[發明專利]基于大數據的信息安全系統和方法

有效

• 申請號: 201810946037.1
• 申請日: 2018-08-20
• 公開（公告）號: CN109189829B
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 太平洋電信股份有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458
• 代理公司: 北京科家知識產權代理事務所(普通合伙) 11427
• 代理人: 陳娟

1.一種基于大數據的信息安全系統，包括多個大數據服務器和多個延時處理電路，其中每個大數據服務器與一個延時處理電路一一對應；

每個大數據服務器都包括判定模塊，所述判定模塊包括權限判定模塊，該權限判定模塊在外部節點訪問存儲模塊的大數據時，對外部節點的數量和權限進行判定，當需要訪問的外部節點的數量超過可訪問處理資源的數量時，需要通過權限的判定排除或拒絕不符合訪問條件的外部節點；

延時處理電路包括多個延時器，每個延時器接收來自相應大數據服務器的一個訪問請求，延時處理電路鎖存并選通多個訪問請求中的一個，并允許該訪問請求；在該訪問請求之后將反饋信號傳送給大數據服務器的處理器以進行下一個訪問請求的訪問許可操作；

所述判定模塊進一步包括數量判定模塊，如果權限判定后的外部節點的數量超過可訪問處理資源的數量，則根據訪問先后順序將外部節點進行排序，并根據排序結果將排序靠前的訪問請求依次輸入該大數據服務器對應的延時處理電路的多個不同的延時器中；權限判定后的外部節點的訪問請求為第i訪問請求～第j訪問請求，其中j-i＝L并且i、j和L均為正整數；然后將第i訪問請求～第j訪問請求分別輸入各自的延時器中；

該延時處理電路包括多個延時器，多個第一多路復用器，多個鎖存單元和一個第二多路復用器；每個延時器由首尾相連的多個延時單元構成，每個延時單元的輸出連接到對應的第一多路復用器，并且除第一個和最后一個延時單元之外，每個延時單元的輸出還連接到其所屬延時器的下一個延時單元的輸入，第一個延時單元的輸入連接到該延時器對應的訪問請求并作為該延時器的輸入，第一個延時單元的輸出連接到該延時器的第二個延時單元的輸入，最后一個延時單元的輸出作為其所屬的延時器的輸出；其中首尾相連的延時單元數量為M，M是2的正整數次冪并且其數值大于L。

2.根據權利要求1所述的基于大數據的信息安全系統，其特征在于：

每個大數據服務器都包括處理器，在處理器的控制下，將第i訪問請求連接到M個延時單元i1，…，im，…，iM，以此類推，將第j訪問請求連接到M個延時單元j1，…，jm，…，jM，m是介于1和M之間的正整數；其中第i訪問請求～第j訪問請求各自的第一個延時單元的輸出連接到第一多路復用器mux11，其中第i訪問請求～第j訪問請求各自的第m個延時單元的輸出連接到第一多路復用器mux1m，其中第i訪問請求～第j訪問請求各自的第M個延時單元的輸出連接到第一多路復用器mux1M；每個第一多路復用器的輸出連接到對應的鎖存單元，其中第一多路復用器mux11的輸出連接到鎖存單元1，第一多路復用器mux1m的輸出連接到鎖存單元m，第一多路復用器mux1M的輸出連接到鎖存單元M；各個鎖存單元的輸出連接到第二多路復用器，其中鎖存單元1的輸出連接到第二多路復用器mux2的第一個輸入，鎖存單元m的輸出連接到第二多路復用器mux2的第m個輸入，鎖存單元M的輸出連接到第二多路復用器mux2的第M個輸入；第二多路復用器mux2的輸出作為判定模塊的輸出和認證模塊的輸入，其中在處理器的控制下，將第i訪問請求～第j訪問請求分別設置不同的延時，并且在使能信號的控制下，控制多個第一多路復用器中的一個輸入的選通，并將該信號鎖入到對應的鎖存單元中，之后在第二使能信號的控制下，控制第二多路復用器中的一個輸入的選通；之后在該訪問請求之后，將反饋信號傳送給大數據服務器的處理器，以進行下一個訪問請求的訪問許可操作。

3.根據權利要求2所述的基于大數據的信息安全系統，其特征在于：

大數據服務器還包括認證模塊，用于在大數據服務器中的判定模塊操作之后，認證模塊對外部訪問節點進行身份認證，包括：獲取訪問的外部節點的歷史行為數據，并對其進行分析以獲得特征，鑒別該外部節點的使用者的行為及其身份；判斷訪問的外部節點的訪問請求與預設的指令的相關系數，當該相關系數大于閾值時，確認通過身份認證并進入挖掘模塊進行數據挖掘；否則確定身份認證不通過并退出。