一种承载网管控系统的敏感信息保护方法及系统与流程

本技术涉及通信网络安全管理领域，具体涉及一种承载网管控系统的敏感信息保护方法及系统。

背景技术：

1、承载网管控系统（例如电力、交通等行业专用通信网管）负责管理网络拓扑、设备配置及用户信息，数据安全性要求极高，这类系统必须采用国密算法对敏感信息进行加密，防止泄露和篡改。

2、目前，承载网管控系统在数据安全方面主要采用以下几种方式：

3、数据库透明加密（tde），对整个表空间或数据文件加密。

4、应用层全字段加密，业务代码中对所有入库字段统一调用密码接口。

5、基于角色的访问控制（rbac），通过权限系统控制用户能否访问特定数据。

6、在实际运维和开发过程中，发现上述现有技术存在以下问题：

7、第一，加密粒度过粗，安全与运维效率难以平衡。

8、现有方案大多是全量加密或全表明文。如果全量加密，所有字段（包括设备ip段、端口状态、告警类型等非敏感但需频繁查看的信息）都被加密。运维人员在进行故障排查或拓扑分析时，系统必须对所有数据解密，导致查询响应慢，且无法直接通过明文信息快速定位网段或设备，严重影响运维效率。如果全表明文，敏感信息（如登录凭证、路由密钥）又直接暴露。缺乏一种能在单条数据记录内，根据字段属性自动区分明文可见与密文保护的方法。

9、第二，权限控制与加密策略割裂，动态响应能力不足。

10、现有的权限管理系统与密码加密系统通常是独立运行的。加密策略往往在系统初始化时固定，不随用户权限变更而动态调整。例如，当某运维人员权限被降级后，其缓存的解密密钥或旧策略下的密文访问权限可能仍然有效，存在时间窗口风险。此外，权限模型仅控制能否访问数据，未控制以何种加密强度访问数据，高权限与低权限用户看到的数据加密粒度相同，缺乏基于权限等级的动态脱敏或策略联动机制。

11、第三，敏感字段加密策略僵化，缺乏与业务场景的动态适配。现有技术在区分敏感字段时，多依赖开发人员硬编码或人工配置表。即使部分系统支持自动分类，其加密策略也往往是静态的，无法根据用户权限等级动态调整加密强度或可见范围。在承载网复杂的网元数据模型下，人工配置容易遗漏或错误分类，导致敏感信息未加密或非敏感信息被误加密。

12、综上所述，亟需一种能够根据字段属性自动选择加密范围，并能根据用户权限动态调整加密策略及联动失效的敏感信息保护方法，以解决承载网管控系统中安全合规与运维效率难以平衡的问题。

技术实现思路

1、本技术提供一种承载网管控系统的敏感信息保护方法及系统，可以解决现有技术中存在的权限数据易被篡改导致加密策略被绕过、以及加密粒度过粗导致安全与运维效率难以平衡是技术问题。

2、第一方面，本技术实施例提供承载网管控系统的敏感信息保护方法其特征在于，所述方法包括：

3、获取待处理的生产数据，基于字段敏感度规则将所述生产数据划分为敏感数据片段和非敏感数据片段；

4、获取当前访问用户的权限元数据，对所述权限元数据进行完整性校验，生成权限完整性校验信息；

5、根据所述权限完整性校验信息动态生成加密策略，所述加密策略包括与所述权限元数据的安全等级对应的密钥参数；

6、依据所述加密策略，采用片段化加密方式对所述敏感数据片段进行处理，保留所述非敏感数据片段为明文；

7、当检测到所述权限元数据发生变更导致所述权限完整性校验信息变化时，基于变化后的权限完整性校验信息更新密钥索引，使基于旧权限完整性校验信息生成的密钥失效。

8、结合第一方面，在一种实施方式中，所述基于字段敏感度规则将所述生产数据划分为敏感数据片段和非敏感数据片段，包括：

9、读取数据字段的元数据标签，若所述元数据标签包含预设的敏感标识，则将对应的数据字段划分为所述敏感数据片段；或者，利用正则表达式匹配数据字段的内容特征，若匹配到预设的敏感信息格式，则将对应的数据字段划分为所述敏感数据片段；

10、将剩余的数据字段划分为所述非敏感数据片段，所述非敏感数据片段包含用于运维故障排查的设备状态字段、端口号字段或ip网段字段。

11、结合第一方面，在一种实施方式中，所述对权限元数据进行完整性校验，生成权限完整性校验信息，包括：

12、采用杂凑算法计算所述权限元数据的杂凑值，和/或，采用数字签名算法对所述权限元数据的摘要进行签名；将所述杂凑值和/或签名值作为所述权限完整性校验信息；

13、其中，所述权限完整性校验信息包括权限指纹，所述权限指纹是基于所述权限元数据的所有直接授权和间接授权按照规范顺序拼接后计算的哈希值。

14、结合第一方面，在一种实施方式中，所述根据所述权限完整性校验信息动态生成加密策略，包括：

15、建立权限等级与加密参数的映射关系表；当所述权限元数据指示的权限等级为低权限等级时，选择第一长度的密钥或第一安全模式的加密算法；当所述权限元数据指示的权限等级为高权限等级时，选择第二长度的密钥或第二安全模式的加密算法；

16、其中，所述第一长度的密钥长度大于所述第二长度的密钥长度，或所述第一安全模式的安全等级高于所述第二安全模式。

17、结合第一方面，在一种实施方式中，所述采用片段化加密方式对所述敏感数据片段进行处理，包括：

18、若所述权限元数据包含敏感查看权限，则生成解密密钥以供展示所述敏感数据片段的明文； 若所述权限元数据不包含敏感查看权限，则仅展示所述敏感数据片段的密文或脱敏字符；

19、其中，所述敏感查看权限独立于读写权限进行配置，用于控制字段内敏感片段的解密可见性。

20、结合第一方面，在一种实施方式中，所述使基于旧权限完整性校验信息生成的密钥失效，包括：

21、为所述加密策略生成版本号，并将所述版本号与所述权限完整性校验信息绑定；当权限元数据变更时，更新所述版本号并使旧版本号对应的密钥索引失效；在接收到解密请求时，验证请求携带的版本号，若版本号与当前最新策略版本号不一致，则拒绝解密。

22、结合第一方面，在一种实施方式中，所述敏感数据片段包括结构化数据中的敏感部分；所述保留所述非敏感数据片段为明文，包括：

23、对于具有预定结构格式的敏感数据字段，根据其结构定义识别出非敏感组成单元和敏感组成单元；所述非敏感组成单元用于快速定位或识别业务上下文，保留为明文；所述敏感组成单元包含业务秘密信息，进行加密处理。

24、其中，所述预定结构格式包括但不限于：ip地址的网络位与主机位、mac地址的oui与序列号、配置文件键值对中的键名与值、或json/xml结构化数据中的特定标签内容。

25、结合第一方面，在一种实施方式中，所述方法还包括：

26、记录所有加密、解密及权限变更操作的审计日志；对所述审计日志进行完整性保护，采用杂凑算法计算校验值并存储；当检测到审计日志的校验值不匹配时，生成安全告警。

27、第二方面，本技术实施例提供了一种承载网管控系统的敏感信息保护系统，所述系统包括应用模块和密码安全模块；

28、所述应用模块，用于获取待处理的生产数据，并基于字段敏感度规则将所述生产数据划分为敏感数据片段和非敏感数据片段；还用于获取当前访问用户的权限元数据，向所述密码安全模块发送携带所述权限元数据的加密请求；

29、所述密码安全模块，用于对所述权限元数据进行完整性校验，生成权限完整性校验信息；还用于根据所述权限完整性校验信息动态生成加密策略，所述加密策略包括与所述权限元数据的安全等级对应的密钥参数；以及依据所述加密策略，采用片段化加密方式对所述敏感数据片段进行处理，保留所述非敏感数据片段为明文；以及当检测到所述权限元数据发生变更导致所述权限完整性校验信息变化时，基于变化后的权限完整性校验信息更新密钥索引，使基于旧权限完整性校验信息生成的密钥失效。

30、结合第二方面，在一种实施方式中，所述应用模块具体用于：

31、读取数据字段的元数据标签，若所述元数据标签包含预设的敏感标识，则归入所述敏感数据片段；或者，利用正则表达式匹配数据字段的内容特征，若匹配到预设的敏感信息格式，则归入所述敏感数据片段；将剩余的数据字段归入所述非敏感数据片段，所述非敏感数据片段包含用于运维故障排查的设备状态字段、端口号字段或ip网段字段；所述密码安全模块具体用于：采用杂凑算法计算所述权限元数据的杂凑值，和/或，采用数字签名算法对所述权限元数据的摘要进行签名；将所述杂凑值和/或签名值作为所述权限完整性校验信息；为所述加密策略生成版本号，并将所述版本号与所述权限完整性校验信息绑定；当权限元数据变更时，更新所述版本号并使旧版本号对应的密钥索引失效。

32、本技术实施例提供的技术方案带来的有益效果包括：

33、通过对权限元数据进行完整性校验生成权限完整性校验信息，并据此动态生成加密策略，确保了驱动加密策略的权限信息本身可信，防止了因权限数据被篡改而导致的加密策略绕过风险。同时，基于权限完整性校验信息的变化触发密钥失效，消除了权限变更后的安全时间窗口，增强了系统的动态安全防护能力。

34、通过基于字段敏感度规则将生产数据划分为敏感数据片段和非敏感数据片段，并采用片段化加密方式，实现了字段内细粒度的明文与密文共存。运维人员无需解密即可查看非敏感片段（如ip网段、设备状态），快速定位故障，而敏感片段（如密码、主机位）得到严格保护，解决了相关技术中加密粒度过粗导致运维效率低下的技术问题。

35、根据权限元数据的安全等级动态调整密钥参数（如密钥长度、算法模式），实现了低权限高安全、高权限高效率的差异化防护，满足了承载网管控系统复杂场景下的多样化安全需求。