[發明專利]安全數據處理方法及系統

有效

• 申請號: 201210488708.7
• 申請日: 2012-11-26
• 公開（公告）號: CN103023884A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 溫銘;李宇;胡勁;張家柱
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種安全數據處理方法，其特征在于，包括以下步驟：

安全控制服務器接收終端的數據上傳請求，獲取所述數據上傳請求中包含的文件特征和所述終端的識別碼；

安全控制服務器根據所述終端的識別碼判斷所述終端是否為信任機，所述信任機為其中的數據被認為是安全數據的終端；

若所述終端被判斷為信任機，安全控制服務器根據所述終端的識別碼確定所述終端的信任機類型，若為自動信任機，則將所述上傳的文件特征加入到安全數據庫中；若為手動信任機，則從終端的數據上傳請求中獲取所述文件特征的文件來源，所述自動信任機和手動信任機為具有不同安全等級的信任機；

若來源于安全控制服務器，則將所述上傳的文件特征信息加入到安全數據庫中，反之，則不加入到安全數據庫中。

2.如權利要求1所述的安全數據處理方法，其特征在于，所述根據所述終端的識別碼確定所述終端的信任機類型包括：

將所述終端的識別碼帶入安全控制服務器的配置信息中查詢確定所述識別碼對應的信任機類型。

3.如權利要求1所述的安全數據處理方法，其特征在于，所述從終端的數據上傳請求中獲取所述文件特征的文件來源包括：

從終端的數據上傳請求中獲取文件來源標識，根據所述文件來源標識判斷是否來源于安全控制服務器；或

判斷終端的數據上傳請求中是否包含文件來源標識，若包含，則確定來源于安全控制服務器，反之，則確定來源于其他途徑。

4.如權利要求3所述的安全數據處理方法，其特征在于，所述文件來源標識由終端在接收或產生所述文件后添加；或

由安全控制服務器在傳輸所述文件給終端之前添加。

5.如權利要求1所述的安全數據處理方法，其特征在于，所述方法還包括：

安全控制服務器采用加入到安全數據庫中的文件特征識別其他終端的上傳的文件特征信息的安全性。

6.如權利要求1至5任一項所述的安全數據處理方法，其特征在于，所述安全數據處理方法在企業內網中實現。

7.如權利要求1至5任一項所述的安全數據處理方法，其特征在于，所述方法還包括：

對自動信任機進行實時監控，若超過預定時間未與安全控制服務器進行數據交互或若接收到外部輸入的斷網指令，則發送關機指令給所述自動信任機。

8.一種安全數據處理系統，置于安全控制服務器中，其特征在于，包括：

信息接收模塊，用于接收終端的數據上傳請求，獲取所述數據上傳請求中包含的文件特征和所述終端的識別碼；

信任機判斷模塊，用于根據所述終端的識別碼判斷所述終端是否為信任機，若是，則觸發信任機類型確定模塊，所述信任機為其中的數據被認為是安全數據的終端；

信任機類型確定模塊，用于根據所述終端的識別碼確定所述終端的信任機類型，若為自動信任機，則將所述上傳的文件特征加入到安全數據庫中，若為手動信任機，則觸發文件來源判斷模塊，所述自動信任機和手動信任機為具有不同安全等級的信任機；

文件來源判斷模塊，判斷具有所述文件特征的文件來源，若來源于安全控制服務器，則將所述上傳的文件特征信息加入到安全數據庫中，反之，則不加入到安全數據庫中。

9.如權利要求8所述的安全數據處理系統，其特征在于，所述信任機類型確定模塊包括：

查詢子模塊，用于將所述終端的識別碼帶入安全控制服務器的配置信息中查詢確定所述識別碼對應的信任機類型。

10.如權利要求8所述的安全數據處理系統，其特征在于，所述文件來源判斷模塊包括：

文件來源標識獲取子模塊，用于從終端的數據上傳請求中獲取文件來源標識，根據所述文件來源標識判斷是否來源于安全控制服務器；或

判斷終端的數據上傳請求中是否包含文件來源標識，若包含，則確定來源于安全控制服務器，反之，則確定來源于其他途徑。

11.如權利要求10所述的安全數據處理系統，其特征在于，所述系統還包括文件來源標識添加模塊，置于終端或安全控制服務器中，用于在終端接收或產生所述文件后添加文件來源標識；或

在安全控制服務器傳輸所述文件給終端之前添加文件來源標識。