[發明專利]一種SaaS應用下提高數據安全性的方法、裝置及系統

有效

• 申請號: 200910129218.6
• 申請日: 2009-03-19
• 公開（公告）號: CN101510888A
• 公開（公告）日: 2009-08-19
• 發明（設計）人: 龍良
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/00
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 魏 杉

1.一種SaaS應用中提高數據安全性的方法，其特征在于，包括：

在創建客戶時，針對該客戶的客戶標識ID生成用于加密業務數據的數據密碼，以及創建至少一個歸屬于所述客戶ID的用戶，并根據指示設置該用戶的用戶身份密碼；

根據歸屬于所述客戶ID的至少一個用戶的用戶身份密碼對所述數據密碼進行加密；

按照所述至少一個用戶的指示，對應所述客戶ID保存相關的業務數據時，根據針對該客戶ID生成的數據密碼對該業務數據進行加密，并在確定所述至少一個用戶獲得解密后的數據密碼時，向其提供解密后的業務數據。

2.如權利要求1所述的方法，其特征在于，若針對所述客戶ID創建的用戶的數目大于1，則根據針對各用戶設置的用戶身份密碼分別對所述數據密碼進行加密。

3.如權利要求1或2所述的方法，其特征在于，根據用戶身份密碼對相應的數據密碼進行加密時，采用可逆加密算法對所述數據密碼進行可逆加密。

4.如權利要求3所述的方法，其特征在于，所述可逆加密算法為高級加密標準AES算法。

5.如權利要求1或2所述的方法，其特征在于，根據用戶身份密碼對相應的數據密碼進行加密后，采用不可逆加密算法對該用戶身份密碼進行不可逆加密。

6.如權利要求5所述的方法，其特征在于，所述不可逆加密算法為信息-摘要MD5算法。

7.如權利要求1或2所述的方法，其特征在于，歸屬于所述客戶ID的用戶請求使用相應的業務數據時，向其提供該業務數據的操作包括：

接收用戶輸入的用戶身份密碼，并對該用戶身份密碼進行校驗；?

確定所述用戶身份密碼通過檢驗后，根據該用戶身份密碼，對經該用戶身份密碼加密的數據密碼進行解密，獲得所述數據密碼；

根據所述數據密碼，對經所述數據密碼加密的業務數據進行解密，獲得所述業務數據。

8.如權利要求7所述的方法，其特征在于，若歸屬于所述客戶ID的用戶對自身的用戶身份密碼進行修改，則根據修改后的用戶身份密碼對所述客戶ID對應的數據密碼進行重新加密。

9.一種SaaS應用中使用的服務器，其特征在于，包括：

創建模塊，用于針對客戶標識ID創建至少一個歸屬于所述客戶ID的用戶；

密碼生成模塊，用于針對所述客戶ID生成用于加密業務數據的數據密碼，以及在創建所述至少一個用戶時，根據指示設置該用戶的用戶身份密碼；

第一處理模塊，用于根據歸屬于所述客戶ID的至少一個用戶的用戶身份密碼對所述數據密碼進行加密；

第二處理模塊，用于在按照所述至少一個用戶的指示，對應所述客戶ID保存相關的業務數據時，根據針對該客戶ID生成的數據密碼對該業務數據進行加密，并在確定所述至少一個用戶獲得解密后的數據密碼時，向其提供解密后的業務數據。

10.如權利要求9所述的服務器，其特征在于，若所述創建模塊針對所述客戶ID創建的用戶的數目大于1，則所述第一處理模塊根據針對各用戶設置的用戶身份密碼分別對所述數據密碼進行加密。

11.如權利要求9或10所述的服務器，其特征在于，所述第一處理模塊根據用戶身份密碼對相應的數據密碼進行加密時，采用可逆加密算法對所述數據密碼進行可逆加密。

12.如權利要求9或10所述的服務器，其特征在于，所述第一處理模塊根據用戶身份密碼對相應的數據密碼進行加密后，采用不可逆加密算法對該用戶身份密碼進行不可逆加密。?

13.如權利要求9或10所述的服務器，其特征在于，根據歸屬于所述客戶ID的用戶的請求獲取相應的業務數據時，所述第一處理模塊接收用戶輸入的用戶身份密碼，并對該用戶身份密碼進行校驗；確定所述用戶身份密碼通過檢驗后，根據該用戶身份密碼，對經該用戶身份密碼加密的數據密碼進行解密，獲得所述數據密碼；所述第二處理模塊根據所述數據密碼，對經所述數據密碼加密的業務數據進行解密，獲得所述業務數據。

14.如權利要求13所述的服務器，其特征在于，若歸屬于所述客戶ID的用戶對自身的用戶身份密碼進行修改，則所述第一處理模塊根據修改后的用戶身份密碼對所述客戶ID對應的數據密碼進行重新加密。

15.一種SaaS應用系統，其特征在于，包括：

網站服務器，用于創建客戶標識ID，并對歸屬于該客戶ID的客戶相關數據進行邏輯處理；

認證服務器，包括創建模塊、密碼生成模塊、第一處理模塊和第二處理模塊，其中，

所述創建模塊，用于針對所述客戶ID創建至少一個歸屬于所述客戶ID的用戶；

密碼生成模塊，用于針對所述客戶ID生成用于加密業務數據的數據密碼，以及在創建所述至少一個用戶時，根據指示設置該用戶的用戶身份密碼；

第一處理模塊，用于根據歸屬于所述客戶ID的至少一個用戶的用戶身份密碼對所述數據密碼進行加密；

第二處理模塊，用于在按照所述至少一個用戶的指示，對應所述客戶ID保存相關的業務數據時，根據針對該客戶ID生成的數據密碼對該業務數據進行加密，并在確定所述至少一個用戶獲得解密后的數據密碼時，向其提供解密后的業務數據；

存儲服務器，用于保存業務數據，以及各用戶的用戶身份數據。?