(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211027229.5 (22)申请日 2022.08.25 (71)申请人 北京华宜信科技有限公司 地址 101127 北京市通州区经济开发区 聚 富苑产业园区 聚和六街1号-219 申请人 华教联创 （厦门） 科技有限公司 (72)发明人 龚 　张微　陈晓　王志轩　 李志男　 (74)专利代理 机构 北京丰浩知识产权代理事务 所(普通合伙) 11781 专利代理师 孙浩思 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) G06F 21/46(2013.01)H04L 9/40(2022.01) (54)发明名称 一种数据身份标识与数据碎片化方法及装 置 (57)摘要 本发明公开了一种数据身份标识与数据碎 片化方法及装置， 以切断数据所有者身份数据与 数据结构的关联为核心， 将数据所有者身份数据 与数据结构的关联碎片化， 同时将与关联性碎片 相关联的数据所有者身份私匙和数据值也碎片 化， 并将这些数据所有者身份私匙碎片、 数据值 碎片和关联碎片的关联表离线冷存储， 以此隔离 数据、 数据所有者和其他第三方， 保证数据与数 据所有者 安全隐私。 权利要求书2页 说明书9页 附图3页 CN 115310132 A 2022.11.08 CN 115310132 A 1.一种数据身份标识与数据碎片化方法， 其特 征在于， 具体包括以下步骤： S1、 对数据结构与数据所有者身份数据的关联进行碎片化处 理； S2、 根据数据结构和数据所有者身份数据的关联碎片化结果， 对与关联性碎片相关联 的数据所有者身份私匙进行碎片化处 理； S3、 将数据所有者身份私匙碎片与数据所有者身份数据碎片随机关联， 并将 随机关联 结果生成关联表 A； S4、 根据数据结构和数据所有者身份数据的关联碎片化结果， 对与关联性碎片相关联 的数据值进行碎片化处 理； S5、 将数据值碎片与数据结构碎片随机关联， 并将随机关联 结果生成关联表B； S6、 所述关联表A与关联表B通过存储介质采用离线冷存储方式保存， 仅限于需要锁定 数据所有者身份时线下调用验证并更新， 不允许线上调用下 载。 2.根据权利要求1所述的数据身份标识与数据碎片化方法， 其特征在于， 所述步骤S1具 体为： S11、 根据 数据所有者数据上传行为， 建立数据结构集合和数据 所有者身份数据集合的 初步关联集 合； S12、 提取所述初步关联集合中的数据结构和数据所有者身份数据的关联要素， 构建数 据结构和数据所有者身份数据的关联性 集合； S13、 对数据结构和数据所有者身份数据的关联程度值设置允许 范围； S14、 对所述关联性 集合， 挖掘数据结构和数据所有者身份数据的关联程度值； S15、 对于超出允许范围的关联程度值， 对数据结构和数据 所有者身份数据的关系 进行 碎片化处 理， 建立对应需要碎片化的数据结构和数据所有者身份数据的关联性 集合； S16、 对所述关联性 集合进行碎片化处 理。 3.根据权利要求1所述的数据身份标识与数据碎片化方法， 其特征在于， 所述步骤S2具 体为： S21、 根据 数据结构和数据所有者身份数据的关联碎片化结果， 确定关联碎片化中的数 据所有者身份数据碎片化个数； S22、 确定数据 所有者身份私匙碎片化个数， 要求必须大于数据 所有者身份数据碎片化 个数； S23、 设置数据所有者身份私匙碎片长度下限； S24、 当所述数据所有者身份私匙碎片化个数与数据所有者身份私匙碎片长度下限相 乘超出数据所有者身份私匙长度时， 确定数据所有者身份私匙所欠缺长度， 将欠缺的数据 所有者身份私匙长度用空格私匙填充； S25、 按照所述数据 所有者身份私匙碎片化个数与数据所有者身份私匙碎片长度， 对数 据所有者身份私匙进行碎片化处 理。 4.根据权利要求1所述的数据身份标识与数据碎片化方法， 其特征在于， 所述步骤S4具 体为： S41、 根据 数据结构和数据所有者身份数据的关联碎片化结果， 确定关联碎片化中的数 据结构碎片化个数； S42、 确定数据值碎片化个数， 要求必须 大于数据结构碎片化个数；权　利　要　求　书 1/2 页 2 CN 115310132 A 2S43、 设置数据值长度下限， 要求必须 大于2个最小数据单 元； S44、 当所述数据结构碎片化个数与数据值长度下限相乘超出数据结构长度时， 确定数 据值所欠 缺长度， 将欠 缺的数据值长度用空格私匙填充。 S45、 按照所述数据值碎片化个数与数据值长度， 对数据所有者身份私匙进行碎片化处 理。 5.根据权利要求3所述的根据 数据身份标识与数据碎片化方法， 其特征在于， 所述步骤 S25中对与关联性碎片相关联的数据所有者身份私匙进行碎片化处理， 对数据所有者身份 私匙的划分可采用随机法或者平均字段法。 6.根据权利要求4所述的根据数据身份标识与数据碎片化方法， 其特征在于， 在步骤 S45中对所述数据值进行标记， 按照数据值标记结果， 对数据值进行对应的碎片化处理， 并 将标记对应的数据值碎片化处 理结果交集， 得到最终的数据值碎片化结果。 7.根据权利要求6所述的根据 数据身份标识与数据碎片化方法， 其特征在于， 所述标记 方法为对所述数据值进行按照时间、 空间、 路径三个数据价 值维度标记， 包括； 数据值时间维度标记包括数据值的数据 所有者上传、 数据结构碎片化结果、 数据存储、 数据加工、 数据交易、 与数据所有者关联的时间； 数据值空间维度标记包括数据结构和数据值； 数据值路经维度标记包括可信度等级、 数据加工途径、 数据交易途径。 8.一种用于数据与数据所有者隔离的数据身份标识与数据碎片化装置， 其特征在于， 所述装置包括： 存储有可执行程序代码的存 储器； 与所述存 储器耦合的处 理器； 所述处理器调用所述存储器中存储的所述可执行程序代码， 执行如权利要求1 ‑7任一 种数据身份标识与数据碎片化方法。 9.一种计算机存储介质， 其特征在于， 所述计算机存储介质存储有计算机指令， 所述计 算机指令被调用时， 用于执 行如权利要求1 ‑7任一种数据身份标识与数据碎片化方法。权　利　要　求　书 2/2 页 3 CN 115310132 A 3