面向跨机构数据共享的多级授权与动态脱敏方法

本申请涉及跨机构隐私计算与数据安全，具体是面向跨机构数据共享的多级授权与动态脱敏方法。

背景技术：

1、在跨机构联合计算的常规应用场景中，各参与机构通常在本地依据自身合规规则对数据进行静态多级授权定级，并为不同定级分配相应的脱敏密钥，可信执行环境在接收各机构传入的密态数据后，严格依照该属地授权标签执行联合运算与结果脱敏，其核心默认假设是各机构本地定级安全性之和等同于联合计算的总体安全性。

2、然而在常规运行工况下，来自不同机构、本地均标定为低敏的特征，在可信执行环境内经由同一用户标识实现物理拼接后，会因特征之间的高度互补或重叠，在统计关联维度上产生数学意义上的信息量跃迁，使拼接后的组合特征所承载的可识别信息量远超各自单独存在时的水平，形成本地静态定级无法预见的敏感度跃迁，这与本地定级等于全局安全的假设之间存在固有失配。

3、由于现有技术未能感知并拦截敏感度跃迁，仍机械执行本地低敏脱敏策略，导致隐私特征持续以低敏合规的表象被输出，弱化了对逆向推演攻击的防御能力。如何在跨机构联合计算过程中，动态感知特征拼接引发的敏感度跃迁并自适应提升脱敏强度，从而弥补本地静态授权与全局联合安全之间的固有落差，成为了亟需解决的技术问题。

技术实现思路

1、本申请的目的在于提供面向跨机构数据共享的多级授权与动态脱敏方法，旨在于克服现有技术中本地静态授权无法感知跨机构特征拼接所致敏感度跃迁的缺陷，提升跨机构联合计算场景下对敏感组合特征的动态防护能力。

2、本申请的目的可以通过以下技术方案实现：第一方面，面向跨机构数据共享的多级授权与动态脱敏方法，包括以下步骤：

3、获取第一数据源端传入的第一密态数据及其第一授权标签，以及第二数据源端传入的第二密态数据及其第二授权标签；

4、对所述第一密态数据与所述第二密态数据进行解密与对齐操作，以生成第一特征集与第二特征集；

5、获得所述第一特征集与所述第二特征集的关联度指标，基于所述关联度指标与预设参考基准值获得特征重叠突增率；

6、当所述关联度指标与所述特征重叠突增率均满足预设的拼接风险判定条件时，将针对当前数据的授权策略更新为目标联合凭证，以覆盖所述第一授权标签与所述第二授权标签；

7、响应于所述目标联合凭证，基于所述特征重叠突增率生成对应的目标噪声尺度，其中，所述目标噪声尺度的大小随所述特征重叠突增率的增大而增大；

8、将所述第一特征集与所述第二特征集输入预设的联合预测模型以输出初始结果数据，基于所述目标噪声尺度生成对应的随机底噪，并利用所述随机底噪对所述初始结果数据进行扰动处理以获得最终脱敏数据。

9、第二方面，面向跨机构数据共享的多级授权与动态脱敏系统，包括以下模块：

10、数据采集模块，用于获取第一数据源端传入的第一密态数据及其第一授权标签，以及第二数据源端传入的第二密态数据及其第二授权标签；

11、处理模块，用于对所述第一密态数据与所述第二密态数据进行解密与对齐操作，以生成第一特征集与第二特征集；

12、特征提取模块，用于获得所述第一特征集与所述第二特征集的关联度指标，基于所述关联度指标与预设参考基准值获得特征重叠突增率；

13、更新模块，用于当所述关联度指标与所述特征重叠突增率均满足预设的拼接风险判定条件时，将针对当前数据的授权策略更新为目标联合凭证，以覆盖所述第一授权标签与所述第二授权标签；

14、噪声生成模块，用于响应于所述目标联合凭证，基于所述特征重叠突增率生成对应的目标噪声尺度，其中，所述目标噪声尺度的大小随所述特征重叠突增率的增大而增大；

15、输出模块，用于将所述第一特征集与所述第二特征集输入预设的联合预测模型以输出初始结果数据，基于所述目标噪声尺度生成对应的随机底噪，并利用所述随机底噪对所述初始结果数据进行扰动处理以获得最终脱敏数据。

16、第三方面，一种计算机存储介质，其存储有计算机可执行指令，所述计算机可执行指令执行时实现第一方面中所述的面向跨机构数据共享的多级授权与动态脱敏方法。

17、与现有技术相比，本申请的有益效果是：

18、本申请能够动态感知跨机构数据拼接导致的敏感度跃迁并自适应提升脱敏强度；能够在无需人工介入的前提下完成授权凭证的升级与噪声尺度的调节；能够在保障联合计算可用性的前提下提升对敏感组合特征的逆向推演防御能力。

1.面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，生成第一特征集与第二特征集的过程包括：

3.根据权利要求1所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，获得关联度指标的过程包括：

4.根据权利要求3所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，获得特征重叠突增率的过程包括：

5.根据权利要求1所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，将授权策略更新为目标联合凭证的过程包括：

6.根据权利要求5所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，生成目标噪声尺度的过程包括：

7.根据权利要求1所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，在生成目标噪声尺度之后，还包括：

8.根据权利要求1所述的面向跨机构数据共享的多级授权与动态脱敏方法，其特征在于，获得最终脱敏数据的过程包括：

9.面向跨机构数据共享的多级授权与动态脱敏系统，其特征在于，包括以下模块：

10.一种计算机存储介质，其存储有计算机可执行指令，其特征在于，所述计算机可执行指令执行时实现权利要求1-8中任一项所述的面向跨机构数据共享的多级授权与动态脱敏方法。