[發明專利]一種web安全存儲的方法

有效

• 申請號: 201810200564.8
• 申請日: 2018-03-12
• 公開（公告）號: CN108616502B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 何健輝;林家偉;葉梅霞
• 申請（專利權）人: 廣東睿江云計算股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 佛山市禾才知識產權代理有限公司 44379
• 代理人: 資凱亮

1.一種web安全存儲的方法，其特征在于：包括用戶模塊、存儲模塊和安全分析模塊，所述用戶模塊用于驗證用戶身份和存儲用戶信息，所述安全分析模塊用于分析檢測存儲過程，所述存儲模塊用于存儲通過用戶模塊和安全分析模塊驗證的文件，包括了實現web安全存儲的過程：

步驟A：用戶在發起存儲請求前向所述用戶模塊驗證身份，并且獲取用戶的動態令牌；

步驟B：用戶發起存儲請求，所述安全分析模塊獲取用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑；

步驟C：所述安全分析模塊分析并檢測所獲取到的用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑，檢驗是否符合存儲要求，若符合存儲要求則文件發送至所述存儲模塊；

步驟D：所述存儲模塊收到所要存儲的文件，將文件進行存儲；

包括安全分析模塊分析檢測的過程：

步驟C1：所述安全分析模塊通過用戶的動態令牌向所述用戶模塊獲取該用戶的信息；

步驟C2：所述安全分析模塊按照預先設定的規則對用戶行為進行分析，檢測用戶是否為危險用戶，若檢測到該用戶為危險用戶則不允許該用戶執行存儲需求；

步驟C3：若檢測到該用戶不是危險用戶，則接著檢測用戶所要存儲的文件是否屬于允許上傳的文件類型，若不符合要求則不予執行存儲需求并且記錄到所述用戶模塊；若符合要求則檢測所要上傳的文件的大小是否符合要求，若不符合要求，則不予執行存儲需求并且記錄到所述用戶模塊；

步驟C4：若檢測到用戶所要上傳的文件的大小和類型符合要求，則接著檢測用戶的動態令牌是否可用，若不可用則不予執行存儲需求并且記錄到所述用戶模塊；

步驟C5：若檢測到用戶的動態令牌可用，則所述安全分析模塊接著檢測用戶是否對所要上傳的文件有上傳權限，若檢測到用戶沒有上傳權限，則不予執行存儲需求，且記錄到所述用戶模塊；

步驟C6：若檢測到用戶對所要上傳的文件有上傳權限，則所述安全分析模塊接著檢測用戶的域名是否對存儲路徑有操作權限，若檢測到用戶的域名對存儲路徑沒有操作權限，則不予執行存儲需求，且記錄到所述用戶模塊；

步驟C7：若檢測到用戶的域名對存儲路徑有操作權限，則所述安全分析模塊接著檢測該用戶是否對存儲路徑有操作權限，若檢測到用戶對存儲路徑沒有操作權限，則不予執行存儲需求，且記錄到所述用戶模塊；

步驟C8：若檢測到用戶對存儲路徑有操作權限，則所述安全分析模塊接著檢測所要上傳的文件是否對存儲路徑有操作權限，若檢測到所要上傳的文件對存儲路徑沒有操作權限，則不予執行存儲需求并且記錄到所述用戶模塊。

2.根據權利要求1所述一種web安全存儲的方法，其特征在于：

若所述安全分析模塊檢測到所要上傳的文件對存儲路徑有操作權限，則所述存儲模塊接著檢測當前存儲路徑是否有文件重復，若有則將所要上傳的文件覆蓋當前存儲路徑上的原文件并返回文件專屬ID，若沒有則直接將所要上傳的文件保存在當前存儲路徑，并返回文件專屬ID。

3.根據權利要求1所述一種web安全存儲的方法，其特征在于：所述用戶模塊設置有獨立的API接口。

4.根據權利要求1所述一種web安全存儲的方法，其特征在于：所述安全分析模塊設置有獨立的API接口。

5.根據權利要求1所述一種web安全存儲的方法，其特征在于：所述存儲模塊設置有獨立的API接口。