询二进制向量，经相似度检索、二次水印匹配校验筛选目标泄露会话，结合哈希审计日志输出溯源报告，在脱敏的prompt 发生外泄的安全场景下，可以精准定位泄露对应的会话、操作用户以及 api 调用链路，完成安全事件定位追责。整个技术方案实现事前脱敏水印植入、事中残余风险分级路由、输出侧泄露防护、高危映射资产全生命周期安全管及事后泄露水印溯源的完整安全增强闭环，实现 prompt 敏感数据全链路隐私保护，同时满足安全审计、泄露事件定位追责的合规需求。

1.一种数据脱敏安全增强与水印溯源方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，得到第一脱敏prompt，包括：

3.根据权利要求2所述的方法，其特征在于，生成第二脱敏prompt，包括：

4.根据权利要求3所述的方法，其特征在于，将所述第二脱敏prompt路由至大模型进行推理，包括：

5.根据权利要求4所述的方法，其特征在于，进行风险等级划分和阻断处理，包括：

6.根据权利要求5所述的方法，其特征在于，基于当前会话id以及用户id派生会话加密密钥，使用会话加密密钥加密存储占位符与敏感实体的映射表，脱敏、还原操作留存哈希化审计日志，会话结束后对内存映射表执行多轮覆写、内存解锁和删除持久化加密文件，并生成销毁审计凭证，包括：

7.根据权利要求3所述的方法，其特征在于，输出完整泄露溯源报告，包括：

8.一种数据脱敏安全增强与水印溯源系统，其特征在于，包括：

9.一种电子设备，包括：

10.一种计算机存储介质，所述计算机存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述数据脱敏安全增强与水印溯源方法。