基于數(shù)據(jù)匿名化的多層存儲(chǔ)的制作方法
【專利說(shuō)明】
【背景技術(shù)】
[0001]可以使數(shù)據(jù)匿名化以向與該數(shù)據(jù)相關(guān)聯(lián)的人和/或團(tuán)體提供匿名?？梢允褂脭?shù)據(jù)匿名化(anonymizat1n)技術(shù)來(lái)模糊數(shù)據(jù)的一部分，使得更難以使數(shù)據(jù)與特定的個(gè)人或團(tuán)體相關(guān)聯(lián)。例如在數(shù)據(jù)包括諸如與健康護(hù)理、銀行業(yè)務(wù)記錄或被視為私密的其他數(shù)據(jù)相關(guān)的信息之類的個(gè)人信息的情況下，數(shù)據(jù)匿名化可能是希望的。
【附圖說(shuō)明】
[0002]附圖描述了示例實(shí)施例。以下的詳細(xì)描述參考附圖，其中:
圖1是圖示基于匿名化的多層存儲(chǔ)系統(tǒng)的一個(gè)示例的框圖。
[0003]圖2是圖示基于數(shù)據(jù)匿名化創(chuàng)建多層存儲(chǔ)的方法的一個(gè)示例的流程圖。
[0004]圖3A是圖示基于數(shù)據(jù)匿名化的多層存儲(chǔ)的一個(gè)示例的框圖。
[0005]圖3B是圖示基于添加新的數(shù)據(jù)層來(lái)更新在多層存儲(chǔ)中的數(shù)據(jù)層的一個(gè)示例的框圖。
[0006]圖3C是圖示更新多層存儲(chǔ)以移除層中的一個(gè)的一個(gè)示例的框圖。
【具體實(shí)施方式】
[0007]在一個(gè)實(shí)現(xiàn)中，多層存儲(chǔ)系統(tǒng)使數(shù)據(jù)的不同層與不同用戶組相關(guān)聯(lián)，并且每層具有不同的統(tǒng)計(jì)數(shù)據(jù)匿名化級(jí)別。不同用戶組可以與用于數(shù)據(jù)訪問(wèn)的不同層相關(guān)聯(lián)，使得他們接收具有不同匿名化級(jí)別的數(shù)據(jù)。匿名化可以基于例如用戶組的可信性(trustworthiness)和/或用戶組的特定的數(shù)據(jù)使用。
[0008]可以確定以適當(dāng)?shù)哪涿眯潘绞箶?shù)據(jù)匿名化的匿名化方案。匿名化方案涉及哪些數(shù)據(jù)將模糊和可以基于隱私和有效性的比較確定的模糊的方式。例如，處理器可以將使數(shù)據(jù)記錄與個(gè)人相關(guān)聯(lián)的可能性分析成在提供被用于在用戶的數(shù)據(jù)分析中的正確結(jié)果的信息中如被匿名化的數(shù)據(jù)的有效性。在一個(gè)實(shí)現(xiàn)中，處理器不斷地更新數(shù)據(jù)庫(kù)層、匿名化級(jí)別和/或用戶組分派來(lái)維持期望的匿名化和有效性級(jí)別。
[0009]利用將由不同用戶組訪問(wèn)的不同匿名化方案使數(shù)據(jù)的一部分匿名化并且分離地存儲(chǔ)數(shù)據(jù)可以允許在具有不同訪問(wèn)級(jí)別的不同用戶組之間使用相同的數(shù)據(jù)模式。另外，具有訪問(wèn)的多個(gè)數(shù)據(jù)層的匿名化方案可以提供比存儲(chǔ)匿名化的所有數(shù)據(jù)更大的安全性，其中響應(yīng)于用戶查詢某些組被提供用于反轉(zhuǎn)匿名化的信息。
[0010]圖1是圖示基于匿名化的多層存儲(chǔ)系統(tǒng)的一個(gè)示例的框圖。例如，計(jì)算系統(tǒng)100可以將項(xiàng)目存儲(chǔ)在具有多個(gè)數(shù)據(jù)層的存儲(chǔ)系統(tǒng)中，其中不同用戶組訪問(wèn)不同層。不同層具有不同的統(tǒng)計(jì)匿名化級(jí)別，使得某些級(jí)別以具有能夠反轉(zhuǎn)匿名化方案以使數(shù)據(jù)與個(gè)人和/或團(tuán)體相關(guān)聯(lián)的較低可能性的方式存儲(chǔ)數(shù)據(jù)。作為示例，層可以被分成公共的、混合的和私有的云。從公共的云可用的數(shù)據(jù)可以具有比在私有的云中可用的數(shù)據(jù)更大的匿名化置信水平，并且混合的云可以以在公共的和私有的云的匿名化的置信水平中間的匿名化置信水平來(lái)存儲(chǔ)數(shù)據(jù)。計(jì)算系統(tǒng)100可以包括處理器101、機(jī)器可讀存儲(chǔ)介質(zhì)102和記憶裝置106?？梢詫⒂?jì)算系統(tǒng)100包括在單個(gè)或多個(gè)裝置中。
[0011]記憶裝置106可以是用于存儲(chǔ)由處理器101可訪問(wèn)的數(shù)據(jù)的任何合適的記憶裝置。在某些實(shí)現(xiàn)中，可以將記憶裝置106和機(jī)器可讀存儲(chǔ)介質(zhì)102包括在相同的設(shè)備中。記憶裝置106可以包括第一數(shù)據(jù)層107和第二數(shù)據(jù)層108。記憶裝置106可以包括任何數(shù)量的數(shù)據(jù)層?？梢詫?shù)據(jù)層107和108存儲(chǔ)在相同的設(shè)備中或不同的設(shè)備中。例如，可以將數(shù)據(jù)層107中的每個(gè)存儲(chǔ)在單獨(dú)的web服務(wù)器中。用戶可以經(jīng)由網(wǎng)絡(luò)訪問(wèn)在記憶裝置106中的不同層。數(shù)據(jù)層107和108可以存儲(chǔ)具有不同匿名化級(jí)別的相同基礎(chǔ)數(shù)據(jù)，使得不同的用戶集合與數(shù)據(jù)層107和108中的每個(gè)相關(guān)聯(lián)，允許用戶的不同集合訪問(wèn)具有不同匿名化級(jí)別的數(shù)據(jù)。
[0012]處理器101可以是中央處理單元(CPU)、基于半導(dǎo)體的微處理器或適于指令的取回和執(zhí)行的任何其他設(shè)備。作為替代或除獲取、解碼和執(zhí)行指令之外，處理器101還可以包括一個(gè)或多個(gè)集成電路(IC)或其他電子電路，所述其他電子電路包括用于執(zhí)行下文描述的功能的多個(gè)電子部件?？梢杂啥鄠€(gè)處理器執(zhí)行下文描述的功能。
[0013]處理器101可以與機(jī)器可讀存儲(chǔ)介質(zhì)102通信。機(jī)器可讀存儲(chǔ)介質(zhì)102可以是任何合適的機(jī)器可讀介質(zhì)，諸如存儲(chǔ)可執(zhí)行指令或其他數(shù)據(jù)(例如，硬盤驅(qū)動(dòng)器、隨機(jī)訪問(wèn)存儲(chǔ)器、閃存等)的電子的、磁的、光學(xué)的或其他物理的存儲(chǔ)設(shè)備。機(jī)器可讀存儲(chǔ)介質(zhì)102可以是例如計(jì)算機(jī)可讀非瞬時(shí)介質(zhì)。機(jī)器可讀存儲(chǔ)介質(zhì)102可以包括數(shù)據(jù)匿名化指令103、數(shù)據(jù)存儲(chǔ)指令104和用戶訪問(wèn)權(quán)限相關(guān)聯(lián)指令105。
[0014]數(shù)據(jù)匿名化指令103可以包括使數(shù)據(jù)的至少一部分匿名化的指令。可以從與數(shù)據(jù)庫(kù)層中的一個(gè)相關(guān)聯(lián)的用戶接收數(shù)據(jù)或者可以從另一記憶裝置接收數(shù)據(jù)。計(jì)算系統(tǒng)100可以包括用于向不同的存儲(chǔ)層發(fā)送數(shù)據(jù)的集中式處理器。在一個(gè)實(shí)現(xiàn)中，集中式處理器在向數(shù)據(jù)層發(fā)送數(shù)據(jù)之前執(zhí)行匿名化。在一個(gè)實(shí)現(xiàn)中，記憶裝置106包括其中不同層彼此通信的分層結(jié)構(gòu)。當(dāng)與層相關(guān)聯(lián)的用戶嘗試存儲(chǔ)數(shù)據(jù)時(shí)，與用戶相關(guān)聯(lián)的數(shù)據(jù)層可以將信息傳輸?shù)狡渌麑佑糜诖鎯?chǔ)。接收的數(shù)據(jù)層可以與處理器相關(guān)聯(lián)以在存儲(chǔ)之前使數(shù)據(jù)匿名化。
[0015]數(shù)據(jù)匿名化指令103可以包括用于確定匿名化方案的指令，諸如將使數(shù)據(jù)的哪部分匿名化和/或用于數(shù)據(jù)的匿名化方法。例如，在更多字段被匿名化、與個(gè)人更高度相關(guān)的字段被匿名化的情況下和/或匿名化方法更難以反轉(zhuǎn)的情況下可以實(shí)現(xiàn)匿名化中的較高的統(tǒng)計(jì)置信。數(shù)據(jù)匿名化指令103可以包括用于基于數(shù)據(jù)將被存儲(chǔ)在其中的哪層使數(shù)據(jù)匿名化的指令?？梢曰陉P(guān)于針對(duì)特定組訪問(wèn)匿名化的數(shù)據(jù)的數(shù)據(jù)的使用和匿名化的置信水平的信息來(lái)執(zhí)行匿名化。例如，可以提供指示反轉(zhuǎn)匿名化而雖然匿名化但仍標(biāo)識(shí)與數(shù)據(jù)記錄相關(guān)聯(lián)的個(gè)人或團(tuán)體的統(tǒng)計(jì)機(jī)會(huì)的優(yōu)選的匿名化級(jí)別。還可以提供關(guān)于到與特定層相關(guān)聯(lián)的用戶組的不同的數(shù)據(jù)字段的優(yōu)先級(jí)的信息。例如，可能存在對(duì)于執(zhí)行用戶功能而言必要的某些字段、期望的某些字段和不相關(guān)的其他字段。數(shù)據(jù)匿名化指令103可以包括用于確定用于以將較高優(yōu)先級(jí)字段中的更多字段保留到用戶組的方式使數(shù)據(jù)匿名化到優(yōu)選級(jí)別的方式的指令。例如，可以選擇數(shù)據(jù)字段和數(shù)據(jù)字段標(biāo)簽用于匿名化，并且可以選擇匿名化令牌或隨機(jī)值(nonce)?？梢葬槍?duì)可以被存儲(chǔ)在數(shù)據(jù)層中的每個(gè)類型的記錄確定匿名化方案。
[0016]數(shù)據(jù)存儲(chǔ)指令104可以包括用以將接收的數(shù)據(jù)存儲(chǔ)在記憶裝置106中的指令。數(shù)據(jù)存儲(chǔ)指令104可以包括用于將接收的數(shù)據(jù)存儲(chǔ)在相關(guān)聯(lián)的數(shù)據(jù)層中，所述數(shù)據(jù)層具有與該層相關(guān)聯(lián)的數(shù)據(jù)的匿名化級(jí)別。例如，數(shù)據(jù)可以被接收并且被存儲(chǔ)在第一數(shù)據(jù)層107中。數(shù)據(jù)可以被匿名化并且被存儲(chǔ)在第二數(shù)據(jù)層108中。相同的數(shù)據(jù)可以被存儲(chǔ)在具有模糊的和/或以不同方式模糊的不同的數(shù)據(jù)的兩個(gè)位置中。稍后可以針對(duì)特定層更新匿名化級(jí)別，例如通過(guò)詳細(xì)描述在特定數(shù)據(jù)字段中的數(shù)據(jù)使得其不再作為匿名化方案的部分被模糊。更新可以發(fā)生在特定層中而不對(duì)存儲(chǔ)在其他層中的相同數(shù)據(jù)做出改變。
[0017]用戶訪問(wèn)權(quán)限關(guān)聯(lián)指令105可以包括用于將用戶和/或用戶組分派到記憶裝置106層的指令?？梢曰趯⑴c用戶相關(guān)聯(lián)的隱私級(jí)別使該用戶與層相關(guān)聯(lián)。例如，第一用戶可以被視為更可信的用戶。在某些情況下，考慮用戶的數(shù)據(jù)使用的目的。例如，可以通過(guò)使不同的字段匿名化來(lái)實(shí)現(xiàn)在匿名化中的相同級(jí)別的統(tǒng)計(jì)置信，并且可以將用戶組分派到具有對(duì)不作為匿名化的部分被模糊的用戶組的用戶重要的字段的層。
[0018]用戶可以與數(shù)據(jù)層相關(guān)聯(lián)，使得從相關(guān)聯(lián)的層取回針對(duì)數(shù)據(jù)的用戶請(qǐng)求。當(dāng)用戶存儲(chǔ)數(shù)據(jù)時(shí)，與該層相關(guān)聯(lián)的處理器可以向其他數(shù)據(jù)層發(fā)送數(shù)據(jù)以利用針對(duì)其他數(shù)據(jù)層的適當(dāng)?shù)哪涿?jí)別進(jìn)行存儲(chǔ)。在某些實(shí)現(xiàn)中，通過(guò)將數(shù)據(jù)發(fā)送到層中的每個(gè)的中央處理器執(zhí)行數(shù)據(jù)存儲(chǔ)。在某些實(shí)現(xiàn)中，接收層將信息發(fā)送到在匿名化中的層之上和之下的層，并且那些數(shù)據(jù)層然后將信息傳播到其他層以利用適當(dāng)?shù)哪涿?jí)別和方案進(jìn)行存儲(chǔ)。
[0019]圖2是圖示基于數(shù)據(jù)匿名化創(chuàng)建多層存儲(chǔ)的方法的一個(gè)示例的流程圖。每層可以與不同用戶組相關(guān)聯(lián)并且可以具有匿名化的不同統(tǒng)計(jì)級(jí)別。例如，第一組可以與較低的訪問(wèn)級(jí)別和較高的匿名化的級(jí)別相關(guān)聯(lián)?？梢岳缤ㄟ^(guò)使更多的數(shù)據(jù)字段匿名化和/或利用更難以反轉(zhuǎn)的方案使它們匿名化來(lái)實(shí)現(xiàn)較高的匿名化的級(jí)別。第二用戶組可以與較高的訪問(wèn)的級(jí)別相關(guān)聯(lián)，諸如在第二用戶組很可能使用更多的數(shù)據(jù)字段和/或是更可信的用戶的組的情況下。在一個(gè)實(shí)現(xiàn)中，通過(guò)圖1的計(jì)算系統(tǒng)100實(shí)現(xiàn)該方法。
[0020]在20