数据传输方法、装置、设备、存储介质及产品与流程

本技术涉及数据安全，尤其涉及一种数据传输方法、装置、设备、存储介质及产品。

背景技术：

1、随着智能网联汽车产业的快速发展，车辆端的多维度海量数据在车辆运行过程中持续产生。在目前车路云一体化协同运行体系下，车企、交通管理部门、路网运营平台、第三方服务机构等多个主体之间的跨域数据共享，已成为实现智能驾驶算法优化、车路协同调度决策的重要基础。然而，车端数据中蕴含大量用户隐私信息，如车主身份、精准定位、驾驶行为习惯等，数据在跨域流通过程中面临隐私泄露等安全风险。

2、现有技术中，车端数据跨域共享的隐私保护通常采用统一强度的差分隐私策略，以对各类数据施加相同级别的扰动处理，导致保护资源的分配与实际风险程度脱节。对低敏感数据施加了超出实际需要的扰动，增大了计算开销并降低了数据可用性，而对高敏感数据的扰动强度则不足以提供充分的隐私保障。同时，风险识别以静态规则的形式预先配置，使得保护策略在面对车端数据高频动态变化的场景时存在滞后性，导致在车端数据跨域共享过程中，数据的安全防护不足。

技术实现思路

1、本技术实施例提供一种数据传输方法、装置、设备、存储介质及产品，能够解决现有技术在车端数据跨域共享过程中，数据的安全防护不足的技术问题。

2、第一方面，本技术提供一种数据传输方法，方法应用于车辆，所述方法包括：

3、根据目标数据的数据安全特征，确定目标数据对应的敏感等级；

4、在出现针对所述目标数据的跨域传输请求的情况下，对所述跨域传输请求的传输风险进行评估，确定所述跨域传输请求对应的风险等级；

5、基于所述敏感等级和所述风险等级，得到隐私预算分配量；

6、根据所述隐私预算分配量对应的防护策略对所述目标数据进行处理，得到安全数据；

7、按照所述跨域传输请求发送所述安全数据。

8、在一些可能的实现方式中，所述在出现针对所述目标数据的跨域传输请求的情况下，对所述跨域传输请求的传输风险进行评估，确定所述跨域传输请求对应的风险等级，包括：

9、在出现针对所述目标数据的跨域传输请求的情况下，根据所述目标数据的敏感等级，确定所述目标数据对应的数据敏感度特征；

10、获取所述跨域传输请求的请求主体身份信息、传输链路类型和共享使用场景；

11、基于所述数据敏感度特征、所述主体身份信息、所述传输链路类型和所述共享使用场景，对所述跨域传输请求的传输风险进行综合评估，得到传输风险分值；

12、根据所述传输风险分值，确定所述跨域传输请求对应的风险等级。

13、在一些可能的实现方式中，所述基于所述数据敏感度特征、所述主体身份信息、所述传输链路类型和所述共享使用场景，对所述跨域传输请求的传输风险进行综合评估，得到传输风险分值，包括：

14、根据所述请求主体身份信息，对所述请求主体的访问权限进行校验，得到权限校验结果；

15、根据所述传输链路类型，对所述传输链路的安全强度进行评估，得到链路安全评估结果；

16、基于所述权限校验结果、所述链路安全评估结果、所述数据敏感度特征和所述共享使用场景，对所述跨域传输请求的传输风险进行综合评估，得到传输风险分值。

17、在一些可能的实现方式中，所述基于所述权限校验结果、所述链路安全评估结果、所述数据敏感度特征和所述共享使用场景，对所述跨域传输请求的传输风险进行综合评估，得到传输风险分值，包括：

18、分别对所述权限校验结果、所述链路安全评估结果、所述数据敏感度特征和所述共享使用场景进行特征提取，得到对应的风险特征量化值；

19、根据预设的风险权重配置规则，分别确定所述权限校验结果、所述链路安全评估结果、所述数据敏感度特征和所述共享使用场景对应的风险权重系数；

20、基于各个所述风险特征量化值与对应的所述风险权重系数进行加权求和，得到传输风险分值。

21、在一些可能的实现方式中，在所述根据所述传输风险分值，确定所述跨域传输请求对应的风险等级之后，所述方法还包括：

22、在识别到所述跨域传输请求存在越权访问、高风险链路传输或批量隐私数据导出的情况下，生成对应的风险预警信息；

23、根据所述风险预警信息对应的异常行为的类型和数量，上调所述跨域传输请求的风险等级。

24、在一些可能的实现方式中，所述根据所述隐私预算分配量对应的防护策略对所述目标数据进行处理，得到安全数据，包括：

25、根据所述隐私预算分配量，确定所述目标数据对应的防护策略类型和防护强度；

26、基于所述防护强度，对所述防护策略类型对应的隐私保护算法的运行参数进行配置，得到目标隐私保护算法；

27、根据所述目标隐私保护算法对所述目标数据进行处理，得到安全数据。

28、在一些可能的实现方式中，隐私保护算法为差分隐私算法，所述根据所述目标隐私保护算法对所述目标数据进行处理，得到安全数据，包括：

29、按照所述防护强度对应的噪声添加量，生成与所述目标数据中各个敏感字段维度一致的噪声向量；

30、基于各个所述噪声向量，对所述目标数据中各个对应的所述敏感字段进行噪声注入，得到安全数据。

31、在一些可能的实现方式中，所述按照所述跨域传输请求发送所述安全数据，包括：

32、根据所述跨域传输请求，确定所述安全数据对应的传输等级和接收端信息；

33、基于所述跨域接收端信息，通过边缘就近转发模式与接收端建立传输链路；

34、根据所述传输等级，确定所述安全数据对应的传输策略；

35、按照所述传输策略，通过所述传输链路向所述接收端发送所述安全数据。

36、在一些可能的实现方式中，在所述按照所述传输策略，通过所述传输链路向所述接收端发送所述安全数据之后，所述方法还包括：

37、按照所述传输策略，获取已发送的安全数据的哈希校验结果；

38、在检测到所述哈希校验结果异常的情况下，进行链路切换，更新传输链路；

39、通过更新后的传输链路向所述接收端发送所述安全数据。

40、第二方面，本技术提供一种数据传输装置，所述装置包括：

41、确定模块，用于根据目标数据的数据安全特征，确定目标数据对应的敏感等级；

42、评估模块，用于在出现针对所述目标数据的跨域传输请求的情况下，对所述跨域传输请求的传输风险进行评估，确定所述跨域传输请求对应的风险等级；

43、分配模块，用于基于所述敏感等级和所述风险等级，得到隐私预算分配量；

44、处理模块，用于根据所述隐私预算分配量对应的防护策略对所述目标数据进行处理，得到安全数据；

45、发送模块，用于按照所述跨域传输请求发送所述安全数据。

46、第三方面，本技术提供一种数据传输设备，所述设备包括：处理器，以及存储有计算机程序指令的存储器；所述处理器读取并执行所述计算机程序指令，以实现如上文描述的数据传输方法。

47、第四方面，本技术提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如上文描述的数据传输方法。

48、第五方面，本技术提供一种计算机程序产品，所述计算机程序产品中的指令由电子设备的处理器执行时，使得所述电子设备执行如上文描述的数据传输方法。

49、本技术实施例提供的数据传输方法、装置、设备、存储介质及产品，通过根据目标数据的数据安全特征确定其敏感等级，并在出现跨域传输请求时对传输风险进行评估以确定风险等级，进而综合敏感等级与风险等级得到隐私预算分配量，再依据该隐私预算分配量对应的防护策略对目标数据进行处理得到安全数据后发送，使得隐私防护力度能够同时适配数据本身的敏感程度和具体传输场景的风险水平，实现针对不同数据、不同传输请求的差异化隐私保护，既避免了对低敏感低风险数据的过度防护，也确保了对高敏感高风险数据的充分保护，从而在跨域数据传输过程中兼顾了数据安全性。