一种安保物联网数据安全分级保护方法与流程

本发明涉及安保物联网数据安全保护，具体的说是一种安保物联网数据安全分级保护方法。

背景技术：

1、现有技术在安保物联网平台的数据安全处理中，通常将门禁记录、巡更记录、报警记录、联动记录和人工处置记录作为独立业务数据进行保存，并依据访问主体身份、岗位权限或数据字段敏感程度设置访问权限。中国专利公开文件cn113987581a公开了一种智慧安防社区平台数据安全防护与查看溯源的方法，其对平台数据进行加密和访问权限设置，并通过数字水印将访问人员信息与被访问数据进行关联，以便在数据泄露或者受到攻击时进行路径追踪。该类方案能够提高安防平台数据查看过程中的权限控制能力和泄露溯源能力，但其保护重点在于数据已被访问后的人员关联、路径记录和泄露追踪，对于未报警、未通行、未联动、未人工处置等表面上不敏感的数据，未进一步分析其在连续时间、区域拓扑和安保事件缺失状态下所反映的安全空白。

2、现有技术还存在将数据安全等级与数据属性、身份认证或授权权限相绑定的方案。中国专利公开文件cn117407849a公开了一种基于工业互联网技术的工业数据安全保护方法及系统，其将工业数据分级为多个等级并标记属性标签，再根据数据等级执行加密、权限校验和授权匹配，以减少不同等级数据采用同一加密方式造成的处理负担，并提高终端访问的安全性。该类方案强调数据自身隐私程度、授权权限和加密策略之间的对应关系，适用于工业数据分类分级场景，但安保物联网数据具有明显的时间连续性、空间邻接性和事件反证特征，某一时段内没有报警、没有通行或没有巡更反馈，可能反向暴露巡更间隔、设备离线时段或区域无人值守状态，仅按数据字段本身进行分级，难以识别此类由静默状态组合形成的安全风险。

3、因此，在安保物联网场景中，若仍采用固定字段分级、静态权限分配或访问后溯源方式处理数据，访问主体可以通过连续请求相邻时间段、相邻区域或不同粒度的区域标识，拼接出重点区域与普通区域之间的巡更先后关系、设备离线边界或无人值守窗口。上述信息虽然并非传统意义上的报警数据或敏感身份数据，但其能够表征安保力量分布和防护薄弱区间，具有被反向推断和组合利用的风险。由此，需要一种能够将安保静默数据与同一区域、相邻区域内的报警数据、通行数据和巡更数据进行关联处理，并在满足预设关联条件时调整保护等级的技术方案，使静默数据不因表面低敏而直接暴露安保空白。

技术实现思路

1、本发明的目的是提供一种安保物联网数据安全分级保护方法，从而解决背景技术中所指出的部分弊端和不足。

2、本发明解决其上述的技术问题所采用以下的技术方案：

3、接收安保物联网数据，为所述安保物联网数据写入数据来源、采集时间、所属区域标识和触发状态，并将触发状态对应未报警、未通行、未联动和未人工处置的数据标记为安保静默数据；

4、按所属区域标识和采集时间提取在预设采集周期内连续的所述安保静默数据，读取同一区域以及按预设区域拓扑关系确定的相邻区域内的报警数据、通行数据和巡更数据，并在所述安保静默数据与所述报警数据、通行数据和巡更数据满足预设关联条件，且对应巡更间隔、设备离线时段或区域无人值守状态时，将所述安保静默数据由预先配置的数据安全等级调整为空白保护等级；

5、按照所述空白保护等级，对所述安保静默数据执行查询次数限制、时间精度截断、区域标识替换和访问审计，并使返回结果隐去能够表征所述巡更间隔、设备离线时段或区域无人值守状态的原始时间边界及原始区域标识。

6、进一步地，提取连续的所述安保静默数据时，将相邻巡更数据之间持续未报警且未通行的数据区间，与相邻区域同期存在的报警数据、通行数据或巡更数据对照，形成静默反证区间，并以所述静默反证区间触发所述空白保护等级。

7、进一步地，进行所述时间精度截断时，读取同一访问主体在预设访问时间窗口内连续请求的多个采集时间范围，若各采集时间范围按时间端点重合、邻接或重叠关系形成可覆盖巡更间隔、设备离线时段或区域无人值守边界的连续时间范围，则将返回结果改为跨时段汇总结果，并隐藏所述边界。

8、进一步地，进行所述区域标识替换时，若所属区域标识对应的所属区域与预设重点防护区域之间存在通行顺序或巡更先后顺序，则将所述所属区域标识替换为在预设区域层级关系中同时包含二者的上级区域标识，并限制相邻区域的原始区域标识在同一访问结果中返回。

9、进一步地，读取所述多个采集时间范围时，将存在端点重合、端点邻接或局部重叠的采集时间范围归并为时间拼接请求组，并以所述时间拼接请求组对应的起点和终点形成隐藏处理区间。

10、进一步地，进行所述时间精度截断时，对同一访问主体连续改变查询起止时间形成的多个采集时间范围，采用同一截断粒度生成跨时段汇总结果，使所述边界不随查询起止时间的改变而外显。

11、进一步地，生成所述跨时段汇总结果时，将能够表示巡更间隔、设备离线时段或区域无人值守的起止时间替换为所属统计时段，并将所述访问主体的连续请求次数写入访问审计。

12、进一步地，确定所述通行顺序或巡更先后顺序时，读取同一访问结果对应的门禁通行记录和巡更记录，将先后经过所述所属区域和所述预设重点防护区域的数据片段设为顺序关联片段，并在所述顺序关联片段于预设访问时间窗口内被连续请求时触发所述区域标识替换。

13、进一步地，限制相邻区域的原始区域标识在同一访问结果中返回时，将与所述上级区域标识对应的相邻区域原始区域标识写入屏蔽清单，后续访问请求命中所述屏蔽清单时，返回所述上级区域标识及汇总结果，并不返回所述相邻区域的原始区域标识。

14、进一步地，后续访问请求命中所述屏蔽清单后，若同一访问主体在预设访问时间窗口内继续请求所述相邻区域的原始区域标识，或查询区域层级在所述上级区域标识与所述相邻区域的原始区域标识之间切换，则保持所述上级区域标识及汇总结果的返回方式，并将切换请求写入访问审计。

15、本发明在接收安保物联网数据时，为数据写入数据来源、采集时间、所属区域标识和触发状态，并将触发状态对应未报警、未通行、未联动和未人工处置的数据标记为安保静默数据，由此使原本难以作为重点保护对象的静默数据被纳入可识别、可调整的数据安全处理链条。通过按所属区域标识和采集时间提取预设采集周期内连续的安保静默数据，并结合同一区域及相邻区域内的报警数据、通行数据和巡更数据进行关联处理，能够识别静默数据对应巡更间隔、设备离线时段或区域无人值守状态的情形，从而避免低触发状态数据被错误维持在普通保护等级。

16、本发明在满足预设关联条件后，将安保静默数据由预先配置的数据安全等级调整为空白保护等级，并按照空白保护等级执行查询次数限制、时间精度截断、区域标识替换和访问审计，使返回结果隐去能够表征巡更间隔、设备离线时段或区域无人值守状态的原始时间边界及原始区域标识。通过该处理方式，可以抑制访问主体通过连续查询、时间拼接或区域对照方式推导安保空白，提高安保物联网数据在共享、查询和审计过程中的分级保护强度。

1.一种安保物联网数据安全分级保护方法，其特征在于，接收安保物联网数据，为所述安保物联网数据写入数据来源、采集时间、所属区域标识和触发状态，并将触发状态对应未报警、未通行、未联动和未人工处置的数据标记为安保静默数据；

2.根据权利要求1所述的一种安保物联网数据安全分级保护方法，其特征在于，提取连续的所述安保静默数据时，将相邻巡更数据之间持续未报警且未通行的数据区间，与相邻区域同期存在的报警数据、通行数据或巡更数据对照，形成静默反证区间，并以所述静默反证区间触发所述空白保护等级。

3.根据权利要求1所述的一种安保物联网数据安全分级保护方法，其特征在于，进行所述时间精度截断时，读取同一访问主体在预设访问时间窗口内连续请求的多个采集时间范围，若各采集时间范围按时间端点重合、邻接或重叠关系形成可覆盖巡更间隔、设备离线时段或区域无人值守边界的连续时间范围，则将返回结果改为跨时段汇总结果，并隐藏所述边界。

4.根据权利要求1所述的一种安保物联网数据安全分级保护方法，其特征在于，进行所述区域标识替换时，若所属区域标识对应的所属区域与预设重点防护区域之间存在通行顺序或巡更先后顺序，则将所述所属区域标识替换为在预设区域层级关系中同时包含二者的上级区域标识，并限制相邻区域的原始区域标识在同一访问结果中返回。

5.根据权利要求3所述的一种安保物联网数据安全分级保护方法，其特征在于，读取所述多个采集时间范围时，将存在端点重合、端点邻接或局部重叠的采集时间范围归并为时间拼接请求组，并以所述时间拼接请求组对应的起点和终点形成隐藏处理区间。

6.根据权利要求3所述的一种安保物联网数据安全分级保护方法，其特征在于，进行所述时间精度截断时，对同一访问主体连续改变查询起止时间形成的多个采集时间范围，采用同一截断粒度生成跨时段汇总结果，使所述边界不随查询起止时间的改变而外显。

7.根据权利要求3所述的一种安保物联网数据安全分级保护方法，其特征在于，生成所述跨时段汇总结果时，将能够表示巡更间隔、设备离线时段或区域无人值守的起止时间替换为所属统计时段，并将所述访问主体的连续请求次数写入访问审计。

8.根据权利要求4所述的一种安保物联网数据安全分级保护方法，其特征在于，确定所述通行顺序或巡更先后顺序时，读取同一访问结果对应的门禁通行记录和巡更记录，将先后经过所述所属区域和所述预设重点防护区域的数据片段设为顺序关联片段，并在所述顺序关联片段于预设访问时间窗口内被连续请求时触发所述区域标识替换。

9.根据权利要求4所述的一种安保物联网数据安全分级保护方法，其特征在于，限制相邻区域的原始区域标识在同一访问结果中返回时，将与所述上级区域标识对应的相邻区域原始区域标识写入屏蔽清单，后续访问请求命中所述屏蔽清单时，返回所述上级区域标识及汇总结果，并不返回所述相邻区域的原始区域标识。

10.根据权利要求9所述的一种安保物联网数据安全分级保护方法，其特征在于，后续访问请求命中所述屏蔽清单后，若同一访问主体在预设访问时间窗口内继续请求所述相邻区域的原始区域标识，或查询区域层级在所述上级区域标识与所述相邻区域的原始区域标识之间切换，则保持所述上级区域标识及汇总结果的返回方式，并将切换请求写入访问审计。