一种数据隐私保护系统的制作方法

技术特征：
1.一种数据隐私保护系统，其特征在于，所述系统包括数据采集读取模块、网络监测模块、本地存储模块、中央处理模块、云存储模块、人工交互模块、数据加密模块；数据采集读取模块，与中央处理模块连接，包括采集设备和显示器，采集设备采集所需要的数据，由采集器采集到的数据为电信号，经由a/d转换器转换为数字信号，数字信号经过传输线传输至中央处理模块，采集的数据会实时的显示在显示器上，供工作人员查看；网络监测模块，与中央处理模块连接，包括监测cpu，报警器，以及阻断器，监测cpu实时监测整个系统的状态，系统状态一旦发生变化，会刺激监测cpu产生电信号，若电信号经由cpu分析为异常变化，立刻调用阻断器对系统电源进行阻断，在数据采集时数据会自动备份，防止状态变化时备份数据延误最佳阻断时机，同时调用报警器发出报警提醒工作人员；本地存储模块，与中央处理模块连接，用于存储采集到的数据，由sql接口进行两个模块间数据的连接，采用sql服务数据库进行数据的存储，数据采集读取模块将转换好的数据打包发送至中央处理模块，经由中央处理模块进行标签操作传送至sql服务数据库和云存储模块；中央处理模块，与数据采集读取模块、网络监测模块、本地存储模块、云存储模块、人工交互模块、数据加密模块相连接，主控制器对外部信号进行采集，通过分析处理后输出给输出通道；当外部需要模拟量输出时，系统经过d/a转换器转换成标准电信号进行输出用于控制各个模块正常工作；中央处理模块内部设置有控制器，控制器控制各个模块运行的控制模型为：；其中p（t）为控制器输出；e（t）：控制器的偏差信号；k
p
：比例系数；t
i
：积分时间；t
d
：微分时间；云存储模块，与中央处理模块连接，使用云存储服务，首先要在本地服务器部署数据中心中创建云存储平台，通过第三方网关来实现存储协议，用户将本地数据通过网线写入云存储网关中，云存储网关将数据传输至边界路由，边界路由通过专线公网将数据传入至云平台，在云平台中发起对象存储的请求，将数据传送至云平台内的云存储网关，云存储网关通过vswitch将数据发送到云存储可用区中，完成数据云存储；人机交互模块，与中央处理模块连接，将数字信号进行解析显示到显示屏幕上；工作人员在显示界面进行指令输入，提交的数据指令表单经由中央处理器cpu通过互联网上传到服务器中，再由服务器传输至中央处理模块，中央处理模块将要执行的指令传送至数据采集模块，若是用户需要读取数据，则需要再人机交互界面输入相应的密钥，服务器向本地存储模块和云存储模块索要许可证书，获得许可证书方可查看数据；数据加密模块，与中央处理模块连接，用于对本地数据和云数据进行加密，当数据存储在本地存储块模块和云存储模块时，数据加密服务器会随机生成两对密钥对数据进行加密，分别作用于本地存储模块和云存储模块；当用户请求查看数据时，数据加密服务器请求进行身份验证和密钥，用户输入相应信息后经由数据加密服务器验证，若通过验证则反馈许可证，数据解密服务器对数据进行解密打包传送至中央处理模块。2.如权利要求1所述的数据隐私保护系统，其特征在于，所述数据采集读取模块中采集
器至少包括但不限于摄像头，指纹采集器，人脸识别采集器以及声纹采集器。3.如权利要求1所述的数据隐私保护系统，其特征在于，所述云存储模块云服务器的连接方式至少包括但不限于3g、4g、5g、wifi、网线连接；存储协议实现从nfs到smb的转换。4.如权利要求1所述的数据隐私保护系统，其特征在于，所述sql接口用于连接模块之间的验证。5.如权利要求4所述的数据隐私保护系统，其特征在于，所述外部信号为数据采集读取模块、网络监测模块、本地存储模块、云存储模块、人工交互模块、数据加密模块各模块传输的数据以及请求。6.如权利要求1所述的数据隐私保护系统，其特征在于，所述密钥为随机生成，为非对称密钥。7.如权利要求1所述的数据隐私保护系统，其特征在于，所述云存储模块设置有：存储层，通过存储设备进行分布式进行存储，存储设备为fc光纤通道存储设备、ip存储设备或者 das存储设备；fc光纤通道存储设备、ip存储设备和 das存储设备通过广域网、互联网或者fc光纤通道网络进行连接；基础管理层通过集群、分布式文件系统和网格计算，用以云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更大更强更好的数据访问性能；应用接口层根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。8.如权利要求7所述的数据隐私保护系统，其特征在于，所述存储层通过存储设备进行分布式进行存储的具体过程为：将各个存储设备进行相互连接，存储设备对数据的key进行hash计算，确定一个数字；通过hash值在对应的各个点上进行对比，确定数据在存储网络中的位置，服务器寻找距离该位置最近的存储设备，并将数据储存在存储设备上。9.如权利要求1所述的数据隐私保护系统，其特征在于，所述数据加密模块对本地数据和云数据进行加密的具体过程为：将本地数据和云数据分成多个密钥字符串长度大小的块；用一定范围内的数字替换本地数据和云数据的字符，同时对密钥的每个字符进行取代；对每个块中每个字符用对应的整数编码与密钥中相应位置的字符的整数编码，整数编码再用其等价字符替换。10.如权利要求1所述的数据隐私保护系统，其特征在于，所述本地存储模块对本地数据进行存储的具体过程为：将本地存储系统划分相应的存储网格，对存储网格内的数据进行统计；利用统计信息对数据进行压缩，同时基于统计信息判断高密度网格单元，将高密度网格单元判断为一类。

技术总结
本发明属于数据保护技术领域，公开了一种数据隐私保护系统，所述数据隐私保护系统包括数据采集读取模块、网络监测模块、本地存储模块、中央处理模块、云存储模块、人工交互模块、数据加密模块；所述数据加密模块包括数据加密服务器、数据解密服务器，数据加密服务器负责生成随机密钥对数据加密；本系统通过设置两个存储模块进行数据的实时存储和加密，同时保证了数据的完整性和安全性，也保证了在发现系统被侵入异常时能够及时切断电源来最大限度的保证数据安全，通过设置数据加密服务器和数据解密服务器来对数据进行双重保护，提升了数据安全性。安全性。安全性。


技术研发人员：刘满堂 周筠
受保护的技术使用者：刘满堂
技术研发日：2021.08.02
技术公布日：2021/10/23