[發明專利]安全數據處理方法及系統

有效

• 申請號: 201210488724.6
• 申請日: 2012-11-26
• 公開（公告）號: CN103023886A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 鄧振波;張家柱;溫銘;李宇;劉嬌
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種安全數據處理方法，其特征在于，包括以下步驟：

安全控制服務器接收終端的數據上傳請求，獲取其中的文件特征和所述終端的識別碼；

安全控制服務器根據所述終端的識別碼判斷所述終端是否為信任機，所述信任機為其中的數據被認為是安全數據的終端；

若所述終端被判斷為信任機，則安全控制服務器從實時狀態記錄表中獲取所述終端的實時狀態，若為工作狀態，則將所述上傳的文件特征加入到安全數據庫中，若為閑置狀態，則不加入到安全數據庫中。

2.如權利要求1所述的安全數據處理方法，其特征在于，所述方法還包括：

變更所述終端的實時狀態，所述終端的實時狀態包括工作狀態和閑置狀態；

安全控制服務器根據變更后的實時狀態對所述實時狀態記錄表中各終端的實時狀態進行更新。

3.如權利要求2所述的安全數據處理方法，其特征在于，變更所述終端的實時狀態在終端中執行，所述方法還包括終端在實時狀態變更后，將所述實時狀態傳輸給安全控制服務器；

所述變更終端的實時狀態包括：

監控終端上傳文件特征后的時間，若超過第一預定時間，則將所述終端的工作狀態變更為閑置狀態；和/或

監控終端開機后的時間，若超過第二預定時間，則將所述終端的工作狀態變更為閑置狀態。

4.如權利要求3所述的安全數據處理方法，其特征在于，所述監控終端上傳文件特征后的時間包括：在監控到終端上傳文件特征時，加載第一定時配置文件，所述第一定時配置文件的監測時長為第一預定時間；和/或

所述監控終端開機后的時間包括：在終端開機時，加載第二定時配置文件，所述第二定時配置文件的監測時長為第二預定時間。

5.如權利要求2所述的安全數據處理方法，其特征在于，變更所述終端的實時狀態在安全控制服務器中執行，所述變更終端的實時狀態包括：

安全控制服務器監聽外部輸入的變更命令，根據所述變更命令將所述終端由工作狀態變更為閑置狀態或將所述終端由閑置狀態變更為工作狀態。

6.如權利要求5所述的安全數據處理方法，其特征在于，所述安全控制服務器監聽外部輸入的變更命令，根據所述變更命令將所述終端由工作狀態變更為閑置狀態或將所述終端由閑置狀態變更為工作狀態包括：

獲取外部輸入的變更命令以及終端的識別碼；

根據所述變更命令對具有所述識別碼的終端進行實時狀態變更。

7.如權利要求1所述的安全數據處理方法，其特征在于，所述方法還包括：

采用加入到安全數據庫中的文件特征識別其他終端的上傳的文件特征信息的安全性。

8.如權利要求1至7任一項所述的安全數據處理方法，其特征在于，所述安全數據處理方法在企業內網中實現。

9.如權利要求1至7任一項所述的安全數據處理方法，其特征在于，所述實時狀態記錄表存儲于所述安全控制服務器中，所述安全控制服務器根據實時獲取的信息對其進行更新。

10.一種安全數據處理系統，置于安全控制服務器中，其特征在于，包括：

信息接收模塊，用于接收終端的數據上傳請求，獲取其中的文件特征和所述終端的識別碼；

信任機判斷模塊，用于根據所述終端的識別碼判斷所述終端是否為信任機，若是，則觸發實時狀態獲取模塊，所述信任機為其中的數據被認為是安全數據的終端；

實時狀態獲取模塊，用于從實時狀態記錄表中獲取所述終端的實時狀態，若為工作狀態，則將所述上傳的文件特征加入到安全數據庫中，若為閑置狀態，則不加入到安全數據庫中。

11.如權利要求10所述的安全數據處理系統，其特征在于，所述系統還包括：

實時狀態變更模塊，用于變更所述終端的實時狀態，所述終端的實時狀態包括工作狀態和閑置狀態；和

更新模塊，置于安全控制服務器中，用于根據實時狀態變更模塊的變更操作更新安全控制服務器的實時狀態記錄表中各終端的實時狀態。