[發明專利]安全數據處理方法及系統

有效

• 申請號: 201210488721.2
• 申請日: 2012-11-26
• 公開（公告）號: CN103023885A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 張家柱
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F17/30
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

技術領域

本發明涉及計算機安全技術領域，具體涉及一種安全數據處理方法及系統。

背景技術

私有云是為企業單獨部署的計算機安全系統，可以有效的保證內部數據的安全性。一般來說，在私有云系統中，終端將本地不能辨別安全的文件特征信息上傳至安全控制服務器，安全控制服務器通過內部存儲的安全信息數據庫來對文件特征信息進行識別，將識別結果傳輸給終端，從而實現內部數據的安全管理。

此種方式可以保證企業內部數據的安全，但是當終端上傳給安全控制服務器的數據量較大，或者上傳并發量較大時，安全控制服務器往往無法快速響應，降低了處理效率，在嚴重時，甚至可能導致安全控制服務器無法響應等問題。當安全控制服務器中沒有相關文件特征信息時，便無法對終端上傳的文件特征信息進行識別，因此，此種方式對于安全控制服務器中安全信息數據庫中的數據的時效性要求較高。為了保證有效準確的對終端上傳的文件特征信息進行識別，安全控制服務器需要實時并快速對安全信息數據進行更新，但是目前往往需要通過人工操作的方式來實現，或者通過文件特征逐一比對的方式來實現，更新花費的時間較長，效率較低。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的安全數據處理方法及系統。

依據本發明的一個方面，提供了一種安全數據處理方法，包括以下步驟：

安全控制服務器接收終端的數據上傳請求，獲取其中包含的文件特征、終端的識別碼和具有文件特征的文件在終端中的目錄路徑；

安全控制服務器根據識別碼和/或目錄路徑判斷終端是否為信任機和/或判斷目錄路徑是否為授信目錄，若終端為信任機和/或目錄路徑為授信目錄，則將上傳的文件特征加入到安全數據庫中，反之，則不加入到安全數據庫中；其中，信任機為其中的數據被認為是安全數據的終端。

可選地，安全控制服務器根據識別碼判斷終端是否為信任機包括：

將識別碼與安全控制服務器中預存的信任機識別碼進行比較，若相同，則確定終端為信任機，反之，則確定終端不是信任機。

可選地，判斷目錄路徑是否為授信目錄包括：

將目錄路徑與安全控制服務器中預存的授信目錄進行比較，若相同，則確定目錄路徑為授信目錄，反之，則不是授信目錄。

可選地，方法還包括：

采用加入到安全數據庫中的文件特征識別其他終端的上傳的文件特征信息的安全性。

可選地，安全數據處理方法在企業內網中實現。

可選地，終端與安全控制服務器通過http協議get或post請求實現通信。

根據本發明的另一方面，提供了一種安全數據處理系統，置于安全控制服務器中，包括：

信息獲取模塊，用于接收終端的數據上傳請求，獲取其中包含的文件特征、終端的識別碼和具有文件特征的文件在終端中的目錄路徑；

安全信息識別模塊，用于根據識別碼和/或目錄路徑判斷終端是否為信任機和/或判斷目錄路徑是否為授信目錄，若終端為信任機和/或目錄路徑為授信目錄，則將上傳的文件特征加入到安全數據庫中，反之，則不加入到安全數據庫中，信任機為其中的數據被認為是安全數據的終端。

可選地，安全信息識別模塊包括：

信任機判斷子模塊，用于將識別碼與安全控制服務器中預存的信任機識別碼進行比較，若相同，則確定終端為信任機，反之，則確定終端不是信任機。

可選地，安全信息識別模塊包括：

授信目錄判斷子模塊，用于將目錄路徑與安全控制服務器中預存的授信目錄進行比較，若相同，則確定目錄路徑為授信目錄，反之，則不是授信目錄。

可選地，系統還包括：

識別對比模塊，用于采用加入到安全數據庫中的文件特征識別其他終端的上傳的文件特征信息的安全性。

可選地，系統還包括：

通信模塊，用于通過http協議get或post請求實現終端與安全控制服務器的通信。