CN119449369A 一种用于企业敏感数据动态加密的处理方法及系统 （佛山政泽企服科技有限公司）

道佛平四路33号万科壹荟大厦1座一种用于企业敏感数据动态加密的处理方本发明公开了一种用于企业敏感数据动态设备内的操作系统或硬件层级定期检查系统状2建立密钥管理系统，密钥管理系统负责生成并分配加密密钥，企业通过渠道注册到该系统并获取加密密钥；设备内的操作系统或硬件层级定期检查系统状态，根据数据的敏感性拟定设备在每个时间点t采集与运行相关的状态信息，状态信息包括操作环境信息和i型对状态信息进行特征提取，模型通过多成分分布函数来反映状态在不同权重下的变化，在公式p(Q(t))中p表示概率密度函数，用于表示状态信息Q(t)在时间t时刻下的概率基于当前采集的状态信息Q(t)，对设备所处的环境进行风险评在设备环境评估函数G(t)的基础上，选择加密策略3基于数据残留信息生成数据残留指数Dres，数据残留指数用于评估设备中的数据清除4基于密钥回收效率信息生成密钥回收效率指数Keff，密钥回收效率指数用于评估设备钥回收开始的响应时间；s(tresponse)表示系统响应的复杂性，也其中δ12和β3是控制各个指数对清除率综合评估指数影响的权重参数；α1为控基于状态信息Q(t)和风险评估结果G(t)系统生成动态加密密钥，密和θi为控制密钥切片的非线性变化；根据风险评估结果G(t)动态选择加密策略，每层加密策略通过自适应选择加密算法，5其中M为需要加密的数据包；εinner和εouter分别为内层加密风险评估结果的等级包括低风险等级、中风险等级和高风险等级τ2；中风险等级：当风险等级G(t)处于预设的两个阈值τ1和阈值τ2之间，采用中级加密方数据销毁机制：如果设备检测到物理攻击或高风险状态，系统会通过数7.根据权利要求6所述的一种用于企业敏感数据动态加密的处理方法，还包括一种用密钥管理系统模块：负责生成并分配加密密钥，企设备状态监控与评估模块：设备内的操作系统或硬件层级定期检加密动态调整模块：根据环境评估级别实时调整加密级远程密钥失效与数据评估模块：当企业确认设备报废或发生数据清除率评估与评级模块：通过密钥管理系统获取数据残67[0003]企业废旧设备在报废或发生安全风险时，敏感数据的安8[0014]在公式p(Q(t))中p表示概率密度函数，用于表示状态信息Q(t)在时间t时刻下的(c(),p)是当前时刻加密策略p在环境评的理想加密强度；IVI()2是加密强度变化率的平方项，9[0033]基于密钥回收效率信息生成密钥回收效率指数Keff，密钥回收效率指数用于评估覆盖深度指数Odepth生成清除率综合评估指数Cclear；通过非线性组合生成最终的清除率综i和θi为控制密钥切片的非线性变化；[0047]其中M为需要加密的数据包；εinner和εouter分别为内层加密算法和外层加密算法；[0052]根据传输的数据状态向量Q(t)与密钥管理系统中存储的密钥模型，生成解密路据数据的敏感性和操作环境建立设备的环境[0083]在公式p(Q(t))中p表示概率密度函数，用于表示状态信息Q(t)在时间t时刻下的指数函数等)转化为设备风险等级；不同的映射函数Φk可以根据状态特征估G(t)更加准确地反映操作环境和数据敏感性对设备[0090]在设备环境评估函数G(t)的基础上，选择合适的加密策略来应对不同的风险级[0110]基于密钥回收效率信息生成密钥回收效率指数Keff，密钥回收效率指数用于评估收时间对回收效率的影响程度；e-B(-t)是衰减函数，描述密钥回收随时间的变化[0115]其中ζi)t)表示第i个数据块在时间t的风险衰减系数，覆盖操作会使风险逐渐减i[0125]其中M为需要加密的数据包；εinner和εouter分别为内层加密算法和外层加密算法；高级加密策略，此时内层进行多次链式加密(例如多次[0130]根据传输的数据状态向量Q(t)与密钥管理系统中存储的密钥模型，生成解密路