[發明專利]一種移動數據隔離的系統及方法

有效

• 申請號: 201210428682.7
• 申請日: 2012-10-31
• 公開（公告）號: CN102984125A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 柯宗貴;楊育斌;程麗明
• 申請（專利權）人: 藍盾信息安全技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種移動數據隔離的系統，其特征在于，該系統由標簽tag控制管理模塊和移動數據管理模塊組成；

標簽tag控制管理模塊包括標簽tag生成器、標簽tag存儲管理模塊和標簽tag傳輸控制模塊；

標簽tag生成器包括數據標簽data-tag生成器和移動應用標簽app-tag生成器，在數據標簽data-tag和移動應用標簽app-tag生成或變動完成后通知標簽tag存儲管理模塊；

標簽tag存儲管理模塊負責數據標簽data-tag和移動應用標簽app-tag的存儲；

標簽tag傳輸控制模塊包括對data-tag的傳輸管理和對app-tag的傳輸同步管理；

移動數據管理模塊根據標簽識別用戶權限和數據保密級別，對移動數據的移動應用進行操作控制，以實現移動數據細粒度的保密安全防護；

移動數據管理模塊分為數據處理過程的安全隔離控制、數據傳輸過程的安全控制和數據存儲中的安全隔離控制；

數據處理過程的安全隔離控制在移動智能終端和移動接入網關上實現；

數據傳輸過程的安全控制包括數據從移動接入網關傳輸到移動智能終端過程和數據從移動智能終端傳輸到外部過程這兩種情況進行的數據安全控制；

數據存儲中的安全隔離控制對移動終端上的靜止數據進行隔離；若收到數據訪問消息通知，立即通知數據處理過程的安全隔離控制模塊；若收到數據傳送消息通知，立即通知數據傳輸過程的安全控制模塊。

2.如權利要求1所述的系統，其特征在于，標簽tag存儲管理模塊還負責對移動設備data-tag數據庫、移動設備app-tag數據庫、移動接入網關app-tag數據庫這三個數據庫的運行維護。

3.如權利要求1所述的系統，其特征在于，數據標簽data-tag生成器負責生成移動數據的標簽，分為移動智能終端data-tag生成器和移動接入網關data-tag生成器兩部分；在移動智能終端設置data-tag數據庫，在移動接入網關不設置data-tag數據庫；

移動應用標簽app-tag生成器主要負責生成移動應用的標簽，分為移動智能終端app-tag生成器和移動接入網關app-tag生成器兩部分；在移動智能終端和移動接入網關均有app-tag數據庫。

4.如權利要求3所述的系統，其特征在于，移動智能終端data-tag生成器負責在移動智能終端對相應數據的data-tag的創建、修改；移動接入網關data-tag生成器負責在移動接入網關生成數據相應的data-tag后，直接將數據以合適的方式傳送給移動終端，不保存至數據庫。

5.如權利要求3所述的系統，其特征在于，移動應用標簽app-tag只能在接入網關處修改，修改后加密推送給相應的移動智能終端用戶；移動智能終端不對app-tag進行任何修改。

6.如權利要求1所述的系統，其特征在于，data-tag傳輸管理負責處理與對應數據同步加密傳送data-tag；app-tag傳輸同步管理分為app-tag新建傳輸管理和app-tag同步傳輸管理，負責處理與對應應用同步加密app-tag，并傳送app-tag到該標簽指定的“app.使用app的用戶id”所使用的移動智能終端處；標簽tag傳輸是從移動接入網關向移動智能終端的單向傳輸。

7.如權利要求1或2所述的系統，其特征在于，在數據處理過程中使用到的權限確認算法具體步驟如下：

輸入：app-tag、data-tag；輸出：Yes或No

1.查看“app.操作權限”，讀取用戶使用此app進行操作的數據保密級別；

2.查看所有的“data-tag.數據使用權限”，讀取最高數據使用權限；

3.比較“app.操作權限”與最高“data-tag.數據使用權限”的大小；若大于等于關系，則返回Yes；若小于關系，則返回No。