[發(fā)明專利]一種分層的安全數(shù)據(jù)管理系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201611110556.1
• 申請(qǐng)日: 2016-12-02
• 公開（公告）號(hào): CN108156124B
• 公開（公告）日: 2019-03-15
• 發(fā)明（設(shè)計(jì)）人: 林殷;安西民;田飛飛;宋薇
• 申請(qǐng)（專利權(quán)）人: 中科星圖股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/62
• 代理公司: 北京安博達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國文

1.一種分層的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，該系統(tǒng)包括跨部門服務(wù)器，重要信息服務(wù)器，冗余服務(wù)器，共享服務(wù)器和管理服務(wù)器；其中：

共享服務(wù)器用于保存系統(tǒng)用戶均可見的共享信息，對(duì)共享信息的訪問只需要系統(tǒng)普通權(quán)限；

重要信息服務(wù)器用于保存少數(shù)系統(tǒng)用戶可見的重要信息，對(duì)重要信息的訪問需要高級(jí)權(quán)限；

跨部門服務(wù)器用于保存跨部門信息，將各個(gè)部門的信息分區(qū)域存儲(chǔ)，部門信息對(duì)部門所屬用戶和其他部門擁有訪問權(quán)限的用戶可見；

冗余服務(wù)器用于保持跨部門服務(wù)器和重要信息服務(wù)器的冗余數(shù)據(jù)；

管理服務(wù)器用于對(duì)部門服務(wù)器，重要信息服務(wù)器，冗余服務(wù)器，共享服務(wù)器進(jìn)行訪問管理，數(shù)據(jù)管理和權(quán)限管理。

2.根據(jù)權(quán)利要求1所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，冗余服務(wù)器有周期性鏡像和閑時(shí)鏡像兩種鏡像模式。

3.根據(jù)權(quán)利要求2所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，周期性鏡像的周期是可以預(yù)先設(shè)定的，當(dāng)周期到達(dá)時(shí)，通過主動(dòng)推送或者請(qǐng)求發(fā)送的方式進(jìn)行數(shù)據(jù)傳送。

4.根據(jù)權(quán)利要求2所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，閑時(shí)鏡像模式中，鏡像由管理服務(wù)器發(fā)起，管理服務(wù)器發(fā)現(xiàn)系統(tǒng)空閑，或數(shù)據(jù)存儲(chǔ)服務(wù)器/重要信息服務(wù)器空閑，則向數(shù)據(jù)存儲(chǔ)服務(wù)器/重要信息服務(wù)器發(fā)送鏡像消息，在收到鏡像消息后，所述數(shù)據(jù)存儲(chǔ)服務(wù)器/所述重要信息服務(wù)器直接向冗余服務(wù)器發(fā)起鏡像請(qǐng)求并進(jìn)行數(shù)據(jù)鏡像。

5.根據(jù)權(quán)利要求2所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于：冗余服務(wù)器中有兩個(gè)隔離的物理區(qū)域：第一區(qū)域和第二區(qū)域，該兩個(gè)物理區(qū)域分別負(fù)責(zé)鏡像跨部門服務(wù)器和重要信息服務(wù)器的數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，第一區(qū)域和第二區(qū)域大小的比值等于跨部門服務(wù)器已用空間和重要信息服務(wù)器已用空間的比值。

7.根據(jù)權(quán)利要求6所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，該比值是動(dòng)態(tài)變化的。

8.根據(jù)權(quán)利要求1所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，在冗余服務(wù)器存儲(chǔ)空間不夠時(shí)，優(yōu)先對(duì)重要信息服務(wù)器中的數(shù)據(jù)進(jìn)行冗余鏡像。

9.根據(jù)權(quán)利要求6所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，當(dāng)?shù)诙^(qū)域剩余空間不足時(shí)，請(qǐng)求重新設(shè)定第二區(qū)域大小，將第二區(qū)域大小增加而減少第一區(qū)域大小。

10.根據(jù)權(quán)利要求1所述的安全數(shù)據(jù)管理系統(tǒng)，其特征在于，所述安全數(shù)據(jù)管理系統(tǒng)包括訪問管理，數(shù)據(jù)管理和權(quán)限管理；所述訪問管理包括對(duì)接入上述服務(wù)器的用戶訪問進(jìn)行管理；所述數(shù)據(jù)管理包括對(duì)上述服務(wù)器中保存的數(shù)據(jù)進(jìn)行刪除、編輯、添加；所述權(quán)限管理包括對(duì)上述服務(wù)器訪問所需要的權(quán)限進(jìn)行設(shè)置。