[實用新型]一種數據安全服務平臺

有效

• 申請號: 201721287842.5
• 申請日: 2017-09-30
• 公開（公告）號: CN207251667U
• 公開（公告）日: 2018-04-17
• 發明（設計）人: 陳進寶;吳鐘秀;唐妍
• 申請（專利權）人: 國信優易數據有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京青松知識產權代理事務所(特殊普通合伙)11384
• 代理人: 鄭青松

1.一種數據安全服務平臺，其特征在于，包括安全服務器、軟件即服務SaaS服務器集群和至少一個客戶端，所述安全服務器與所述SaaS服務器集群通過局域網連接，所述安全服務器和所述SaaS服務器集群通過因特網與所述客戶端連接；

所述安全服務器包括：

第一密鑰生成裝置，用于針對每個客戶端為該客戶端和SaaS服務器生成并分配第一密鑰；

第二密鑰生成裝置，用于當接收到所述SaaS服務器發送的第二密鑰請求消息時，為所述SaaS服務器生成并分配第二密鑰；

所述SaaS服務器集群包括：

身份驗證服務器，用于針對每個客戶端，與該客戶端使用各自的第一密鑰進行身份驗證；并在身份驗證通過后向所述安全服務器請求第二密鑰；以及

加解密裝置，用于將接收到的第二密鑰通過與該客戶端對應的第一密鑰加密并發送給該客戶端；以及使用所述第二密鑰將與該客戶端之間的業務數據加密并傳輸。

2.根據權利要求1所述的數據安全服務平臺，其特征在于，所述第一密鑰為兩對公鑰和私鑰；其中一對的公鑰發送給該客戶端，私鑰發送給SaaS服務器集群，另一對的公鑰發送給SaaS服務器集群，私鑰發送給該客戶端；所述第二密鑰為對稱密鑰；

所述加解密裝置，具體用于將接收到的第二密鑰通過所述客戶端的公鑰加密并發送給客戶端。

3.根據權利要求1所述的數據安全服務平臺，其特征在于，所述加解密裝置包括通訊接口、數據加解密控制模塊、數據緩存器、加解密硬件模塊、存儲介質以及隨機數產生器；

所述通訊接口用于與數據收發設備進行數據通訊；

所述數據加解密控制模塊與所述通訊接口、數據緩存器和加解密硬件模塊相連接，用于控制所述加解密裝置內各個模塊之間的操作；

所述數據緩存器用于緩存數據信息；

所述加解密硬件模塊包括數據體加解密硬件模塊和非對稱加解密硬件模塊，所述數據體加解密硬件模塊用于對數據體進行加解密操作；所述非對稱加解密硬件模塊用于對數據加密密鑰進行加解密操作；

所述隨機數產生器用于對數據體進行加密操作時隨機產生一串字符作為數據加密密鑰；

所述存儲介質包括私鑰存儲區和數據存儲區；所述數據存儲區用于存儲數據；所述私鑰存儲區用于存儲所述非對稱加解密硬件模塊的私鑰。

4.根據權利要求3所述的數據安全服務平臺，其特征在于，所述通訊接口為如下常用計算機通信接口之一：USB、PATA/SATA、SAS、PCI-E、RS232、UART、SPI、I2C、ISO7816。

5.根據權利要求3所述的數據安全服務平臺，其特征在于，所述數據體加解密硬件模塊的算法采用國密SM4、AES、GOST、或者DES中任一種。

6.根據權利要求3所述的數據安全服務平臺，其特征在于，所述非對稱加解密硬件模塊的算法采用SM2、RSA、或者ECC中任一種。

7.根據權利要求1所述的數據安全服務平臺，其特征在于，所述安全服務器、所述SaaS服務器集群、以及至少一個客戶端中還存儲有主密鑰；

所述第一密鑰生成裝置用于使用所述主密鑰將為所述SaaS服務器集群和對應客戶端生成的第一密鑰加密并分配；

所述第二密鑰生成裝置使用所述主密鑰將為所述SaaS服務器集群生成的第二密鑰加密并分配；

所述加解密裝置還用于使用所述主密鑰將分配給自身的第一密鑰以及第二密鑰解密；

所述客戶端，用于使用所述主密鑰將分配給自身的第一密鑰解密。

8.根據權利要求7所述的數據安全服務平臺，其特征在于，還包括與所述安全服務器連接的備份安全服務器，所述備份安全服務器用于存儲所述主密鑰、所述安全服務器生成的第一密鑰、第二密鑰。

9.根據權利要求1所述的數據安全服務平臺，其特征在于，所述SaaS服務器集群還包括存儲設備，所述存儲設備用于采用共享schema的方式存儲各客戶端對應的業務數據；以及針對每個客戶端，將存儲該客戶端信息的用戶信息表拆分成兩個子表進行存儲，并創建表征兩個子表之間關聯關系的關聯信息表；其中，一個子表用于存儲用戶身份信息，另一個子表用于存儲用戶業務數據。

10.根據權利要求9所述的數據安全服務平臺，其特征在于，所述SaaS服務器還包括數據查詢服務器，所述數據查詢服務器用于接收客戶端發送的業務數據訪問請求；根據所述業務數據訪問請求所請求訪問的用戶信息表，從所述關聯信息表中確定該用戶信息表拆分后的兩個子表；并將所述業務數據訪問請求拆分成分別查詢用戶身份信息以及用戶業務數據的兩個子訪問請求，分別發送給存儲設備中存儲對應內容的子表；以及接收存儲設備反饋的兩個子表的查詢結果，將查詢結果合并反饋給客戶端。