一种漆包线生产的数据安全保密系统及方法与流程

本发明涉及漆包线，尤其是涉及一种漆包线生产的数据安全保密系统及方法。

背景技术：

1、漆包线是一种外表覆有绝缘薄膜的导线，其生产工艺流程可概括为：放线→退火→涂漆→烘焙→冷却→收线。在漆包线的生产过程中为了确保漆包线的质量，还需要进行一系列的质量检测。比如，应该对导体材料的成分、导体的直径、线盘的规格等进行严格的控制；同时，还需要对涂料的质量和涂覆效果进行检测，保证涂料的附着力和绝缘性能符合要求。此外基于实际生产过程中出现的问题，也会针对性的对生产流程或生产工艺进行改进以获得质量更好或者有特殊性能的漆包线，这些生产过程中进行检测获取的数据、改进后的生产工艺等信息是漆包线生产厂家的核心信息数据，能够基于此不断改进更新来提升厂家的生产效率和质量以提升竞争力；如果这些数据信息发生泄密，会对厂家造成难以预计的经济损失。但是在现有的漆包线生产过程中虽然已经存在许多自动化智能化的生产管理系统来保证漆包线的质量和提高生产效率，但是对于生产管理过程中产生的数据信息的安全保密并没有给予重视，容易发生数据泄密而面临安全风险。

2、在中国专利文献上公开的“漆包线智能生产管理系统”，其公开号为cn115371574a，公开日期为2022-11-22，包括：至少一台生产设备，用于生产漆包线；质量检测设备，与生产设备一一对应连接，质量检测设备能够检测漆包线的线径、绝缘层以及杂质颗粒中的至少一项；监测设备，监测设备与全部生产设备以及质量检测设备电性连接；显示设备以及显示设备与监测设备连接。质量检测设备检测漆包线的质量，监测设备监测生产设备的生产状况并且从质量检测设备获取漆包线的质量检测信息，监测设备通过显示设备将生产设备的生产状况信息以及漆包线的质量信息进行显示，有利于管理者能够实时了解、掌控整体的生产情况，及时发现、解决生产异常问题，进行生产调整，防止存在质量问题的产品流出。但是该技术对于漆包线生产全过程中产生的数据并没有相应的安全保密措施，任何人都可以查看具体的信息容易发生数据泄密而面临安全风险。

技术实现思路

1、本发明是为了克服现有技术中对于漆包线生产的数据安全保密措施不足，容易发生数据泄密而面临安全风险的问题，提供了一种漆包线生产的数据安全保密系统及方法。

2、为了实现上述目的，本发明采用以下技术方案：

3、一种漆包线生产的数据安全保密系统，包括：

4、数据收集模块，收集漆包线生产全过程的数据生成信息文本；

5、数据分类模块，对所述信息文本进行特征提取，并输入保密分级模型中进行保密等级划分；数据加密模块，根据信息文本的保密等级，选择与保密等级对应的加密方式对信息文本进行加密生成加密文本；

6、数据读取模块，获取加密文本的解密权限，并对加密文本进行解密还原为信息文本。

7、本发明中通过加强对漆包线生产的数据安全保密，建立对敏感业务数据以及工艺配方、知识产权、质量分析报告等核心信息数据的安全化管控，实现从研发、制造到销售环节中敏感数据的高安全；对于数据保密的程度一部分外围或边缘化的数据是可以作为公开数据展示的，也有一部分数据因为其重要性程度不同有各自的保密程度要求，因此可以对信息文本进行保密等级划分，对高保密等级的信息文本采用高要求的加密和解密方式进行保密，通过提升破解难度来提高安全性，对于低保密等级的信息文本则通过较为简单的加密和解密方式进行保密，既能在一定程度上保证数据的安全性也能降低数据获取的繁琐程度，提升效率。

8、作为优选，还包括：控制中心，控制数据安全保密系统的工作；存储模块，进行数据信息的存储；

9、用户信息模块，包括用户信息单元和进行权限人设置的权限人单元；

10、通过所述用户信息单元对允许登录系统的用户信息进行修改；

11、所述权限人为具有解密权限授予资格的用户。

12、本发明中存储模块可以和控制中心在同一位置，对其所在位置进行物理安全措施如添加门禁需要刷卡进入或人脸识别进入等操作，来保证系统存储设备和显示设备的安全性；在用户信息模块中权限人单元保存有多个权限人信息，对于权限人的修改需要有全体或至少三分之二的权限人的同意。

13、作为优选，所述数据分类模块包括：

14、特征提取单元，基于与保密等级相关的敏感词汇对信息文本进行特征提取，得到敏感词汇表征形式下的保密分级矩阵；

15、保密分级单元，保存有经过训练的保密分级模型，将保密分级矩阵输入保密分级模型中输出信息文本对应的保密等级。

16、本发明中对于信息文本的保密等级划分可以根据信息文本中存在的敏感词汇来决定，因此对信息文本进行特征提取来获取其中与敏感词汇相关的特征；并将其输入到经过训练的保密分级模型中，得到最终的保密等级结果。

17、作为优选，所述特征提取单元包括：

18、文本词表征子单元，对信息文本进行词向量表征，通过线性变换转化为文本词表征矩阵；定义词表征子单元，对敏感词汇的定义文本进行词向量表征，并提取得到语义特征向量，对语义特征向量进行线性变换转化为定义词表征矩阵；

19、表征融合子单元，融合文本词表征矩阵和定义词表征矩阵得到保密分级矩阵。

20、本发明中对敏感词汇的定义文本是可以根据系统的服务对象不同进行相应设置的，可以在系统的使用和改进过程中对定义本文的内容进行添加修改，从而提高对信息文本保密等级划分的准确性；保密等级矩阵中需要融合文本词表征矩阵和定义词表征矩阵，以使得其能包含信息文本中与敏感词汇关联的信息特征。

21、作为优选，所述保密分级模型为神经网络模型，至少包括若干卷积层和全连接网络；通过1×1卷积核从保密分级矩阵中提取低维特征，将低维特征传递给全连接网络的每一个卷积层进行特征融合；

22、前一卷积层的输出作为后一卷积层的输入进行特征图提取后，与低维特征进行特征融合。

23、本发明中通过1×1卷积核直接从保密分级矩阵中提取低维特征，并通过全连接网络将低维特征传递后每一层卷积层，使得每一层都能访问原始数据的低维特征，有助于减轻因网络深度增加而引发的连接矩阵退化问题；此外还以批量归一化层取代卷积层之后的最大池化层，通过更高的学习速率加速训练过程，提高训练速度。

24、作为优选，所述数据加密模块包括：

25、加密生成单元，随机生成进行矩阵加密的可逆矩阵和对应的逆矩阵；

26、分级加密单元，所述保密等级从第零级到第n级共分为n+1个等级，对于第i级的保密等级的信息文本，以i个不相同的可逆矩阵相乘得到的加密矩阵对信息文本进行加密得到加密文本。

27、本发明中每一次对信息文本进行加密的加密矩阵都是随机生成的，因此想要窃取数据的人员很难对加密后的数据进行解密；且根据保密等级的不同采用多级加密的形式来提高加密文本的安全性，除了以i个不同的可逆矩阵进行矩阵乘法得到的加密矩阵对信息文本进行加密外，还可以对信息文本依次与i个不同的可逆矩阵进行矩阵乘法来得到加密文本。

28、作为优选，所述数据读取模块包括：

29、解密申请单元，等待读取数据的用户向权限人提交解密申请；

30、数据解密单元，对于第i级的保密等级的加密文本，需要获取至少i个权限人授予的解密权限后，对加密文本进行解密得到信息文本。

31、本发明中每获取一个权限人授予的解密权限后，数据解密单元可以对应获取一个可逆矩阵和其逆矩阵的信息，对于第i级的加密文本，当获得了对其进行加密的i个可逆矩阵后，对这i个可逆矩阵进行矩阵乘法并求其逆矩阵后，可以对加密文本进行解密；在另一方案中，按照信息文本依次与i个不同的可逆矩阵进行矩阵乘法的可逆矩阵顺序，可以得到对应的逆矩阵反序，每获取一个权限人授予的解密权限后，可以按逆矩阵反序依次获得一个逆矩阵对加密文本进行逐级解密。

32、一种漆包线生产的数据安全保密方法，包括：

33、收集漆包线生产全过程的数据生成信息文本；

34、对所述信息文本进行特征提取得到保密分级矩阵，并输入保密分级模型中进行保密等级划分；选择与保密等级对应的加密方式对信息文本进行加密生成加密文本；

35、获取加密文本的解密权限，并对加密文本进行解密还原为信息文本。

36、作为优选，所述保密分级矩阵的获取过程包括：

37、对信息文本进行词向量表征，通过线性变换转化为文本词表征矩阵；

38、对敏感词汇的定义文本进行词向量表征，并提取得到语义特征向量，对语义特征向量分别进行两种线性变换得到第一定义词表征矩阵和第二定义词表征矩阵；

39、将文本词表征矩阵与第一定义词表征矩阵做矩阵乘法并进行同一纬度上的归一化后，再与第二定义词表征矩阵做矩阵乘法得到保密分级矩阵。

40、作为优选，进行加密时，对于第i级的保密等级的信息文本，以i个不相同的可逆矩阵相乘得到的加密矩阵对信息文本进行加密得到加密文本；

41、进行解密时，对于第i级的保密等级的加密文本，需要获取至少i个权限人授予的解密权限后，对加密文本进行解密得到信息文本。

42、本发明具有如下有益效果：通过对漆包线生产的信息文本进行特征提取，利用保密分级模型将信息文本分为不同的保密等级，针对不同的保密等级采用不同程度的加密算法来对信息文本进行加密得到加密文本，从而保证了漆包线生产的数据信息的安全；在保密等级划分时，根据信息文本自身的词表征以及敏感词汇的词表征共同融合来提取信息文本中与敏感词汇相关的信息，以此输入到保密分级模型中进行保密等级划分，可以使得划分结果更准确，减少分级错误的发生；对于不同保密等级的加密文本，获得解密授权的难度也存在高低，保密等级越高的加密文本，需要越多的权限人进行授权处理才能得到解密读取，既能保证高保密等级的信息文本的安全性，同时对于低保密等级的信息文本也可以降低解密流程的复杂程度。