[發明專利]對云存儲數據包的第三方入侵監測方法

有效

• 申請號: 201410576221.3
• 申請日: 2014-10-26
• 公開（公告）號: CN104361284B
• 公開（公告）日: 2018-02-13
• 發明（設計）人: 李酈;楊少白
• 申請（專利權）人: 深圳潤迅數據通信有限公司;深圳潤迅數據服務有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06;H04L29/08
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙)11390
• 代理人: 胡劍輝

1.對云存儲數據包的第三方入侵監測方法，特征在于就是構建一種第三方對云存儲數據包文件的安全監測系統，實現對入侵盜取用戶隱私云存儲數據的非法行為的實時監測報警；

技術實現流程，包括如下步驟：

S1-1、在用戶終端加載第三方監測客戶端，設置第三方監測客戶端為聯網自激活狀態；

S1-2、啟動監測按鈕，在彈出的彈窗上選擇點擊需要監測的云存儲數據包文件提交；

S1-3、點擊確定按鈕，將監測探針程序加載到存儲數據包文件，生成可監測存儲數據包文件；

S1-4、將已經加載監測探針程序的存儲數據包文件，提交云存儲服務器；

S1-5、當有入侵存儲數據包文件時，在第三方監測客戶端上即時報警；

S1-6、用戶通過第三方監測客戶端，進入賬戶后臺管理系統讀取詳細侵入跟蹤統計數據。

2.根據權利要求1所述對云存儲數據包的第三方入侵監測方法，特征在于所述云存儲數據包文件的安全監測系統，與同賬戶的動態授權碼加密管理系統進行功能模塊結合，實現對云存儲數據包文件的加密監測一體化；

實現加密監測一體化的技術流程，包括如下步驟：

S2-1、在動態授權碼加密管理客戶端配置第三方監測業務功能模塊；

S2-2、啟動業務按鈕，在彈出的彈窗上選擇點擊需要監測經動態授權碼已加密的云存儲數據包文件提交；

S2-3、點擊確定按鈕，將監測探針程序加載到存儲數據包文件，生成可監測的動態授權碼加密存儲數據包文件；

S2-4、將已經加載監測探針程序的加密存儲數據包文件，提交云存儲服務器；

S2-5、當有入侵已監測存儲數據包文件時，在動態授權碼加密管理客戶端即時報警；

S2-6、用戶通過賬戶后臺管理系統讀取詳細侵入跟蹤統計數據。

3.根據權利要求1所述對云存儲數據包的第三方入侵監測方法，特征在于所述云存儲數據包文件的安全監測系統，同安全與系統管理軟件進行功能模塊結合，或配置獨立第三方監測業務功能模塊，實現對云端存儲數據包文件的一體化第三方監測；

技術實現流程，包括如下步驟：

S3-1、啟動第三方監測業務功能模塊的業務按鈕，在彈出的彈窗上，選擇點擊需要監測的云存儲數據包文件提交；

S3-2、點擊確定按鈕，將監測探針程序加載到存儲數據包文件，生成可監測的存儲數據包文件；

S3-3、將已經加載監測探針程序的存儲數據包文件，提交云存儲服務器；

S3-4、當有入侵已監測存儲數據包文件時，在安全與系統管理軟件客戶端即時報警；

S3-5、用戶通過賬戶后臺管理系統讀取詳細侵入跟蹤統計數據。

4.根據權利要求1/2/3所述對云存儲數據包的第三方入侵監測方法，特征在于S1-3/S2-3/ S3-2生成可監測存儲數據包文件，是指通過監測功能模塊對數據包文件加載監測鏈接代碼探針程序，實現監測系統對云存儲端數據包文件的在線監測報警和跟蹤監測數據讀取，而無需到云存儲服務器端部署監測模塊；

所述數據包文件，包括單一數據文件的數據包文件和多個數據文件組成的文件夾數據包文件；

所述云存儲數據包文件，包括云盤和虛擬空間存儲業務模式，還包括云計算業務存儲模式；

進一步地，所述生成可監測存儲數據包文件，顯示加載監測探針標志。

5.根據權利要求1/2/3所述對云存儲數據包的第三方入侵監測方法，特征在于S1-5/S2-5/ S3-4入侵包括非授權賬戶入侵和超級賬戶入侵；

所述非授權賬戶入侵是指通過非授權的其他終端，發起對云存儲數據包文件的侵入訪問，造成對授權用戶云存儲隱私機密數據包文件的非法讀取拷貝；

所述超級賬戶入侵是指通過云存儲系統管理員賬戶，發起對云存儲內用戶數據包文件的侵入訪問，造成對云存儲用戶隱私機密數據包文件的非法讀取拷貝。

6.根據權利要求2所述對云存儲數據包的第三方入侵監測方法，特征在于所述同賬戶的動態授權碼，是指經過用戶身份認證系統進行授權認證后，在設定時間周期值內隨機生成動態口令密碼值，通過在授權移動終端讀取這個隨機生成動態口令密碼值，來實現對云存儲數據包文件的加密解密管理；

進一步地，通過在動態授權碼加密管理系統配置入第三方入侵監測模塊，從而實現同賬戶下對云存儲數據包文件的加密監測一體化。