[發(fā)明專利]一種數(shù)據(jù)保全方法及相關(guān)系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710313168.1
• 申請日: 2017-05-05
• 公開（公告）號: CN107070942B
• 公開（公告）日: 2020-01-03
• 發(fā)明（設計）人: 徐茂蘭;甄誠;趙偉
• 申請（專利權(quán)）人: 國信嘉寧數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08;G06F21/60
• 代理公司: 11635 北京思格頌知識產(chǎn)權(quán)代理有限公司
• 代理人: 潘珺

1.一種數(shù)據(jù)保全方法，其特征在于，包括：

數(shù)據(jù)保全前置系統(tǒng)接收金融業(yè)務服務器發(fā)送的數(shù)據(jù)保全請求；

所述數(shù)據(jù)保全前置系統(tǒng)解析出所述數(shù)據(jù)保全請求中包含的金融業(yè)務客戶端和/或金融業(yè)務服務器在執(zhí)行業(yè)務流程中采集的預設的保全點的數(shù)據(jù)并發(fā)送給數(shù)據(jù)保全核心系統(tǒng)；

所述數(shù)據(jù)保全核心系統(tǒng)對解析出來的保全點的數(shù)據(jù)進行簽名和加密；

所述數(shù)據(jù)保全核心系統(tǒng)將經(jīng)過簽名和加密的數(shù)據(jù)存入數(shù)據(jù)庫中進行固化；

所述數(shù)據(jù)保全核心系統(tǒng)將所述數(shù)據(jù)庫中固化的數(shù)據(jù)備份至預設的保全備份系統(tǒng)并同步至預設的數(shù)據(jù)保全機構(gòu)。

2.如權(quán)利要求1所述的方法，其特征在于，解析出所述數(shù)據(jù)保全請求中包含的金融業(yè)務客戶端和/或金融業(yè)務服務器在執(zhí)行業(yè)務流程中采集的保全點的數(shù)據(jù)之后，還包括：

對解析出的數(shù)據(jù)，進行文件類型和是否可簽名的校驗。

3.如權(quán)利要求2所述的方法，其特征在于，所述數(shù)據(jù)保全請求中包含金融業(yè)務客戶端在執(zhí)行業(yè)務流程中采集的預設的保全點的數(shù)據(jù)為在金融業(yè)務客戶端側(cè)進行預設的簽名和加密的數(shù)據(jù)；

所述對解析出的數(shù)據(jù)，進行文件類型和是否可簽名的校驗之后，還包括：

按照與金融業(yè)務客戶端對應的解密方式和簽名方式對所述金融業(yè)務客戶端采集的預設的保全點的數(shù)據(jù)進行解密和簽名的驗證；

當解密和簽名的驗證通過后，將所述預設的保全的數(shù)據(jù)發(fā)送至預設的消息隊列。

4.如權(quán)利要求3所述的方法，其特征在于，對解析出來的保全點的數(shù)據(jù)進行簽名和加密之前還包括：

監(jiān)聽所述消息隊列，從所述消息隊列中讀取所述預設的保全的數(shù)據(jù)；

所述對解析出來的保全的數(shù)據(jù)進行簽名和加密，將經(jīng)過簽名和加密的數(shù)據(jù)存入數(shù)據(jù)庫中進行固化，具體包括：

對所述預設的保全的數(shù)據(jù)進行簽名，簽名成功后，生成文件摘要并進行加密處理；

將已簽名已加密的數(shù)據(jù)存入預設的MongoDB數(shù)據(jù)庫。

5.如權(quán)利要求1所述的方法，其特征在于，將所述數(shù)據(jù)庫中固化的數(shù)據(jù)備份至預設的保全備份系統(tǒng)并同步至預設的數(shù)據(jù)保全機構(gòu)，包括：

將數(shù)據(jù)庫中固化的數(shù)據(jù)、所述數(shù)據(jù)的索引及所述數(shù)據(jù)在簽名時生成的文件摘要一并發(fā)送給預設的保全備份系統(tǒng)進行備份并同步至預設的數(shù)據(jù)保全機構(gòu)。

6.一種數(shù)據(jù)保全核心系統(tǒng)，其特征在于，包括：

獲取模塊，用于獲取數(shù)據(jù)保全前置系統(tǒng)發(fā)送的預設的保全點的數(shù)據(jù)；

簽名模塊，用于解析出所述預設的保全點的數(shù)據(jù)進行簽名；

加密模塊，用于所述簽名模塊簽名后的數(shù)據(jù)進行加密；

數(shù)據(jù)庫固化模塊，用于將經(jīng)過所述簽名模塊簽名和加密模塊加密的數(shù)據(jù)存入數(shù)據(jù)庫中進行固化；

備份模塊，用于將所述數(shù)據(jù)庫中固化的數(shù)據(jù)備份至預設的保全備份系統(tǒng)。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述備份模塊，具體用于將數(shù)據(jù)庫中固化的數(shù)據(jù)、所述數(shù)據(jù)的索引及所述數(shù)據(jù)在簽名時生成的文件摘要一并發(fā)送給預設的保全備份系統(tǒng)進行備份。

8.一種數(shù)據(jù)保全備份系統(tǒng)，其特征在于，包括：

保全數(shù)據(jù)獲取模塊，用于監(jiān)聽數(shù)據(jù)保全核心系統(tǒng)發(fā)送的消息隊列，以獲取需要備份的保全數(shù)據(jù)；所述需要備份的保全數(shù)據(jù)，包括在數(shù)據(jù)保全核心系統(tǒng)中固化的數(shù)據(jù)、所述數(shù)據(jù)的索引及所述數(shù)據(jù)在簽名時生成的文件摘要；

校驗模塊，用于對需要備份的保全數(shù)據(jù)進行合規(guī)性校驗；

固化模塊，用于將校驗通過后的保全數(shù)據(jù)固化于數(shù)據(jù)保全備份系統(tǒng)自身的數(shù)據(jù)庫中；

保全數(shù)據(jù)同步模塊，用于將校驗通過后的保全數(shù)據(jù)同步至預設的數(shù)據(jù)保全機構(gòu)。