一种基于可控匿名的投诉数据安全交换方法及系统

本申请属于投诉数据处理，尤其涉及一种基于可控匿名的投诉数据安全交换方法及系统。

背景技术：

1、随着信息技术的发展，越来越多的投诉通过数字平台进行，投诉者的个人信息、投诉内容及其处理结果可能涉及隐私和敏感数据，这些信息一旦泄露或被不当使用，可能对投诉者造成严重的隐私侵犯，并对各类机构或部门的声誉和法律合规性构成威胁。因此，保障投诉数据在交换过程中的安全性，成为了各类机构或部门必须重视的重要问题。

2、现有技术中，在敏感投诉（如职场不公、供应商举报）中，投诉者因恐惧身份泄露而不敢提供充分证据，导致机构或部门无法核实。投诉者的个人信息和敏感数据容易被未经授权的人员访问或泄露，造成隐私泄露和信息安全问题。投诉数据在传输过程中可能遭遇中间人攻击或其他安全威胁，导致数据被篡改或泄露。

3、综上所述，在投诉数据交换的过程中，存在投诉数据保护不足的问题。

技术实现思路

1、本申请实施例提供了一种基于可控匿名的投诉数据安全交换方法及系统，可以解决相关技术中在投诉数据交换的过程中，存在投诉数据保护不足的问题。

2、第一方面，本申请实施例提供了一种基于可控匿名的投诉数据安全交换方法，包括：

3、接收来自投诉平台服务端的敏感投诉请求和匿名id；其中，所述敏感投诉请求是通过投诉者客户端发送至所述投诉平台服务端的，所述敏感投诉请求包括投诉者身份令牌，所述匿名id是通过所述投诉平台服务端生成的，且与投诉者身份令牌关联，所述投诉平台服务端用于验证身份和驱动业务流程；

4、基于所述敏感投诉请求，生成第一非对称密钥；其中，所述第一非对称密钥包括第一公钥和第一私钥；

5、向所述投诉平台服务端发送所述第一公钥；接收来自所述投诉平台服务端的投诉数据包，根据所述第一私钥，解密所述投诉数据包，并根据主密钥，加密所述投诉数据包；其中，所述投诉数据包是所述投诉者客户端通过所述第一公钥加密后得到的，所述投诉数据包包括投诉证据文件；

6、接收来自所述投诉平台服务端的授权策略，并基于所述授权策略，更新访问控制列表；其中，所述授权策略是投诉者在所述投诉者客户端设置的，所述授权策略包括至少一个被授权查看所述投诉证据文件的处置方；

7、响应于来自所述投诉平台服务端的访问请求，根据所述访问控制列表和所述访问请求中的匿名id，验证目标处置方是否被授权，若验证通过，向所述投诉平台服务端发送所述投诉数据包；其中，所述访问请求是目标处置方客户端发送至所述投诉平台服务端的。

8、本申请实施例中上述的技术方案，至少具有如下技术效果：

9、本申请提供的一种基于可控匿名的投诉数据安全交换方法，先接收来自投诉平台服务端的敏感投诉请求（是通过投诉者客户端发送至投诉平台服务端的，包括投诉者身份令牌）和匿名id（是通过投诉平台服务端生成的，且与投诉者身份令牌关联，投诉平台服务端用于验证身份和驱动业务流程），然后基于敏感投诉请求，生成第一非对称密钥（第一非对称密钥包括第一公钥和第一私钥），再向投诉平台服务端发送第一公钥，接收来自投诉平台服务端的投诉数据包，根据第一私钥，解密投诉数据包（是投诉者客户端通过第一公钥加密后得到的，包括投诉证据文件），并根据主密钥，加密投诉数据包，然后接收来自投诉平台服务端的授权策略（是投诉者在投诉者客户端设置的，包括至少一个被授权查看投诉证据文件的处置方），并基于授权策略，更新访问控制列表，最后响应于来自投诉平台服务端的访问请求（是目标处置方客户端发送至投诉平台服务端的），根据访问控制列表和访问请求中的匿名id，验证目标处置方是否被授权，若验证通过，向投诉平台服务端发送投诉数据包。该方法通过生成匿名id并与投诉者身份令牌关联，投诉者能够在不暴露个人身份的情况下进行投诉。该方法使用非对称加密技术和基于授权的访问控制机制，能够防止未经授权的人员访问和泄露投诉者的敏感信息，以及能够有效避免中间人攻击或数据篡改的风险，增强了数据的保密性和完整性。该方法通过基于授权策略来管理访问控制列表，只有被授权的目标处置方可以访问投诉证据文件，有利于投诉数据的安全性和合法性，能够有效避免滥用权限和信息泄露的风险。

10、第二方面，本申请实施例提供了一种基于可控匿名的投诉数据安全交换系统，包括：

11、接收单元，用于接收来自投诉平台服务端的敏感投诉请求和匿名id；其中，所述敏感投诉请求是通过投诉者客户端发送至所述投诉平台服务端的，所述敏感投诉请求包括投诉者身份令牌，所述匿名id是通过所述投诉平台服务端生成的，且与投诉者身份令牌关联，所述投诉平台服务端用于验证身份和驱动业务流程；

12、密钥生成单元，用于基于所述敏感投诉请求，生成第一非对称密钥；其中，所述第一非对称密钥包括第一公钥和第一私钥；

13、主加密单元，用于向所述投诉平台服务端发送所述第一公钥；接收来自所述投诉平台服务端的投诉数据包，根据所述第一私钥，解密所述投诉数据包，并根据主密钥，加密所述投诉数据包；其中，所述投诉数据包是所述投诉者客户端通过所述第一公钥加密后得到的，所述投诉数据包包括投诉证据文件；

14、访问控制列表更新单元，用于接收来自所述投诉平台服务端的授权策略，并基于所述授权策略，更新访问控制列表；其中，所述授权策略是投诉者在所述投诉者客户端设置的，所述授权策略包括至少一个被授权查看所述投诉证据文件的处置方；

15、授权验证单元，用于响应于来自所述投诉平台服务端的访问请求，根据所述访问控制列表和所述访问请求中的匿名id，验证目标处置方是否被授权，若验证通过，向所述投诉平台服务端发送所述投诉数据包；其中，所述访问请求是目标处置方客户端发送至所述投诉平台服务端的。

16、第三方面，本申请实施例提供了一种基于可控匿名的投诉数据安全交换设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现第一方面中的任一实施例所述的方法。

17、可以理解的是，上述第二方面至第三方面的有益效果可以参见上述第一方面中的相关描述，在此不再赘述。

1.一种基于可控匿名的投诉数据安全交换方法，其特征在于，应用于安全屋服务端，所述方法包括：

2.如权利要求1所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述根据所述第一私钥，解密所述投诉数据包，包括：

3.如权利要求2所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述根据主密钥，加密所述投诉数据包，包括：

4.如权利要求3所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述基于所述授权策略，更新访问控制列表，包括：

5.如权利要求4所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述根据所述访问控制列表和所述访问请求中的匿名id，验证目标处置方是否被授权，若验证通过，向所述投诉平台服务端发送所述投诉数据包，包括：

6.一种基于可控匿名的投诉数据安全交换方法，其特征在于，应用于投诉者客户端，所述方法包括：

7.一种基于可控匿名的投诉数据安全交换方法，其特征在于，应用于目标处置方客户端，所述方法包括：

8.一种基于可控匿名的投诉数据安全交换方法，其特征在于，应用于投诉平台服务端，所述方法包括：

9.如权利要求8所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述验证所述投诉者客户端的身份，包括：

10.如权利要求8所述的基于可控匿名的投诉数据安全交换方法，其特征在于，所述方法还包括：