一种数据处理和传输系统、前置端及数据系统的制作方法

本发明涉及数据处理领域，尤其涉及一种数据处理和传输系统、前置端及数据系统。

背景技术：

随着互联网技术的高速发展，数据收集和处理技术的进步，以及机器学习技术的日益成熟，数据处理领域迎来了大数据时代。

越来越多的数据通过网络进行传输和处理，但是，现有的数据处理和传输系统的数据安全性有待提升。

技术实现要素：

本发明解决的技术问题是提升数据处理和传输系统的安全性。

为解决上述技术问题，本发明实施例提供一种数据处理和传输系统，包括数据端、前置端和数据服务器；所述数据端和所述前置端未通过网络连接，每个所述数据端配置有相对应的前置端，所述数据端和所述前置端的数目均为多个，所述前置端和所述数据服务器通过网络连接，其中：

所述数据端适于提供第一标识信息，所述第一标识信息包括相关联的多个信息项；

所述前置端包括第二标识信息生成器，所述第二标识信息生成器适于将第一标识信息转化成第二标识信息，所述第二标识信息为加密的信息，所述第二标识信息中的信息项是所述数据端无法识别的；

所述数据服务器包括：

接收单元，适于获取所述第二标识信息；

第一识别单元，适于识别所述第二标识信息，以得到所述相关联的多个信息项；

匹配单元，适于以所述相关联的多个信息项中的至少一个信息项作为索引在映射信息表中查询，以得到相关信息项，所述相关信息项是所述映射信息表中与所述至少一个信息项相关联的信息项；

更新单元，适于将所述第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项，或者在所述映射表中不存在所述相关联的多个信息项时，将所述相关联的多个信息项添加至所述信息映射表。

可选的，所述数据服务器还包括：

数据同步单元，适于根据所述关联后的映射信息表生成加密的映射信息表，并且将所述加密的映射信息表同步至所述前置端，所述加密的映射信息表是所述数据端无法识别的；

所述前置端还包括指向单元，所述指向单元适于根据所述加密的映射信息表和查询指令指向与所述查询指令对应的所述第二标识信息，其中，所述查询指令是由其他数据端触发与所述其他数据端对应的前置端生成的。

可选的，所述查询指令由前置端的所述第二标识信息生成器生成。

可选的，所述指向单元包括：查询指令接收单元，适于接收所述查询指令；第二识别单元，适于识别所述查询指令，以得到至少一个信息项；转换单元，适于在所述前置端对应的数据端中包含与所述至少一个信息项相关的信息时，向与所述前置端对应的所述数据端发送所述查询指令指向的第二标识信息，所述数据端中的信息以所述第二标识信息为主键。

可选的，所述数据服务器还适于向所述指向单元发送公开指示，使得所述前置端发送所述映射信息表中至少部分关联的信息项至与所述前置端相对应的所述数据端，所述映射信息表中至少部分关联的信息项是所述数据端能够识别的。

可选的，所述第二标识信息还包括位置指示信息，所述位置指示信息指示所述相关联的多个信息项在所述第二标识信息中的位置。

可选的，所述第二标识信息还包括算法指示信息，所述算法指示信息指示生成所述第二标识信息时使用的加密算法。

可选的，所述第二标识信息还包括信息项摘要信息，适于指示所述第二标识信息包括的信息项的来源。

可选的，所述信息项的来源包括以下至少一种：手机号、身份证、社保号、银行卡号、虚拟个体注册账号、工商注册号、税务登记号、固定电话、手机识别码。

可选的，所述信息项用于标识以下至少一种主体：自然人、法人、设备、虚拟个体。

本发明实施例还提供一种前置端，包括：

第二标识信息生成器，所述第二标识信息生成器适于将第一标识信息转化成第二标识信息，所述第二标识信息为加密的信息所述第一标识信息来源于数据端，所述第一标识信息中包含至少一个信息项，所述第二标识信息是所述数据端无法识别的；

同步数据接收单元，适于接收加密的映射信息表，所述加密的映射信息表是所述数据端无法识别的；

指向单元，适于根据所述加密的映射信息表和查询指令指向与所述查询指令对应的所述第二标识信息，其中，所述查询指令是由其他数据端触发与所述其他数据端对应的前置端生成的，所述查询指令中包含至少一个信息项。

可选的，所述查询指令由前置端的所述第二标识信息生成器生成。

可选的，所述指向单元包括：

查询指令接收单元，适于接收所述查询指令；

第二识别单元，适于识别所述查询指令，以得到至少一个信息项；

转换单元，适于在所述前置端对应的数据端中包含与所述至少一个信息项相关的信息时，向与所述前置端对应的所述数据端发送所述查询指令指向的第二标识信息，所述数据端中的信息以所述第二标识信息为主键。

本发明实施例还提供一种数据系统，包括所述前置端和数据服务器，所述数据服务器包括：

接收单元，适于获取所述第二标识信息；

第一识别单元，适于识别所述第二标识信息，以得到所述至少一个信息项；

匹配单元，适于在所述第二标识信息中包含相关联的多个信息项时，以所述相关联的多个信息项中的至少一个信息项作为索引在映射信息表中查询，以得到相关信息项，所述相关信息项是所述映射信息表中与所述至少一个信息项相关联的信息项；

更新单元，适于将所述第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项，或者在所述映射表中不存在所述相关联的多个信息项时，将所述相关联的多个信息项添加至所述信息映射表。

与现有技术相比，本发明实施例的技术方案具有以下有益效果：

通过前置端对第一标识信息进行加密，得到第二标识信息，由数据服务器识别第二标识信息，并将第二标识信息中的至少一个信息项作为索引在映射信息表中查询，若映射信息表中存在与所述至少一个信息项关联的相关信息项，则将第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项。由于数据端和前置端未通过网络连接，从而可以使得所述相关联的多个信息项传输的过程为安全；由于数据服务器可以识别第二标识信息，并且可以根据所述第二标识信息和映射信息表进行信息匹配和关联，从而可以在保证数据安全性的同时进行针对多个数据端的数据整理和学习。

进一步，数据服务器通过数据同步单元将关联后的映射信息表加密，并且将加密的映射信息表同步至前置端，而该加密的映射信息表是数据端无法识别的，但前置端还包括指向单元，指向单元可以根据所述加密的映射信息表和查询指令指向与所述查询指令对应的第二标识信息。由于数据端的数据为多个，故加密的映射信息表中包含来自其他数据端的数据，本发明实施例中数据端不能识别加密的映射信息表，但前置端可以根据所述加密的映射信息表和查询指令指向与所述查询指令对应的所述第二标识信息，也可以向与其对应的数据端返回指向单元的结果，从而可以使得加密的映射信息表中的数据可以在不被数据端识别的前提下被数据端使用，进而可以在保证加密的映射信息表中信息安全的前提下，充分利用加密的映射信息表中的信息。

附图说明

图1是本发明实施例中一种数据处理和传输系统的结构示意图；

图2是本发明实施例中一种数据服务器的结构示意图。

具体实施方式

如前所述，越来越多的数据通过网络进行传输和处理，但是，现有的数据处理和传输系统的数据安全性有待提升。

本发明实施例通过前置端对第一标识信息进行加密，得到第二标识信息，由数据服务器识别第二标识信息，并将第二标识信息中的至少一个信息项作为索引在映射信息表中查询，若映射信息表中存在与所述至少一个信息项关联的相关信息项，则将第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项。由于数据端和前置端未通过网络连接，从而可以使得所述相关联的多个信息项传输的过程为安全；由于数据服务器可以识别第二标识信息，并且可以根据所述第二标识信息和映射信息表进行信息匹配和关联，从而可以在保证数据安全性的同时进行针对多个数据端的数据整理和学习。

为使本发明的上述目的、特征和有益效果能够更为明显易懂，下面结合附图对本发明的具体实施例做详细的说明。

图1是本发明实施例中一种数据处理和传输系统的结构示意图。

数据处理和传输系统可以包括数据端11、前置端12和数据服务器13，其中，数据端11和前置端12的数目可以是多个，数据服务器13可以是单台服务器也可以是分布式服务器。

数据端11和前置端12未通过网络连接，前置端12和所述数据服务器可以是通过网络连接的。

数据端11和前置端12间可以具备对应关系，每一个数据端11均配置有与其相对应的前置端12。每组相对应的数据端11和前置端12可以集成于同一设备中，也可以位于不同设备中。

数据端11中可以存储有对应于不同主体的信息项，对应于一个主体可以有相关联的多个信息项，这些信息项可以对与其对应的主体起到标识作用。

在具体实施中，信息项用于标识的主体可以是以下任一种：企事业单位类主体、自然人类主体、设备类主体、虚拟个体类主体等等。

对应于不同的主体，可以有不同的信息项来源，例如，对应企事业单位类的主体，信息项来源可以是工商注册号、税务登记号、固定电话等；对应自然人类主体，信息项来源可以是手机号、身份证号、银行卡号、社保号等；对应设备类主体，信息项来源可以是宽带编号、手机国际移动设备标识(International Mobile Equipment Identity，IMEI)、物业名称等；对应虚拟个体类主体，识别项来源可以是小型文本文件(Cookies)、令牌、注册账号、广告标示符(Identifier For Identifier，IDFA)、各类浏览器的用户名(ID)、社交账号、邮箱或者自定义的用户名。信息项也可以来源于时间轴、时间点、时间段、互联网的区域、地域或者其他特征。

可以理解的是，前述各类信息项的来源并不局限于文中提供的来源，不同的信息项的来源和主体的对应关系也并不限于文中描述的对应关系。

在具体实施中，对应于上述信息项和主体，数据端11中还可以存放有其他内容，这些内容对应于不同的主体，可以反应不同主体的特征，这些内容的索引的格式可以与第二标识信息相同或类似的格式。如此，也可以提升数据端11中存放数据的安全性。

数据端11可以提供第一标识信息，第一标识信息中可以包含相关联的多个信息项。在具体实施中，这些信息项可以是对应不同主体的信息项，第一标识信息中的相关联的多个信息项可以是按照对应主体划分，对应同一主体的信息项可以是相关联的。

例如，第一标识信息中可以包含了对应主体A和主体B的信息项，对应主体A的信息项可以包括来源于手机号1的信息项和来源于身份证号1的信息项，对应主体B的信息项中可以包含来源于手机号2的信息项和来源于银行卡号2的信息项。

则第一标识信息中可以包含两对相互关联的信息项，分别是：相关联的来源与手机号1的信息项和来源于身份证号1的信息项，以及相关联的来源与手机号2的信息项和来源于银行卡号2的信息项。在具体实施中，第一标识信息中可以包含对应数据端11中存储有的全部或部分主体的信息项。

可以理解的是，第一标识信息可以是一条或者多条信息，例如在前述例子中，对应不同的主体可以生成两条第一标识信息。另外，第一标识信息中的信息项可以是加密的信息项，但加密方法可以是业内通用的加密方法。

数据端11可以是不同企业配置的，现今各行业的企业对数据的收集、规整和积累逐步重视，上述主体和信息项来源可以是不同企业根据需要进行归类和收集的。

随着大数据技术的发展和推广，单一企业配置的数据端11中的数据维度不足以满足需要，进行更大范围内的信息整合的需求越来越明显，但是在更大范围内进行信息整合面临数据安全性的问题。

为了解决数据安全性的问题，本发明实施例中的数据处理和传输系统中的前置端12可以通过第二标识信息生成器将第一标识信息转化成第二标识信息，第二标识信息可以是加密的信息，并且加密方法并非为业内通用的加密方法，所述第二标识信息中的信息项是所述数据端无法识别的，即但数据端可以接收来自前置端的第二标识信息，并且可以知悉第二标识信息和本数据端发至对应的前置端的第一标识信息间的关联关系，也可以将第二标识信息作为本数据端数据存储的主键。

在一具体实现中，前置端12中的第二标识信息生成器可以从数据服务器13获取生成第二标识信息的应用程序，利用所述数据服务器13提供的应用程序对所述第一标识信息进行处理，得到第二标识信息。

在另一具体实现中，前置端12中的第二标识信息生成器可以从数据服务器13获取生成第二标识信息的源码，前置端12可以对源码中的加密算法进行更新，并告知数据服务器13后，生成第二标识信息。

可以理解的是，若数据端11需要直接和其它数据端11进行数据传输，而不经过数据服务器13，则也可以在数据端11之间约定加密算法。

在具体实施中，所述第二标识信息中还可以包括算法指示信息，用于指示生成所述第二标识信息时使用的加密算法。前置端12在生成第二标识信息时，可以采用不同的加密算法，从而可以使得第二标识信息的安全性得到提升。

在本发明一实施例中，第二标识信息中还可以包括位置指示信息，用以指示至各个信息项在第二标识信息中的位置。由于各个信息项在第二标识信息中的位置是可以选择的，故对应同样的信息项，也可以生成不同的第二标识信息，从而可以提升第二标识信息的安全性。

在本发明另一实施例中，第二标识信息中还可以包括摘要信息，用于指示第二标识信息中包括的信息项的来源。摘要信息可以包括预设信息项来源的选项，若第二标识信息中包含该选项对应的信息项，则可以将该选项数值置为1，否则可以置为0。

可以理解的是，对应于第一标识信息，第二标识信息同样也可以是一条或者多条信息，可以对应不同的主体生成不同的第二标识信息。

由于第二标识信息中可以包括摘要信息，可以方便的获悉第二标识信息中包含的信息项的来源，从而可以提高针对信息项的来源检索和匹配的效率，进而可以提升数据处理和传输系统的效率。

参见图2，在具体实施中，数据服务器可以包括：

接收单元21，适于从前置端获取所述第二标识信息。

第一识别单元22，适于识别接收到的所述第二标识信息，以得到所述第二标识信息中的相关联的多个信息项。

匹配单元23，适于以所述相关联的多个信息项中的至少一个信息项作为索引在映射信息表中查询，以得到相关信息项。

其中，映射信息表可以是存储于数据服务器中的信息表，其中可以包含对应不同主体的信息项，对应每个主体的多个信息项是可以相互关联的。映射信息表的主键可以是针对不同主体生成的主键，该主键可以是由数据服务器生成的。在具体实施中，该主键的格式可以相同或者类似于第二标识信息的格式。

以所述相关联的多个信息项中的至少一个信息项作为索引在映射信息表中查询，可以是以第二标识信息中多个信息相中的任一个进行查询，若该信息项在映射信息表中，则可以由关联单元24进行关联。

关联单元24，适于将所述第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项。

在利用所述第二标识信息中的信息项作为索引进行查询时，若该信息项在映射信息表中，可以将第二标识信息中该信息项以外的其他信息项关联至所述映射信息表中的相关信息项。

在本发明一实施例中，关联第二标识信息中的信息项至映射信息表中的相关信息项时，或所述相关联的多个信息项添加至所述信息映射表时，可以存储第二标识信息的数据端来源信息，即可以存储第二标识信息来自的数据端的信息。

在一具体实现中，数据服务器还可以包括数据同步单元25，适于根据所述关联后的映射信息表生成加密的映射信息表，并且将所述加密的映射信息表同步至所述前置端，所述加密的映射信息表是所述数据端无法识别的。

由于数据服务器中的映射信息表是结合来自多个数据端的信息生成的，故该映射信息表中的信息较为全面，为了充分利用该映射信息表，并且保证数据的安全性，可以通过数据同步单元25将加密的映射信息表同步至前置端，而该加密的映射信息表是所述数据端无法识别的，从而可以在使用映射信息表的同时保证映射信息表中的安全性。

在具体实施中，前置端还可以包括指向单元，指向单元适于根据所述加密的映射信息表和查询指令指向与所述查询指令对应的所述第二标识信息，其中，所述查询指令是由其他数据端触发与所述其他数据端对应的前置端生成的。

在具体实施中，查询指令可以是由其他数据端触发前置端中的第二标识信息生成器生成的。前置端之间可以进行数据传输，利用第二标识信息进行数据流通，可以提升数据流通过程中的安全性。

在本发明一实施例中，所述指向单元可以包括：

查询指令接收单元，适于接收所述查询指令；

第二识别单元，适于识别所述查询指令，以得到至少一个信息项；

转换单元，适于在所述前置端对应的数据端中包含与所述至少一个信息项相关的信息时，向与所述前置端对应的所述数据端发送所述查询指令指向的第二标识信息，所述数据端中的信息以所述第二标识信息为主键。

具体的，在判断所述前置端对应的数据端中是否包含与所述至少一个信息项相关的信息时，可以按照如下步骤进行：

根据映射信息表将至少一个信息项转对应至与前置端对应的数据端中包含的信息项类型后，对数据端中包含的信息项进行检索。

例如：查询指令中的至少一个信息项是身份证号，但该前置端对应的数据端中，仅存储有类型为手机号的信息项，此时，可以根据映射信息表将查询指令中的身份证号转换为对应同一主体的手机号；再根据得到的手机号检索，以判断对应的数据端中是否含有对应于查询指令的内容，该检索由前置端完成。

可以理解的是，当查询指令中包含的信息项与数据端中存储的信息项类型(或来源)相同时，可以不经过类型转换，直接进行检索。

若经过检索发现，相应的数据端中包含对应于查询指令中至少一个信息项的内容，则可以将与查询指令中至少一个信息项对应的第二标识信息发送至对应的数据端，以在数据端进行查询。

如前所述，数据端中还可以存放有其他内容，这些内容对应于不同的主体，可以反应不同主体的特征，这些内容的索引的格式可以与第二标识信息相同或类似的格式。

与之对应的，前置端向数据端发送的信息查询指示的格式也可以与第二标识信息的格式相同或者类似。

查询指令通常是针对主体的查询指令，该主体可以通过查询指令中的信息项标识，当匹配后的第二标识信息与查询指令中的信息项相匹配时，说明与该前置端对应数据端中包含查询指令指示的信息，则可以向数据端发送查询指示。

继续沿用前例，若查询指令中包含来源于社保号1的信息项，需要对来源于社保号1的信息项对应的主体进行查询，由于指向单元知悉第二标识信息还对应于社保号1，则第二标识信息可以与查询指令向匹配，前置端可以向对应的数据端发送第二标识信息以进行查询。

例如，在第二标识信息中，主体A对应的信息项可以包括来源于手机号1的信息项和来源于身份证号1的信息项，映射信息表中对应主体A的信息项还包括了来源于社保号1的信息项。查询指令中包含的信息项为来源于社保号1的信息项，则指向单元可以将查询指令指向对应于主体A的第二标识信息，并将该第二标识信息返回对应的数据端以进行查询。

如此，可以提升数据流通过程中的数据安全性。另外，由于上述例子中的信息以及其间的映射关系均涉及用户隐私，本发明实施例中的数据处理和传输系统也可以更好的保护用户隐私。

另外，由于根据映射信息表进行的匹配和检索分布于多个前置端中，从而可以减轻数据服务器的负担，减少并发查询对数据服务器造成的冲击，进而可以提升数据处理和传输系统的处理效率。

在具体实施中，所述数据服务器还适于向所述指向单元发送公开指示，使得所述前置端发送所述映射信息表中至少部分关联的信息项至与所述前置端相对应的所述数据端，所述映射信息表中至少部分关联的信息项是所述数据端能够识别的。

如前所述，关联第二标识信息中的信息项至映射信息表中的相关信息项时，或所述相关联的多个信息项添加至所述信息映射表时，可以存储第二标识信息的数据端来源信息，即可以存储第二标识信息来自的数据端的信息。故所述映射信息表中所述至少部分关联的信息项可以是对应于某个数据端的信息项。

即，映射信息表中的各个信息项以及信息项之间的关联关系是可以查询其来源的，如此，可以按照来源将映射信息表中的信息进行分类，可以将来自同一来源的各个信息项的关联关系共享至另一数据端。

例如，数据端I和数据端II分别通过前置端向数据服务器发送了第二标识信息，此时可以将根据数据端I提供的关联数据项共享至数据端II，反之亦可。如此，数据端I和数据端II可以通过数据服务器进行双方数据的共享。

由于前置端和数据端未通过网络连接，前置端再接收到服务器的指示后，向数据端提供的关联的数据项未经由网络，故也可以提升数据共享过程中的数据安全性。

本发明实施例中的数据处理和传输系统可以用于数据流通及数据交易，由于本发明实施例中的数据处理和传输系统的数据安全性较高，故可以提升的保护数据流通及交易过程中涉及的数据安全性。特别是数据流通及数据交易过程中的数据涉及隐私数据(例如身份证号、手机号及其对应关系)时，更有利于保护用户的隐私。

在本发明实施例中，通过前置端对第一标识信息进行加密，得到第二标识信息，由数据服务器识别第二标识信息，并将第二标识信息中的至少一个信息项作为索引在映射信息表中查询，若映射信息表中存在与所述至少一个信息项关联的相关信息项，则将第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项。由于数据端和前置端未通过网络连接，从而可以使得所述相关联的多个信息项传输的过程为安全；由于数据服务器可以识别第二标识信息，并且可以根据所述第二标识信息和映射信息表进行信息匹配和关联，从而可以在保证数据安全性的同时进行针对多个数据端的数据整理和学习。

本发明实施例还提供一种前置端，可以包括：

所述前置端可以包括：第二标识信息生成器，所述第二标识信息生成器适于将第一标识信息转化成第二标识信息，所述第二标识信息为加密的信息，所述第一标识信息来源于数据端，所述第一标识信息中包含至少一个信息项，所述第二标识信息是所述数据端无法识别的；

同步数据接收单元，适于接收加密的映射信息表，所述加密的映射信息表是所述数据端无法识别的；查询单元，所述查询单元适于根据所述加密的映射信息表和查询指令指向与所述查询指令对应的所述第二标识信息，其中，所述查询指令是由其他数据端触发与所述其他数据端对应的前置端生成的，所述查询指令中包含至少一个信息项。在具体实施中，所述查询指令可以由前置端的所述第二标识信息生成器生成。

在具体实施中，第一标识信息中可以包含至少一个信息项，此外，前置端的具体实现与前文描述相同或类似；加密的映射信息表可以是由数据服务器提供的，其中包含的信息也可参见前文描述，在此不再赘述。

在具体实施中，所述指向单元可以包括：

查询指令接收单元，适于接收所述查询指令；

第二识别单元，适于识别所述查询指令，以得到至少一个信息项；

转换单元，适于在所述前置端对应的数据端中包含与所述至少一个信息项相关的信息时，向与所述前置端对应的所述数据端发送所述查询指令指向的第二标识信息，所述数据端中的信息以所述第二标识信息为主键。

在具体实施中，由于前置端可以接收的第一标识信息中可以包含至少一个信息项，也可以包括相互关联的多个信息项。前置端可以根据数据端的触发，生成查询指令，将查询指令发送至其他前置端，此时查询指令可以由第二标识信息生成器生成，其中可以指包括一个信息项；前置端也可以将包括多个相互关联的信息项的第二识别信息发送至数据服务器，由数据服务器进行数据映射表的更新。

本发明实施例还提供一种数据系统，包括前述的前置端和数据服务器，所述数据服务器包括：

接收单元，适于获取所述第二标识信息；

第一识别单元，适于识别所述第二标识信息，以得到所述至少一个信息项；

匹配单元，适于在所述第二标识信息中包含相关联的多个信息项时，以所述相关联的多个信息项中的至少一个信息项作为索引在映射信息表中查询，以得到相关信息项，所述相关信息项是所述映射信息表中与所述至少一个信息项相关联的信息项；

更新单元，适于将所述第二标识信息的所述相关联的多个信息项中的其他息项关联至所述映射信息表中的相关信息项，或者在所述映射表中不存在所述相关联的多个信息项时，将所述相关联的多个信息项添加至所述信息映射表。

由于前置端可以接收的第一标识信息中可以包含至少一个信息项，也可以包括相互关联的多个信息项，数据服务器在接收到的第二标识信息是对应于包含相互关联的多个信息项时，具体实现和前文对服务器的描述相同和类似，在此不再赘述。

本发明实施例中的前置端可以两两之间进行数据交互，本发明实施例中的前置端和数据系统中的前置端以及数据服务器的其他具体实现和有益效果可以参见数据处理和传输系统中的描述，在此不再赘述。

虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。