《3、城市生命线数据安全保护技术与实践--20231122--管线专委会年会.pdf》由会员分享，可在线阅读，更多相关《3、城市生命线数据安全保护技术与实践--20231122--管线专委会年会.pdf（68页珍藏版）》请在三个皮匠报告上搜索。

1、朱长青 南京师范大学地理科学学院 二级教授、博导 南京吉印信息科技有限公司 董事长 中国地信产业协会地信安全工委会 主任委员 地下管线专委会2023年年会，20231122录目 背景和需求01应用与展望03数据安全技术与软件02录目 背景和需求01应用与展望03数据安全技术与软件02城市基础设施生命线：城市的燃气、桥梁、供水、排水、供热、综合管廊等，是城市安全运行的保障。城市生命线：城市安全运行的保障2023年起，我国全面启动城市基础设施生命线安全工程。数据是基础-矢量、影像、三维模型、文本、视频.数据层数据是基础-矢量、影像、三维模型、文本、视频.数据层 数据应用广泛住房城乡建设部和国家保密

2、局住房城乡建设工作国家秘密范围的规定（建办201736号住房城乡建设工作国家秘密目录第四条：标有精确位置、高程、管径、压力及附属构筑物敏感信息的设市城市电力、电信、给排水、供热、供气、人防各专业工程的现状图、规划图及管线综合图文资料，不涉及军事、军工、国家安全要害部门，且仅标有设施名称、非精确位置、管线走向的草图、简图、略图、示意图、目测图，以及较小局部规划图、现状图及管线图除外。数据安全特征-密级高9p自然资源部、国家保密局测绘地理信息管理工作国家秘密范围的规定（2020，95号文）p公开地图内容表示规范（2023）p 管线数据几何精度：大型水利设施、电力设施、通信设施、石油和燃气设施、重要

3、战略物资储备库、气象台站、降雨雷达站和水文观测站（网）等公开地图不得表示其内容的具体形状及属性（用于公共服务的设施可以标注名称），确需表示位置时其。p 管线数据属性：高压电线、通信线、管道的属性。数据安全特征-密级高共享 安全矛盾？单位外部单位内部对外分发外业作业外包生产在线服务.内部使用内部管理.内盗外泄低精度高精度 实现数据的“版权追溯”ACBED对外分发提供安全问题之一-版权追溯如何 保护数据版权？如何 区分不同用户？如何 追溯违法源头？如何 明确违法责任？如何控制 数据使用期限？如何控制 数据使用权限？如何控制 内部数据泄密？如何控制 数据非法访问、下载、爬取？实现数据的“权限控制”外

4、发外业外包AA2A1 内部安全问题之二-权限控制移动端PC端 涉密数据 如何脱密？敏感数据 如何脱敏？脱密脱敏 是否安全？脱密脱敏 可否可用？实现数据的“脱密脱敏”安全问题之三-脱密脱敏(低精度应用)技术CV如何破解？迫切需要可行可靠的技术保护数据安全技术的作用道路通畅，有序通行 红绿灯时间、方向控制 摄像头溯源、追责 数据安全的（技术）红绿灯、摄像头？录目 背景和需求01应用与展望03数据安全技术与实践02 在数字化数据中隐蔽地嵌入版权、用户、时间等水印信息，将水印信息与数据紧密结合并隐藏其中，成为数据不可分离的一部分。作用：版权保护、区分用户、追根溯源DNA原始数据水印数据可疑数据 版权：

5、*省住建厅信息中心用户：*市住建局“攻击”水印不可见地隐藏其中嵌入检测版权：*省住建厅信息中心用户：*市住建局20 用途l 对外分发提供 作用l 版权保护 l 区分用户l 追根溯源 通过数字水印技术，将版权、用户、时间等信息不可见地嵌入到数据中，并能够从数据中检测出嵌入的水印信息。用户方申请数据提供方准备数据提供数据给用户管理方用户方隐藏水印信息(版权用户）数据拷贝嵌入版权、用户等水印信息22水印信息生成水印嵌入水印检测231版权信息234用户信息5领取人员6备注信息发单编号时间（自动）24将生成的水印信息隐蔽地嵌入到数据中，可以单文件或批量处理。水印信息与数据融为一体嵌入水印信息的数据提供给

6、用户，用户无感知25从含水印数据中提取出水印信息，可以单文件或批量检测。明确版权、用户一旦违法、追究责任DLG：军标、E00、Shapefile、Dwg、Dxf、Mdb、Fgdb、Dgn、Csv、SuperMap、MapGis、PostGIS等DOM、DRG：Bmp、Tif、Jpg、Png、Img等DEM：Grid、Dem、Bil、Egc、Tgc等三维模型数据：Dgn、Fdb、Osgb、3Dml、Rvt、IFC、3D Tiles各种可以读写的数据.视频、音频、数据库 文档：WORD、EXCEL、PDF、TXT 将计算机底层驱动、软件平台、数据紧密结合，利用加密技术和访问控制技术，事先对数据加密

7、和授权，使用时解密和获取权限。作用：控制数据使用期限、权限，联网、下载、爬取。三要素底层软件平台数据28原始数据加密数据正常使用使用期限：2022-7-19获取授权、解密加密后数据无法浏览加密、授权超过期限、权限如：2023-7-20无法使用或自动销毁29 通过透明加解密技术和访问控制技术对地理信息的使用期限、权限、联网、访问平台、下载、爬取进行控制，防止地理数据泄密。用途l 对外分发、外包、外业、内部使用、在线服务 作用l 控制使用时间 l 控制使用权限l 阻止数据联网l 防止内网泄密l 防止网络下载爬取用户方申请数据提供方准备数据提供数据给用户管理方用户方加密控制数据拷贝加密授权31文本用

8、户授权日志管理数据解密数据加密服务端 授权文本使用续期申请授权客户端客户端 控制交互联网报警n 服务端功能-数据加密、解密和权限设置数据加密、权限设置 用户单位 联系人、联系电话 到期时间 备注信息数据解密 可解密还原所有格式的数据，包括数据再次加工或二次生产的衍生产品。单文件：读取单台计算机授权申请文件夹：读取多台计算机授权申请，批量授权使用期限：选择授权使用期限联网报警：填写接收联网报警信息的邮箱备注信息：备注相关使用信息生成授权，与设备绑定n 服务端功能-生成授权n 客户端功能-申请授权未授权无法使用加密数据申请授权35授权后，使用期限内正常使用n 客户端功能-授权正常使用PC端移动端3

9、6数据到期无法使用超权限无法使用n 客户端功能-到期失效移动端PC端 连接互联网，打开的加密数据自动切断，客户端立即退出。向服务端指定邮箱和手机发送包含IP、Mac地址、计算机名、时间、用户单位名称、联系人、联系电话的消息提醒。n 客户端功能-联网报警、断网移动端PC端38内部正常使用，私自拷贝带出打不开加密数据，无法打开！n 客户端功能-内网控制，外带加密n 客户端功能-防止爬取、下载 可自动屏蔽采集工具爬取！第三方采集工具无法获取数据DLG：军标、E00、Shapefile、Dwg、Dxf、Mdb、Fgdb、Dgn、Csv、SuperMap、MapGis、PostGIS等DOM、DRG：B

10、mp、Tif、Jpg、Png、Img等DEM：Grid、Dem、Bil、Egc、Tgc等三维模型数据：Dgn、Fdb、Osgb、3Dml、Rvt、IFC、3D Tiles各种可以读写的数据.视频、音频、数据库 文档：WORD、EXCEL、PDF、TXT 利用数学变换等方法对数据的空间位置、精度、属性等全部或者部分进行脱密或脱敏的处理方法，处理后的数据能够公开使用。作用：降低精度，降低密级。住房城乡建设部和国家保密局住房城乡建设工作国家秘密范围的规定（建办201736号住房城乡建设工作国家秘密目录第四条：标有精确位置、高程、管径、压力及附属构筑物敏感信息的设市城市电力、电信、给排水、供热、供气、

11、人防各专业工程的现状图、规划图及管线综合图文资料，。原始保密数据水印不可见地隐藏其中保密处理后数据 （不）可逆变换 =,=,=,=,脱密技术路线脱敏技术路线 能够对高精度矢量数据、影像数据、三维模型数据、DEM进行几何精度、高程、相对量测高度脱密处理、属性数据脱敏处理，实现数据的公开共享，防止数据泄露。矢量（地下管线）：平面位置、属性影像：平面位置、属性、分辨率三维数据（BIM）：平面位置、属性、相对高度DEM：平面位置、高程 将高精度数据（矢量、影像、三维模型、DEM）进行精度降低成低精度数据。根据保密要求，删除或替换涉及国家秘密和敏感的要素或属性内容。偏移量偏移量0-2m0-2m2-4m2

12、-4m4-6m4-6m6-8m6-8m8-10m8-10m10-12m10-12m 12-14m12-14m 1414以上以上总数总数点个数点个数29252925856230 03黄色-左上绿色-左下蓝色-右上红色-右下精度可控、多方向变化、多图层一致、不可逆原始模型高度脱密5%脱密前后局部效果对比脱密后模型RVT原数据格式模型原数据格式模型IFC BIM数据脱密管线数据脱密数据类型点数(个)中误差(m)雨水点46711.17雨水线43611.09原水点38012

13、.42原水线35812.45供电点67913.20供电线66913.25天然气点12815.75天然气线12415.62不同管线数据整体的脱密效果，可以实现根据管线的重要程度进行不同等级的脱密。管线数据脱敏以供电管线的点数据为例，图片左边为脱敏前，右边为脱敏后。蓝色框为高程数值变换方法，红色框为敏感数据置空变换方法。序号变化率(%)114.58211.093-18.844-17.225-11.53616.24711.968 15.79915.111013.83算法模型算法模型管线数据脱敏方案：数值变换+置空变换 数值变换：高程、起点高程、终点高程 变换公式：置空变换：井深、起点埋深、终点埋深、

14、流向 一些线数据独有的特征，如电压、压力等级等 121%sin0.1cosHhbhahah DLG：Shp、Dwg、Dxf、Mdb、Fgdb、Udb（SuperMap）等DOM、DRG：Tif、Jpg、Img等DEM：Grid、Dem、Img、Tif等三维模型数据：Max、Dgn、3Dml、Fdb、Osgb、Revit等录目 背景和需求01应用与展望03数据安全技术与软件02研究历程（10项国家项目，80余博士硕士，100余项知识产权）2006 863项目矢量地理空间数据水印技术2008军地初步合作中国测绘科学研究院、总参*信息中心2012南京吉印信息科技有限公司成立高新技术企业2015国家标

15、准1、测绘地理信息数据数字版权标识2、测绘地信息数据权限控制2019地理信息科技进步奖特等奖 地理信息安全“产、学、研、用”创新创业之路2023内防外控一体化安全平台用户1000+2022中国地信产业协会2019年3月16日中国地理信息产业协会组织对本研究进行评价王家耀院士为主任的评价委员会评价成果国际领先水平-17年持续攻关研究 2019年地理信息科技进步奖-特等奖*测绘国土规划住建水利公安院校 几乎所有领域 涉及数据 涉及数据共享 涉及数据安全 都需要保护国家基础地理信息中心国家测绘档案资料馆中国国土勘测规划院全国地质资料馆及6个地调中心中国测绘科学研究院自然资源部国土卫星遥感应用中心天地

16、图国家主节点中国城市规划设计研究院中国地质环境监测院*信息中心国家级单位：自然资源部黑龙江基础地理信息中心自然资源部陕西基础地理信息中心自然资源部四川基础地理信息中心北京市测绘设计研究院北京市规划和国土资源管理委员会上海市测绘院重庆市地理信息中心天津市地质资料馆江苏省测绘资料档案馆江苏省测绘工程院江苏省自然资源厅江苏省水利厅江苏省基础地理信息中心江苏省地质调查研究院江苏省地质资料馆江苏省交通运输厅湖北省测绘成果档案馆湖北省国土资源研究院湖北省测绘工程院湖南省第三测绘院湖南省国土资源规划院广东省国土资源技术中心浙江省测绘资料档案馆浙江省第一测绘院浙江省测绘科学技术研究院山西省自然资源厅信息中心山

17、东省国土资源资料档案馆山东省国土测绘院河南省测绘资料档案馆河南省地质博物馆河北省测绘资料档案馆云南省测绘资料档案馆云南省自然资源厅云南省遥感中心江西省自然资源厅甘肃省自然资源规划研究院甘肃省自然资源信息中心甘肃省基础地理信息中心青海省基础地理信息中心省级单位：（提供城市生命线数据）贵州省测绘资料档案馆福建省测绘院福建省地质测绘院四川省自然资源资料馆陕西省林业调查规划院内蒙古自治区测绘地理信息中心西藏自治区自然资源厅广西壮族自治区自然资源档案博物馆广西壮族自治区基础地理信息中心宁夏回族自治区规划管理委员会办公室新疆维吾尔自治区测绘成果中心（档案馆）新疆维吾尔自治区征地事务中心新疆维吾尔自治区自然

18、资源信息中心新疆维吾尔自治区自然资源规划研究院新疆建设兵团自然资源局安徽省土地勘测规划院内蒙古自治区国土空间规划院吉林省基础地理信息中心吉林省国土资源调查规划研究院省级单位：刚需：国家、省级自然资源数据提供部门全面使用中国地质调查局南京地质调查中心南京市规划和自然资源局南京市国土资源信息中心南京城市地下管线数字化管理中心苏州市规划局常州市测绘院常州市公安局常州市自然资源和规划服务中心无锡市国土资源信息中心徐州市自然资源和规划局南通市自然资源和规划局淮安市自然资源和规划局泰州市自然资源和规划局连云港市自然资源和规划局盐城市自然资源和规划局济南市勘察测绘研究院青岛市勘察测绘研究院日照市自然资源和规

19、划局淄博国土调查测绘院德州市国土资源局临沂市国土测绘院烟台市国土资源局聊城市自然资源和规划局济宁市自然资源和规划局菏泽市然资源和规划局枣庄市城乡规划设计研究院绍兴市自然资源和规划局台州市地理信息测绘中心丽水市测绘中心丽水市城建档案馆温州市规划局金华市规划与地理信息中心太原市规划和自然资源局石家庄市土地利用规划院石家庄市自然资源和规划局承德市城乡规划局市级单位：（提供城市生命线数据）河北雄安新区管理委员会拉萨市自然资源局成都市规划信息技术中心雅安市自然资源和规划局资阳市自然资源和规划局贵阳市测绘院遵义市规划信息中心开封市自然资源和规划局安阳市自然资源和规划局焦作市基础地理信息中心长沙市规划信息服务中心湘潭市自然资源和规划局湘潭市勘测设计院邵阳市国土资源局常德市自然资源和规划局娄底市规划设计研究院广州市规划和自然资源局广州城市规划勘测设计研究院桂林市自然资源局钦州市自然资源局西安市自然资源和规划局铜川市测绘地理信息中心武汉市自然资源和规划信息中心黄冈市自然资源和规划局厦门市测绘与基础地理信息中心吉林市测绘院张掖市土地规划勘测院拉萨市城市规划设计院鄂尔多斯市自然资源局市级单位：数据保密（高精度）数据公开应用场景专业应用场景安全防控技术！（数字水印、安全控制）脱密脱敏技术！CIM数据脱密脱敏技术法规、标准、规则库、模型、算法、软件、应用.谢谢邮箱：电话（微信）：