[發明專利]一種安全云計算系統

在審

• 申請號: 201710536112.2
• 申請日: 2017-07-04
• 公開（公告）號: CN107197041A
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 陳欽鵬
• 申請（專利權）人: 深圳齊心集團股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/64;G06F21/62;G06F11/14
• 代理公司: 深圳市科冠知識產權代理有限公司44355
• 代理人: 王海駿

1.一種安全云計算系統，其特征在于，包括：云中心、安全云計算服務器和代理終端，所述云中心與所述安全云計算服務器連接，所述代理終端安裝在所述安全云計算服務器上且與所述云中心建立通訊連接，所述云中心包括獨立數據庫、隔離數據庫和共享數據庫，所述獨立數據庫、隔離數據庫和共享數據庫之間設有傳輸信道，所述獨立數據庫、隔離數據庫和共享數據庫之間通過傳輸信道兩兩數據交互；所述安全云計算服務器包括用戶權限管理模塊、認證管理模塊、安全管理模塊以及云計算管理中心；所述代理終端包括數據備份模塊和數據存儲模塊。

2.如權利要求1所述的安全云計算系統，其特征在于，所述安全云計算服務器，還包括：數字證書運算存儲IC模塊和指紋驗證模塊，所述數字證書運算存儲IC模塊分別與所述用戶權限管理模塊、所述認證管理模塊和所述安全管理模塊連接；所述指紋驗證模塊與所述數字證書運算存儲IC模塊連接。

3.如權利要求1所述的安全云計算系統，其特征在于，所述獨立數據庫、隔離數據庫和共享數據庫中分別設有一個標識碼，所述代理終端把要傳輸至云中心的數據根據情況分類并標識，該標識和對應的標識碼對應。

4.如權利要求1所述的安全云計算系統，其特征在于，

所述用戶權限管理模塊，用于管理管理員用戶和終端用戶的權限分配；

所述認證管理模塊，用于根據所述用戶權限管理模塊中的管理員用戶和終端用戶的權限分配來分別驗證管理員的權限信息和終端用戶的權限信息；

所述安全管理模塊，用于對所述安全云計算服務器與所述代理終端之間的會話進行加密，防止被篡改；確保在遇到非法代理終端的攻擊的情況下提供安全保護機制；

所述云計算管理中心，用于于管理、維護所述安全云計算服務器。

5.如權利要求1或4所述的安全云計算系統，其特征在于，所述云計算管理中心，包括：

通信管理單元，用于維護所述安全云計算服務器與所述代理終端之間的通信以及信息同步保證信息的一致性，并確保在極端情況下的容災容錯方案的正常運行；

會話管理單元，用于管理、維護所述安全云計算服務器與所述代理終端的會話，確保會話的正常進行；

容災容錯單元，用于在極端情況下提供容災容錯解決方案，管理、維護所述容災容錯解決方案，確保安全云計算服務器的正常工作以及確保代理終端的正常使用以及數據的正常使用；以及

日志記錄單元，用于記錄操作日志、云中心和代理終端的相關日志。

6.如權利要求1所述的安全云計算系統，其特征在于，所述代理終端，還包括：

資源調用模塊，用于調用本地的資源進行計算并將計算結果上傳至云中心；

會話管理模塊，用于管理代理終端與云中心之間的會話，并提供在離線情況下的會話機制保證數據的可用性；

備份管理模塊，用于對代理終端的數據信息和應用程序進行備份并將其保存至數據備份模塊；對本地的數據和參數進行備份并將其保存至數據存儲模塊；以及

本地認證管理模塊，用于在線狀態下的用戶認證以及離線狀態下的用戶驗證。

7.如權利要求1所述的安全云計算系統，其特征在于，所述數字證書運算存儲IC模塊用于產生唯一設備序號。

8.如權利要求7所述的安全云計算系統，其特征在于，所述指紋驗證模塊用于根據所述數字證書運算存儲IC模塊產生的設備序號驗證用戶身份。

9.如權利要求1所述的安全云計算系統，其特征在于，所述代理終端與所述云中心之間設置有通信狀態監控模塊，所述通信狀態監控模塊用于監控所述代理終端與所述云中心之間的通信狀況。