[發明專利]一種數據保全方法及系統

在審

• 申請號: 201710986402.7
• 申請日: 2017-10-20
• 公開（公告）號: CN107733897A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 徐茂蘭;袁飛;曲明
• 申請（專利權）人: 國信嘉寧數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京思格頌知識產權代理有限公司11635
• 代理人: 潘珺,楊超

1.一種數據保全方法，應用于數據保全系統的前置接入系統，其特征在于，包括：

接收客戶業務系統的登錄請求，對所述客戶業務系統的身份信息進行驗證；

在驗證通過后，根據接收到的業務流程模板請求，組織與所述請求對應的業務流程模板返回給所述客戶業務系統；

接收所述客戶業務系統根據所述業務流程模板中對應業務場景定義的各保全點的數據并上傳。

2.如權利要求1所述的方法，其特征在于，接收所述客戶業務系統根據所述業務流程模板中對應業務場景定義的各保全點的數據并上傳，具體包括：

獲取數據保全請求中保全點的入參信息，所述入參信息包括所述保全點對應的鏈碼和流程實例編碼；

驗證所述入參信息，并在驗證通過后接收所述保全點的數據；

當所述保全點非最后一個保全點時，返回生成的下一個保全點對應的鏈碼；

當所述保全點為最后一個保全點時，結束上傳保全數據。

3.如權利要求1或2所述的方法，其特征在于，還包括：在驗證用戶的身份信息通過后，生成與客戶業務系統的身份信息對應的授權令牌token返回給請求登錄的客戶業務系統；

當接收到客戶業務系統的心跳請求或業務請求時，對請求中包含的token進行有效性驗證；當驗證通過時，處理所述請求；否則，拒絕所述請求；所述業務請求包括下述一項或多項：

業務流程模板請求、上傳保全點數據的請求、查詢保全結果的請求、登出系統請求。

4.如權利要求1所述的方法，其特征在于，還包括：獲取業務流程模板前，對業務流程模板的版本號進行校驗，確定是否為最新的業務流程模板，若否，獲取最新的業務流程模板。

5.如權利要求1所述的方法，其特征在于，還包括：接收保全數據之后，將所述保全數據緩存至預設的消息隊列MQ。

6.一種前置接入系統，其特征在于，包括：接入服務器和后臺處理服務器，所述接入服務器連接至少一個客戶業務系統服務器；其中：

所述接入服務器，用于將接收到的各個客戶業務系統服務器發出的登錄請求、業務模板請求和數據保全請求轉發至所述后臺處理服務器，并將后臺處理服務器對各請求進行處理得到的結果返回至對應的客戶業務系統服務器；

所述后臺處理服務器，用于根據所述登錄請求對客戶業務系統服務器的用戶身份信息進行驗證，驗證通過后，根據所述業務流程模板請求，獲取對應的業務流程模板；以及接收所述客戶業務系統根據所述業務流程模板中對應業務場景定義的各保全點的數據并上傳。

7.如權利要求6所述的系統，其特征在于，所述后臺處理服務器，還用于獲取數據保全請求中保全點的入參信息，所述入參信息包括所述保全點對應的鏈碼和流程實例編碼，驗證所述入參信息通過后，接收保全點數據，驗證所述保全點是否為流程鏈的最后一個保全點，若是，結束數據保全，若否，生成下一個保全點的鏈碼，并返回到所述接入服務器；

相應的，所述接入服務器還用于將返回的下一個保全點的鏈碼返回給所述客戶業務系統服務器。

8.如權利要求6或7所述的系統，其特征在于，所述后臺服務器還用于將生成的與客戶業務系統的身份信息對應的授權令牌token通過所述接入服務器返回給請求登錄的客戶業務系統；以及

當接收到所述接入服務器轉發的客戶業務系統的心跳請求或業務請求時，對請求中包含的token進行有效性驗證；當驗證通過時，處理所述請求；否則，拒絕所述請求；

所述業務請求包括下述一項或多項：業務流程模板請求、上傳保全點數據的請求、查詢保全結果的請求、登出系統請求。

9.如權利要求8所述的系統，其特征在于，所述接入服務器，還用于在獲取業務流程模板前，對業務流程模板的版本號進行校驗，確定是否為最新的業務流程模板，若否，獲取最新的業務流程模板。

10.如權利要求6所述的系統，其特征在于，

所述接入服務器，還用于在接收保全數據之后，將接收到的保全數據發送至預設的消息隊列MQ進行緩存；相應的，

所述后臺處理服務器，還用于從所述MQ中讀取緩存的保全數據進行上傳。