数据流通全生命周期安全管理方法及装置与流程

本发明涉及数据流通领域，尤其涉及一种数据流通全生命周期安全管理方法及装置。

背景技术：

1、随着数据要素被确立为第五大生产要素，其流通交易规模持续扩大，但数据泄露与滥用事件频发，严重制约了该行业的健康发展。

2、当前，市面上数据要素的流通交易普遍采用流程单点、手工处理方式，不仅覆盖范围有限，且维护成本高昂，导致整个数据流通领域的运行效率低下。数字合约技术的兴起虽在一定程度上提升了流通环节的安全性，但在业务流程的覆盖广度、自动化水平及执行深度方面仍存在明显不足。

3、因此，本领域亟需一种数据流通全生命周期安全管理方法，以解决数据流通安全管控割裂、低效的问题。

技术实现思路

1、第一方面，针对现有技术存在的问题，本发明提供了一种数据流通全生命周期安全管理方法，降低了合约拟定的专业门槛与时间成本，提升了策略匹配的精准度，所述方法包括：

2、接收数据产品的流通请求；

3、调用与当前数据产品的流通请求相对应的参数化策略模板，其中，所述参数化策略模板中包括对应数据产品全生命周期的合约策略原子组件，每个所述合约策略原子组件对应一个不可再分的合约策略；

4、解析所述数据产品的流通请求，得到产品元数据和消费意图；

5、将所述产品元数据和消费意图作为参数注入到所述参数化策略模板中，得到数字合约；

6、响应于接收到签署后的数字合约，则执行所述签署后的数字合约。

7、根据本发明提供的数据流通全生命周期安全管理方法，在接收数据产品的流通请求之前，所述方法还包括：

8、构建所有数据产品的参数化策略模板；其中，对于每个所述数据产品，构建所述参数化策略模板的过程，包括：

9、根据所述数据产品的全生命周期环节，确定所述数据产品的合约策略；

10、将所述合约策略封装为合约策略原子组件；

11、根据所述合约策略原子组件，构建所述参数化策略模板。

12、根据本发明提供的数据流通全生命周期安全管理方法：

13、所述数据产品的流通请求包括：目标产品标识和消费描述信息；

14、解析所述数据产品的流通请求，得到产品元数据和消费意图的步骤，包括：

15、解析所述数据产品的流通请求，得到所述目标产品标识和消费描述信息；

16、根据所述目标产品标识确定所述产品元数据，并对所述消费描述信息进行语义解析得到所述消费意图。

17、根据本发明提供的数据流通全生命周期安全管理方法，对所述消费描述信息进行语义解析得到所述消费意图的步骤，包括：

18、利用意图描述模型对所述消费描述信息进行语义解析得到所述消费意图，所述消费意图包括消费目的信息、使用方式信息、更新周期信息和使用范围信息中的一个或多个。

19、根据本发明提供的数据流通全生命周期安全管理方法，将所述产品元数据和消费意图作为参数注入到所述参数化策略模板中，得到数字合约的步骤，包括：

20、根据所述参数化策略模板中的所述合约策略原子组件，得到所述数据产品全生命周期的合约规则列表；

21、将所述产品元数据和消费意图赋值到所述合约规则列表中，得到合约策略集合；

22、根据所述合约策略集合，得到数字合约。

23、根据本发明提供的数据流通全生命周期安全管理方法，在得到所述数据产品全生命周期的合约规则列表之前，所述方法还包括：

24、利用策略冲突分析器按照合约策略的优先级处理冲突的合约策略原子组件。

25、根据本发明提供的数据流通全生命周期安全管理方法，响应于接收到签署后的数字合约，所述方法还包括：

26、对所述签署后的数字合约、所述签署后的数字合约对应的合约策略集合、数字签名和可信时间戳进行哈希运算，并将运算得到的哈希值固定在区块链上；

27、利用分账式账本共同维护所述运算得到的哈希值。

28、根据本发明提供的数据流通全生命周期安全管理方法，在执行所述签署后的数字合约之前，所述方法还包括：

29、对所述合约策略集合进行语法校验；

30、响应于所述语法校验的结果为通过，则按所述数据产品全生命周期顺序执行所述签署后的数字合约对应的合约策略集合。

31、根据本发明提供的数据流通全生命周期安全管理方法，按所述数据产品全生命周期顺序执行所述签署后的数字合约对应的合约策略集合的步骤，包括：

32、利用第一监测通道监测所述签署后的数字合约的执行行为是否超出所述合约策略；

33、并且，利用第二监测通道监测所述签署后的数字合约的执行行为是否超出行为基线。

34、第二方面，本发明还提供一种数据流通全生命周期安全管理装置，所述装置包括：

35、请求接收单元，被配置于接收数据产品的流通请求；

36、模板调用单元，被配置于调用与当前数据产品的流通请求相对应的参数化策略模板，其中，所述参数化策略模板中包括对应数据产品全生命周期的合约策略原子组件，每个所述合约策略原子组件对应一个不可再分的合约策略；

37、请求解析单元，被配置于解析所述数据产品的流通请求，得到产品元数据和消费意图；

38、合约生成单元，被配置于将所述产品元数据和消费意图作为参数注入到所述参数化策略模板中，得到数字合约；

39、合约执行单元，被配置于响应于接收到签署后的数字合约，则执行所述签署后的数字合约。

40、本申请提供的上述数据流通全生命周期安全管理方法，对数据产品的流通请求进行解析以得到产品元数据和消费意图，将产品元数据和消费意图作为参数注入到事先配置好的、对应数据产品全生命周期的合约策略原子组件的参数化策略模板中以得到数字合约，实现了合约策略自编排与数字合约自执行的闭环治理，降低了合约拟定的专业门槛与时间成本，消弭了数据使用意图到规则的语义鸿沟，提升了数据产品与合约策略匹配的精准度，避免了人工匹配导致的遗漏与偏差，确保了最终数字合约规则的逻辑自洽。

1.一种数据流通全生命周期安全管理方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，在接收数据产品的流通请求之前，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于：

4.根据权利要求3所述的方法，其特征在于，对所述消费描述信息进行语义解析得到所述消费意图的步骤，包括：

5.根据权利要求1所述的方法，其特征在于，将所述产品元数据和消费意图作为参数注入到所述参数化策略模板中，得到数字合约的步骤，包括：

6.根据权利要求5所述的方法，其特征在于，在得到所述数据产品全生命周期的合约规则列表之前，所述方法还包括：

7.根据权利要求5所述的方法，其特征在于，响应于接收到签署后的数字合约，所述方法还包括：

8.根据权利要求1所述的方法，其特征在于，在执行所述签署后的数字合约之前，所述方法还包括：

9.根据权利要求8所述的方法，其特征在于，按所述数据产品全生命周期顺序执行所述签署后的数字合约对应的合约策略集合的步骤，包括：

10.一种数据流通全生命周期安全管理装置，其特征在于，所述装置包括：