1.一种应用于信息技术安全的数据交换方法,其特征在于,包括:获取第一客户端的待交换数据;
将所述待交换数据划分为第一隐私数据和第二隐私数据;
采用第一加密规则对所述第一隐私数据进行加密,得到第一加密数据;采用第二加密规则对所述第二隐私数据进行加密,得到第二加密数据;将所述第一加密数据和所述第二加密数据发送至第二客户端,实现数据交换;
所述将所述待交换数据划分为第一隐私数据和第二隐私数据,包括:获取所述第一客户端和所述第二客户端的IP地址和用户属性;其中,所述用户属性包括用户身份信息;根据所述IP地址和所述用户属性确定客观权重;预先构建地址数据库和用户模型,根据IP地址查询地址数据库,若能查到,则地址权重值置为1,若无法查到,则地址权重值置为0;将用户属性输入用户模型,输出用户权重值;
采用如下公式计算数据i的客观权重:
pi=α×addi+β×useri,
其中,addi表示地址权重值,useri表示用户权重值,α、β表示参数因子,且α+β=1;
对所述待交换数据进行分词处理,将分词处理后的结果与隐私数据库匹配,记录匹配的分词;确定主观权重;所述主观权重=匹配的分词数量/全部分词的数量;根据所述客观权重和所述主观权重,确定所述待交换数据中任一数据的隐私等级;所述隐私等级包括第一隐私等级和第二隐私等级,且第一隐私等级的隐私性较低,第二隐私等级的隐私性较高;
所述根据所述客观权重和所述主观权重,确定所述待交换数据中任一数据的隐私等级,包括:根据如下公式计算任一数据i的隐私分数:
scorei=pi×qi,
其中,pi表示数据i的客观权重,qi表示数据i的主观权重;
若所述隐私分数小于等于预设阈值,则将该数据确定为第一隐私等级;反之,将该数据确定为第二隐私等级;
将所述第一隐私等级对应的待交换数据确定为第一隐私数据;将所述第二隐私等级对应的待交换数据确定为第二隐私数据;
所述采用第一加密规则对所述第一隐私数据进行加密,得到第一加密数据,包括:采用同态加密算法对所述第一隐私数据进行加密,得到第一加密数据;
所述采用第二加密规则对所述第二隐私数据进行加密,得到第二加密数据,其中包括:根据所述第二隐私数据中任一数据的语义,将其划分为对应的第一语句和第二语句;
将所述第一语句输入编码器,得到第一加密编码;
采用同态加密算法对所述第二语句进行加密,得到第二加密编码;拼接所述第一加密编码和所述第二加密编码,作为该数据的第二加密数据,第二加密数据一部分为编码器加密结果,另一部分为同态加密结果;
所述将所述第一加密数据和所述第二加密数据发送至第二客户端,实现数据交换之后,还包括:采用第一解密规则对所述第一加密数据进行解密,得到第一解密数据;采用第二解密规则对所述第二加密数据进行解密,得到第二解密数据;所述采用第一解密规则对所述第一加密数据进行解密,得到第一解密数据,包括:对所述第一加密数据进行同态解密,得到第一解密数据;
所述采用第二解密规则对所述第二加密数据进行解密,得到第二解密数据,包括:将所述第二加密数据中的第一加密编码输入解码器,得到第三解密数据;
对所述第二加密数据中的第二加密编码进行同态解密,得到第四解密数据;
拼接所述第三解密数据和所述第四解密数据,作为第二解密数据。
2.一种应用于如权利要求1所述的数据交换方法的信息技术安全的数据交换系统,其特征在于,包括:数据获取模块,用于获取第一客户端的待交换数据;
数据加密模块,用于将所述待交换数据划分为第一隐私数据和第二隐私数据;
采用第一加密规则对所述第一隐私数据进行加密,得到第一加密数据;采用第二加密规则对所述第二隐私数据进行加密,得到第二加密数据;数据传输模块,用于将所述第一加密数据和所述第二加密数据发送至第二客户端,实现数据交换;
所述将所述待交换数据划分为第一隐私数据和第二隐私数据,包括:确定所述待交换数据中任一数据的隐私等级;所述隐私等级包括第一隐私等级和第二隐私等级;将所述第一隐私等级对应的待交换数据确定为第一隐私数据;将所述第二隐私等级对应的待交换数据确定为第二隐私数据;
所述确定所述待交换数据中任一数据的隐私等级,包括:获取所述第一客户端和所述第二客户端的IP地址和用户属性;其中,所述用户属性包括用户身份信息;根据所述IP地址和所述用户属性确定客观权重;对所述待交换数据进行分词处理,将分词处理后的结果与隐私数据库匹配,记录匹配的分词;确定主观权重;所述主观权重=匹配的分词数量/全部分词的数量;根据所述客观权重和所述主观权重,确定所述待交换数据中任一数据的隐私等级;
所述根据所述客观权重和所述主观权重,确定所述待交换数据中任一数据的隐私等级,包括:根据如下公式计算任一数据i的隐私分数:
scorei=pi×qi
其中,pi表示数据i的客观权重,qi表示数据i的主观权重;
若所述隐私分数小于等于预设阈值,则将该数据确定为第一隐私等级;
反之,将该数据确定为第二隐私等级。