买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本发明属于敏感数据加密技术领域，具体涉及一种ERP敏感数据智能隔离方法，其方法包括：构建不同等级的密钥，根据密钥构建的访问树，给企业中的不同等级的员工分配相应的等级的私钥和访问树中的数据点；配置敏感服务器和正常服务器，用于存储敏感数据和正常数据；响应于敏感服务器接收到员工发送的敏感查询指令，根据该敏感查询指令查询并获得查询结果；将异常程度与敏感程度的和值的向上取整的结果，作为该员工发送该敏感查询指令时对应的加密等级；根据加密等级对查询结果进行加密，获得该敏感查询指令对应的返回结果并发送给该员工。本发明通过动态调整加密等级，实现对敏感数据的查询行为的访问控制和限制，提升了敏感数据安全性。

主权项：1.一种ERP敏感数据智能隔离方法，其特征在于，包括：响应于敏感服务器接收到员工发送的敏感查询指令，根据该敏感查询指令查询并获得查询结果；根据加密等级对查询结果进行加密，获得该敏感查询指令对应的返回结果并发送给该员工；所述加密等级的获取方法为：根据该员工发送该敏感查询指令与各正常查询指令的时间差，对该敏感查询指令的各查询条件在各正常查询指令中的匹配结果进行加权，计算该敏感查询指令与各正常查询指令的关联性，满足表达式： ；式中，表示该敏感查询指令与第个正常查询指令的关联性，表示该员工发送敏感查询指令的时间点，表示该员工发送第个正常查询指令的时间点，表示预设时间长度，表示取最大值函数，表示该敏感查询指令的所有查询条件的总数量，表示该敏感查询指令的第个查询条件在第个正常查询指令中的匹配结果；响应于能够在第个正常查询指令的所有查询条件中找到与该敏感查询指令的第个查询条件完全相同的查询条件，则，否则，；将该敏感查询指令中所有查询列和所有查询条件的总数量之差，作为该敏感查询指令的范围大小；根据所述关联性、范围大小、该员工发送该敏感查询指令与上一次发送敏感查询指令的时间差、该员工发送该敏感查询指令与上一次发送正常查询指令的时间差、该员工的等级以及该员工上一次发送敏感查询指令时对应的加密等级，计算该敏感查询指令的异常程度，包括：响应于该敏感查询指令与所有正常查询指令的关联性中存在大于第一阈值的关联性，则该敏感查询指令的异常程度满足表达式：；响应于该敏感查询指令与所有正常查询指令的关联性均不大于第一阈值，但存在大于第二阈值的关联性，则；响应于该敏感查询指令与所有正常查询指令的关联性均不大于第二阈值，则；式中，表示该敏感查询指令的范围大小，表示该员工的等级，表示参数；、和分别表示该员工发送该敏感查询指令、该员工上一次发送敏感查询指令以及该员工上一次发送正常查询指令的时间点，表示自然指数函数，表示该员工上一次发送敏感查询指令时对应的加密等级，表示预设第一数量；所述第一阈值大于所述第二阈值；根据该敏感查询指令中所有查询列中属于各敏感表的查询列的数量以及所有查询条件中涉及各敏感表的查询条件的数量，对该敏感查询指令中各敏感表的敏感度进行加权，计算该敏感查询指令的敏感程度，满足表达式： ；式中，表示该敏感查询指令的敏感程度，表示该敏感查询指令中第二关键字和第三关键字之间所有敏感表的总数量，表示该敏感查询指令中第一关键字和第二关键字之间所有查询列中属于第个敏感表的查询列的数量，表示第个敏感表中所有列的数量，表示该敏感查询指令中第三关键字之后所有查询条件中涉及第个敏感表的查询条件的数量，表示该敏感查询指令中第三关键字之后所有查询条件的总数量，表示第个敏感表的敏感度；将异常程度与敏感程度的和值的向上取整的结果，作为该员工发送该敏感查询指令时对应的加密等级。

全文数据：

权利要求：

百度查询： 陕煤集团榆林化学有限责任公司 一种ERP敏感数据智能隔离方法