[發(fā)明專利]一種云計(jì)算安全系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410235655.7
• 申請(qǐng)日: 2014-05-29
• 公開(kāi)（公告）號(hào): CN103973715B
• 公開(kāi)（公告）日: 2017-03-22
• 發(fā)明（設(shè)計(jì)）人: 曹繼翔
• 申請(qǐng)（專利權(quán)）人: 廣東軒轅網(wǎng)絡(luò)科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京商專永信知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11400
• 代理人: 許春蘭,高之波

1.一種云計(jì)算安全系統(tǒng)，包括多個(gè)用戶終端(100)、云數(shù)據(jù)安全系統(tǒng)(200)和云服務(wù)端(300)，其中

所述云服務(wù)端(300)包括接入系統(tǒng)(301)、登錄系統(tǒng)(302)，業(yè)務(wù)連接系統(tǒng)(303)，業(yè)務(wù)處理與緩存系統(tǒng)(304)，數(shù)據(jù)庫(kù)(305)，和云服務(wù)端網(wǎng)絡(luò)接口(306)

所述接入系統(tǒng)(301)控制所述用戶終端(100)接入所述云服務(wù)端(300)；所述登錄系統(tǒng)(302)接收心跳包和消息實(shí)時(shí)推送服務(wù)，將接收的所述心跳包發(fā)送給業(yè)務(wù)處理與緩存系統(tǒng)(304)；所述業(yè)務(wù)連接系統(tǒng)(303)處理所述用戶終端(100)的連接業(yè)務(wù)，與所述用戶終端(100)的所述業(yè)務(wù)系統(tǒng)(102)進(jìn)行數(shù)據(jù)交互；

所述數(shù)據(jù)庫(kù)(305)存儲(chǔ)用戶終端(100)的統(tǒng)計(jì)信息和存儲(chǔ)信息；

所述用戶終端(100)包括:

通過(guò)互聯(lián)網(wǎng)和/或移動(dòng)互聯(lián)網(wǎng)與云服務(wù)端(300)的所述登錄系統(tǒng)(302)相連的業(yè)務(wù)系統(tǒng)(102)，所述業(yè)務(wù)系統(tǒng)(102)向所述登錄系統(tǒng)(302)發(fā)送心跳包；

與互聯(lián)網(wǎng)和/或移動(dòng)互聯(lián)網(wǎng)通信連接的用戶終端網(wǎng)絡(luò)接口(101)，用于所述用戶終端(100)與所述云服務(wù)端(300)的數(shù)據(jù)交互；以及

設(shè)置在所述用戶終端(100)內(nèi)存中，供開(kāi)發(fā)者植入其所開(kāi)發(fā)的應(yīng)用軟件的軟件開(kāi)發(fā)包(103)；

所述云數(shù)據(jù)安全系統(tǒng)(200)包括：

與所述用戶端網(wǎng)絡(luò)接口(101)建立數(shù)據(jù)連接，用于監(jiān)聽(tīng)用戶終端(100)的讀取和寫入操作的監(jiān)聽(tīng)系統(tǒng)(201)；

用于過(guò)濾無(wú)需加密處理的文件數(shù)據(jù)的過(guò)濾系統(tǒng)(202)；

與所述云服務(wù)端網(wǎng)絡(luò)接口(306)建立數(shù)據(jù)連接，用于數(shù)據(jù)加密處理和數(shù)據(jù)解密處理的加解密系統(tǒng)(203)。

2.根據(jù)權(quán)利要求1所述的一種云計(jì)算安全系統(tǒng)，其中所述接入系統(tǒng)(301)管理各區(qū)域的情況，包括當(dāng)前用戶終端(100)數(shù)量、閑置用戶終端(100)數(shù)量和連接用戶終端(100)數(shù)量，控制所述云服務(wù)端(300)與所述用戶終端網(wǎng)絡(luò)接口(101)的數(shù)據(jù)交互；所述登錄系統(tǒng)(302)接收所述心跳包和連接消息實(shí)時(shí)推送服務(wù)，通過(guò)接收所述心跳包確定所述用戶終端(100)與所述云服務(wù)端的連接狀態(tài)，所述登錄系統(tǒng)(302)獲取所述用戶終端(100)的信息，將該信息發(fā)送給所述業(yè)務(wù)處理與緩存系統(tǒng)(304)。

3.根據(jù)權(quán)利要求1所述的一種云計(jì)算安全系統(tǒng)，其中所述監(jiān)聽(tīng)系統(tǒng)(201)還包括用于監(jiān)聽(tīng)用戶終端(100)的寫入操作的寫入監(jiān)聽(tīng)系統(tǒng)；用于監(jiān)聽(tīng)用戶終端(100)的讀取操作讀取監(jiān)聽(tīng)系統(tǒng)。

4.根據(jù)權(quán)利要求1所述的一種云計(jì)算安全系統(tǒng)，其中所述過(guò)濾系統(tǒng)(202)還包括：用于過(guò)濾無(wú)需加密處理的文件數(shù)據(jù)的文件數(shù)據(jù)過(guò)濾系統(tǒng)；用于確定用戶終端(100)操作方式的識(shí)別系統(tǒng)，所述識(shí)別系統(tǒng)對(duì)所述監(jiān)聽(tīng)系統(tǒng)(201)中的文件數(shù)據(jù)進(jìn)行過(guò)濾和識(shí)別處理。

5.根據(jù)權(quán)利要求1所述的一種云計(jì)算安全系統(tǒng)，其中所述加解密系統(tǒng)(203)包括：用于數(shù)據(jù)加密處理的加密系統(tǒng)；用于數(shù)據(jù)解密處理的解密系統(tǒng)；用于備份和還原用戶終端(100)數(shù)據(jù)的備份系統(tǒng)；以及用于用戶終端(100)自定義開(kāi)發(fā)加解密方法的自定義加解密方法系統(tǒng)。

6.根據(jù)權(quán)利要求1所述的一種云計(jì)算安全系統(tǒng)，其中所述數(shù)據(jù)庫(kù)(305)負(fù)責(zé)存儲(chǔ)用戶終端(100)的統(tǒng)計(jì)信息和用戶終端(100)請(qǐng)求儲(chǔ)存的數(shù)據(jù)，所述用戶終端(100)的統(tǒng)計(jì)信息包括用戶終端(100)信息和連接信息，所述用戶終端(100)信息包括用戶終端(100)賬號(hào)信息和用于確認(rèn)用戶終端(100)身份及特征的信息。

7.一種云計(jì)算安全方法，包括：

用戶終端(100)登錄云數(shù)據(jù)安全系統(tǒng)(200)時(shí)，登錄系統(tǒng)(302)驗(yàn)證用戶終端100登錄用戶信息；

用戶終端(100)訪問(wèn)云數(shù)據(jù)安全系統(tǒng)(200)的監(jiān)聽(tīng)系統(tǒng)(201)，在云數(shù)據(jù)安全系統(tǒng)(200)的監(jiān)聽(tīng)系統(tǒng)(201)中選擇監(jiān)聽(tīng)文件數(shù)據(jù)的位置，配置無(wú)需監(jiān)聽(tīng)的文件數(shù)據(jù)，監(jiān)聽(tīng)系統(tǒng)(201)監(jiān)聽(tīng)用戶終端(100)的讀取和寫入操作，將文件數(shù)據(jù)發(fā)送至過(guò)濾系統(tǒng)(202)；

過(guò)濾系統(tǒng)(202)過(guò)濾用戶終端(100)配置的無(wú)需監(jiān)聽(tīng)加密的文件數(shù)據(jù)并確定用戶終端(100)的操作是讀取還是寫入，將確定需要加密的寫入數(shù)據(jù)或需要解密的讀取數(shù)據(jù)傳輸?shù)郊咏饷芟到y(tǒng)(203)；

加解密系統(tǒng)(203)對(duì)過(guò)濾系統(tǒng)(202)過(guò)濾后的數(shù)據(jù)進(jìn)行相應(yīng)的加密或解密處理。

8.根據(jù)權(quán)利要求7所述的一種云計(jì)算安全方法，其中所述所述備份文件數(shù)據(jù)儲(chǔ)存在所述云服務(wù)端(300)的數(shù)據(jù)庫(kù)(305)中。