[發明專利]一種web安全存儲的方法

有效

• 申請號: 201810200564.8
• 申請日: 2018-03-12
• 公開（公告）號: CN108616502B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 何健輝;林家偉;葉梅霞
• 申請（專利權）人: 廣東睿江云計算股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 佛山市禾才知識產權代理有限公司 44379
• 代理人: 資凱亮

一種web安全存儲的方法，包括用戶模塊、存儲模塊和安全分析模塊，用戶發起存儲請求前向用戶模塊驗證身份，并且獲取用戶的動態令牌；用戶發起存儲請求，安全分析模塊獲取用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑；安全分析模塊分析并檢測所獲取到的用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑，檢驗是否符合存儲要求，若符合存儲要求則文件發送至存儲模塊；存儲模塊收到所要存儲的文件，將文件進行存儲。本發明提出一種web安全存儲的方法，通過利用用戶身份跟用戶來源雙重驗證，來限定用戶的文件上傳路徑，防止文件位置錯誤，并且通過對用戶的行為進行分析，限制用戶亂上傳文件和蓄意破壞存儲服務，實現穩定的存儲服務。

技術領域

本發明涉及網絡通訊領域，尤其涉及一種web安全存儲的方法。

背景技術

目前，隨著通信技術的不斷發展，一系列的增值業務不斷被開發出來。業務開發系統為業務人員提供了一個開發和發布增值業務的平臺，業務開發系統可以包括web服務器和web客戶端，在業務開發過程中，需要使用到web存儲功能。

現在的web存儲存在幾個問題，一、很容易發生用戶之間、系統之間的文件位置錯誤；二、文件亂上傳，易導致病毒入侵存儲系統；三、沒有對文件的來源用戶進行分析與限制，可能會發生個別用戶故意破壞存儲業務。

發明內容

本發明的目的在于提出一種web安全存儲的方法，通過利用用戶身份跟用戶來源雙重驗證，來限定用戶的文件上傳路徑，防止文件位置錯誤，并且通過對用戶的行為進行分析，限制用戶亂上傳文件和蓄意破壞存儲服務。

為達此目的，本發明采用以下技術方案：

一種web安全存儲的方法，包括用戶模塊、存儲模塊和安全分析模塊，所述用戶模塊用于驗證用戶身份和存儲用戶信息，所述安全分析模塊用于分析檢測存儲過程，所述存儲模塊用于存儲通過用戶模塊和安全分析模塊驗證的文件，包括了實現web安全存儲的過程：

步驟A：用戶在發起存儲請求前向所述用戶模塊驗證身份，并且獲取用戶的動態令牌；

步驟B：用戶發起存儲請求，所述安全分析模塊獲取用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑；

步驟C：所述安全分析模塊分析并檢測所獲取到的用戶的域名、動態令牌、所要存儲的文件和要求存儲的路徑，檢驗是否符合存儲要求，若符合存儲要求則文件發送至所述存儲模塊；

步驟D：所述存儲模塊收到所要存儲的文件，將文件進行存儲。

優選的，包括安全分析模塊分析檢測的過程：

步驟C1：所述安全分析模塊通過用戶的動態令牌向所述用戶模塊獲取該用戶的信息；

步驟C2：所述安全分析模塊按照預先設定的規則對用戶行為進行分析，檢測用戶是否為危險用戶，若檢測到該用戶為危險用戶則不允許該用戶執行存儲需求；

步驟C3：若檢測到該用戶不是危險用戶，則接著檢測用戶所要存儲的文件是否屬于允許上傳的文件類型，若不符合要求則不予執行存儲需求并且記錄到所述用戶模塊；若符合要求則檢測所要上傳的文件的大小是否符合要求，若不符合要求，則不予執行存儲需求并且記錄到所述用戶模塊；

步驟C4：若檢測到用戶所要上傳的文件的大小和類型符合要求，則接著檢測用戶的動態令牌是否可用，若不可用則不予執行存儲需求并且記錄到所述用戶模塊；

步驟C5：若檢測到用戶的動態令牌可用，則所述安全分析模塊接著檢測用戶是否對所要上傳的文件有上傳權限，若檢測到用戶沒有上傳權限，則不予執行存儲需求，且記錄到所述用戶模塊；

步驟C6：若檢測到用戶對所要上傳的文件有上傳權限，則所述安全分析模塊接著檢測用戶的域名是否對存儲路徑有操作權限，若檢測到用戶的域名對存儲路徑沒有操作權限，則不予執行存儲需求，且記錄到所述用戶模塊；