基于人工智能的政务数据分级访问监管系统及方法与流程

本发明涉及政务数据安全管理与智能访问控制领域，更具体地说，涉及一种基于人工智能的政务数据分级访问监管系统及方法。

背景技术：

1、政务数据共享通常依据数据目录、字段标签及访问主体权限实施分级访问，并通过动态脱敏降低敏感字段直接泄露风险。例如，cn116502273b公开基于数据血缘解析字段映射并结合用户权限对查询结果脱敏；cn121351140a公开基于字段级数据血缘、权限策略及脱敏规则控制数据服务输出。上述方案能够改善单次查询或服务出口的安全控制，但主要面向当前请求、当前结果或预设血缘策略。当同一访问主体通过多次合法访问取得可关联数据时，多个单次低敏结果仍可能组合恢复高敏事实；对于统计、关联、特征提取或模型推理形成的衍生数据，也难以依据来源数据在衍生结果中的实际敏感信息残留重新定级。同时，现有脱敏处理缺少对造成敏感等级跃迁的最小数据组合进行定位并针对性处理的机制。因此，需要建立能够联合历史访问结果、识别最小致敏数据子集并持续监管衍生数据及累积恢复风险的分级访问方案。

技术实现思路

1、本发明的目的在于提供一种基于人工智能的政务数据分级访问监管系统及方法，其解决了现有分级访问技术难以识别历史访问结果组合恢复敏感事实、难以定位造成敏感等级跃迁的关键数据组合以及衍生数据访问等级难以反映实际敏感信息残留的问题。

2、本发明通过以下技术方案来实现上述目的：基于人工智能的政务数据分级访问监管系统，所述系统包括：

3、访问上下文构建模块，用于获取政务数据访问请求，解析待访问字段、记录范围、时间范围及关联关系，并将访问主体预设历史窗口内已获取的关联政务数据与本次待访问数据组合形成待评估数据集合；

4、敏感事实推演模块，用于将所述待评估数据集合输入人工智能敏感事实推演模型，所述人工智能敏感事实推演模型采用关系图编码网络实现，基于实体、时间、状态及业务关系生成候选敏感事实，确定敏感等级和可恢复程度；其中，将所述关系图编码网络针对候选敏感事实输出的可恢复状态值和不可恢复状态值分别进行指数变换，以可恢复状态值对应指数值占两状态值对应指数值之和的比值作为所述可恢复程度，所述可恢复程度的取值范围为0～1，数值越大表示由所述待评估数据集合恢复对应候选敏感事实的程度越高；

5、致敏子集识别模块，用于对可恢复程度超过恢复阈值的候选敏感事实执行反事实处理，根据处理前后的可恢复程度变化确定最小致敏数据子集；

6、访问结果控制模块，用于依据所述最小致敏数据子集执行降敏处理，并经恢复验证后输出访问结果；

7、衍生数据定级模块，用于根据来源数据反事实处理前后的衍生结果可恢复程度差异确定敏感信息残留贡献，据此确定衍生数据等级；

8、累积监管模块，用于将当前输出结果与历史关联输出结果组合恢复分析，在当前输出可恢复程度不高于恢复阈值且组合后的可恢复程度超过所述恢复阈值时判定累积敏感等级跃迁，并调整访问控制参数。

9、进一步地，所述访问上下文构建模块包括：

10、请求解析单元，用于从政务数据访问请求中确定待访问数据字段、记录范围及时间范围；

11、关联检索单元，用于依据数据实体标识、业务对象标识及时间索引确定待访问数据与历史已获取数据之间的关联路径；

12、历史数据筛选单元，用于在所述预设历史窗口内筛选位于所述关联路径上的历史已获取数据；

13、集合构建单元，用于按照实体关系、时间关系、状态关系及业务关系将筛选结果与本次待访问数据组合为待评估数据集合。

14、进一步地，所述敏感事实推演模块被配置为：

15、将待评估数据集合中的数据项转换为实体关系特征、时间关系特征、状态关系特征及业务关系特征；

16、将所述关系特征输入人工智能敏感事实推演模型，获得由所述数据项及其关系组合推演形成的候选敏感事实；

17、针对每一候选敏感事实输出敏感等级及可恢复程度，并将所述可恢复程度与该敏感等级对应的恢复阈值进行比较；

18、将可恢复程度超过所述恢复阈值的候选敏感事实及其关联数据项发送至致敏子集识别模块。

19、进一步地，所述致敏子集识别模块包括反事实生成单元和子集确定单元，并将可恢复程度超过恢复阈值的候选敏感事实确定为目标敏感事实；

20、所述反事实生成单元分别对所述目标敏感事实的关联数据项执行移除、降精度替换或语义遮蔽，在保持其余数据项不变的条件下形成反事实数据集合，并调用敏感事实推演模块重新计算目标敏感事实的可恢复程度；

21、所述子集确定单元按照数据项数量由少至多对关联数据项组合进行反事实验证，将能够使目标敏感事实的可恢复程度由超过恢复阈值降至不高于恢复阈值，且减少任一数据项后目标敏感事实的可恢复程度重新超过所述恢复阈值的数据项组合确定为最小致敏数据子集。

22、进一步地，所述访问结果控制模块根据最小致敏数据子集中数据项的反事实验证结果确定降敏处理路径：

23、当敏感事实恢复依赖数据精度时，对对应数据项执行粒度降低或区间化；

24、当敏感事实恢复依赖数据项之间的关系时，切断对应关联关系；

25、当敏感事实恢复依赖数据释放时序时，对对应数据项执行延迟释放；

26、当敏感事实恢复依赖个体记录时，将对应数据项转换为聚合结果；

27、每完成一次降敏处理后重新计算目标敏感事实的可恢复程度，并采用使所述可恢复程度首次不高于当前访问许可对应恢复阈值的最小处理强度生成访问结果。

28、进一步地，所述衍生数据定级模块包括来源关联单元和残留贡献计算单元；

29、所述来源关联单元记录访问结果经统计、关联、筛选、特征提取、模型推理或报表生成形成衍生数据时参与加工的来源数据及加工关系；

30、所述残留贡献计算单元针对目标来源数据生成其正常参与加工的第一衍生结果，并在保持其他来源数据和加工过程不变时，将目标来源数据移除、替换或隔离后生成第二衍生结果，分别计算同一候选敏感事实在两类衍生结果中的可恢复程度，根据二者差异确定目标来源数据的敏感信息残留贡献。

31、进一步地，所述衍生数据定级模块按照可恢复程度超过相应恢复阈值的候选敏感事实中的最高敏感等级确定衍生数据的实际敏感等级；

32、当目标来源数据经反事实处理后使候选敏感事实的可恢复程度由超过恢复阈值降至不高于恢复阈值时，将所述目标来源数据确定为该候选敏感事实的有效敏感信息残留来源；

33、当反事实处理前后的可恢复程度均位于所述恢复阈值同一侧时，不以该目标来源数据的预设敏感等级单独提高衍生数据的实际敏感等级。

34、进一步地，所述累积监管模块包括历史输出检索单元、组合恢复单元和策略反馈单元；

35、所述历史输出检索单元按照访问主体标识提取预设历史窗口内与当前输出结果具有实体关系、时间关系、状态关系或业务关系的历史关联输出结果；

36、所述组合恢复单元分别计算当前输出结果单独对应的可恢复程度和当前输出结果与历史关联输出结果组合后的可恢复程度；

37、在当前输出结果单独对应的可恢复程度不高于恢复阈值且组合后的可恢复程度超过所述恢复阈值时，确定发生累积敏感等级跃迁，并由策略反馈单元生成后续访问控制参数。

38、进一步地，所述后续访问控制参数包括访问等级上限、允许释放的数据字段粒度、允许保留的数据关联维度及结果释放方式；

39、策略反馈单元根据造成累积敏感等级跃迁的历史关联输出结果与当前输出结果之间的关联路径，确定参与组合恢复的目标字段或目标关联关系，并将相应控制参数发送至访问上下文构建模块和访问结果控制模块；

40、后续政务数据访问请求到达时，访问上下文构建模块和访问结果控制模块按照所述控制参数限制目标字段的数据粒度或目标关联关系，并重新进行敏感事实恢复验证，使后续访问控制与访问主体已经获得的数据状态相匹配。

41、基于人工智能的政务数据分级访问监管方法，应用于实现上述的基于人工智能的政务数据分级访问监管系统，所述方法包括：

42、获取政务数据访问请求，将本次待访问数据与访问主体在预设历史窗口内已获取的关联政务数据组合形成待评估数据集合；

43、基于待评估数据集合中的实体关系、时间关系、状态关系及业务关系，通过采用关系图编码网络实现的人工智能敏感事实推演模型生成候选敏感事实，并确定各候选敏感事实的敏感等级及可恢复程度；

44、针对可恢复程度超过恢复阈值的候选敏感事实，对关联数据项执行反事实移除、降精度替换或语义遮蔽，根据处理前后的可恢复程度变化确定最小致敏数据子集；

45、依据所述最小致敏数据子集执行粒度降低、区间化、关联关系切断、延迟释放或聚合处理，经恢复验证后输出访问结果；

46、当访问结果形成衍生数据时，通过比较目标来源数据正常参与加工与经反事实处理后形成的两类衍生结果的可恢复程度，确定敏感信息残留贡献并确定衍生数据访问等级；

47、将当前输出结果与历史关联输出结果进行组合恢复分析，在当前输出结果单独对应的可恢复程度不高于恢复阈值且组合后的可恢复程度超过所述恢复阈值时判定累积敏感等级跃迁，并据此调整后续访问控制参数。

48、本发明的有益效果在于：

49、1、本发明将本次待访问数据与访问主体已经实际取得的历史关联政务数据联合构建访问上下文，使访问监管由对单次字段密级的静态判断转变为对数据组合后敏感事实恢复能力的动态判断，能够识别多次合法低敏访问经组合后形成的高敏感事实恢复风险。

50、2、本发明针对可恢复程度超过恢复阈值的候选敏感事实执行反事实移除、降精度替换或语义遮蔽，通过恢复程度跨越验证确定最小致敏数据子集，并仅对实际造成敏感等级跃迁的数据项实施粒度降低、区间化、关联关系切断、延迟释放或聚合处理，减少对非致敏数据的过度限制。

51、3、本发明针对访问结果经统计、关联、筛选、特征提取、模型推理或报表生成形成的衍生数据，通过比较目标来源数据正常参与加工与反事实处理后形成的两类衍生结果，确定敏感信息残留贡献，并依据衍生结果实际能够恢复的敏感事实动态确定访问等级，避免仅按来源数据最高预设等级机械继承。

52、4、本发明将当前输出结果与同一访问主体历史关联输出结果进行组合恢复分析，在单次输出未达到敏感恢复条件而组合输出跨越恢复阈值时判定累积敏感等级跃迁，并将判定结果反馈至后续访问控制过程，实现访问等级、字段粒度、关联维度及结果释放方式的闭环调整。