[發(fā)明專利]一種安全與智能化的實驗數(shù)據(jù)管理系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201811270648.5
• 申請日: 2018-10-29
• 公開（公告）號: CN111104680B
• 公開（公告）日: 2022-02-11
• 發(fā)明（設(shè)計）人: 劉衛(wèi)鋒;王立立;肖宇;時蔚;呂洪濤
• 申請（專利權(quán)）人: 中國科學(xué)院大連化學(xué)物理研究所
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F11/14;G06F16/28;G06F16/25
• 代理公司: 大連東方專利代理有限責(zé)任公司 21212
• 代理人: 毛薇;李馨

1.一種安全與智能化的實驗數(shù)據(jù)管理系統(tǒng)，其特征在于，包括：

研究分中心數(shù)據(jù)管理子系統(tǒng)，其包括：

數(shù)據(jù)提取單元，用于提取數(shù)據(jù)源，并將其發(fā)送至數(shù)據(jù)發(fā)送單元，所述數(shù)據(jù)源包括實驗過程中得到的基礎(chǔ)實驗數(shù)據(jù)和用戶的基本資料數(shù)據(jù)，

數(shù)據(jù)發(fā)送單元，用于將數(shù)據(jù)提取單元提取到的數(shù)據(jù)源發(fā)送至數(shù)據(jù)資源中心子系統(tǒng)；

數(shù)據(jù)資源中心子系統(tǒng)，用于對來源于各研究分中心數(shù)據(jù)管理子系統(tǒng)中的不同存儲格式的數(shù)據(jù)源進(jìn)行采集并匯總，并通過數(shù)據(jù)分析同步到不同學(xué)科的相關(guān)數(shù)據(jù)庫中，其包括：

數(shù)據(jù)接收單元，用于接收各研究分中心服務(wù)端的發(fā)送單元發(fā)送的數(shù)據(jù)源并將其發(fā)送至數(shù)據(jù)處理單元，還用于向研究分中心數(shù)據(jù)管理子系統(tǒng)發(fā)送獲取上傳數(shù)據(jù)成功的反饋數(shù)據(jù)信息，

數(shù)據(jù)處理單元，用于對數(shù)據(jù)源進(jìn)行抽取、轉(zhuǎn)換、加載處理操作，將數(shù)據(jù)源轉(zhuǎn)換為可存儲格式，

數(shù)據(jù)匯總單元，用于按時間順序?qū)⑼活愋蛯嶒灁?shù)據(jù)信息進(jìn)行匯總存儲，得到統(tǒng)一類型實驗數(shù)據(jù)的對比圖，提供管理者進(jìn)行核查與分析；

安全控制子系統(tǒng)，用于對操作系統(tǒng)安全性實現(xiàn)逐級控制，實現(xiàn)在操作系統(tǒng)層與應(yīng)用層對系統(tǒng)進(jìn)行安全防護(hù)并實現(xiàn)基礎(chǔ)實驗數(shù)據(jù)加密上傳及存儲，保證操作系統(tǒng)層無法進(jìn)行基礎(chǔ)實驗數(shù)據(jù)瀏覽與檢索，其包括：

監(jiān)控單元，用于對管理員和用戶操作以及系統(tǒng)運行狀態(tài)進(jìn)行實時監(jiān)控，并形成管理員操作日志，形成分析報告，并建立審計模塊，提供基于用戶端的查詢與瀏覽，并在系統(tǒng)出現(xiàn)異常時，提供異常原因分析數(shù)據(jù)，

數(shù)據(jù)加密、解密單元，用于用戶上傳存儲和下載數(shù)據(jù)進(jìn)行加密和解密處理，保證即使管理員在基于操作系統(tǒng)級的文件管理，也不能對進(jìn)行修改，保證基礎(chǔ)實驗數(shù)據(jù)文件的真實性，并保證基礎(chǔ)實驗數(shù)據(jù)文件被基于操作系統(tǒng)級被盜用后，實驗結(jié)果不外泄和被惡意使用，

文件控制單元，用于通過對管理者與普通用戶的權(quán)限區(qū)分實現(xiàn)上傳文件的真實性，其中，普通用戶只能上傳基礎(chǔ)實驗數(shù)據(jù)，不能對數(shù)據(jù)進(jìn)行編輯與刪除操作，當(dāng)確實需要刪除某些數(shù)據(jù)時，數(shù)據(jù)只能由管理員刪除到系統(tǒng)回收站，設(shè)置為刪除文件屬性，不能實際刪除。

2.根據(jù)權(quán)利要求1所述的一種安全與智能化的實驗數(shù)據(jù)管理系統(tǒng)，其特征在于，所述數(shù)據(jù)處理單元對數(shù)據(jù)源具體操作為：

在用戶端數(shù)據(jù)上傳進(jìn)行網(wǎng)絡(luò)集中存儲，首先進(jìn)行文件特征數(shù)據(jù)抽取，將抽取到的文件特征存儲于關(guān)系型數(shù)據(jù)庫中，并通過數(shù)據(jù)庫view的方式在客戶端進(jìn)行快速查詢；

在對文件屬性進(jìn)行基本分析后，根據(jù)不同的文件格式將文件上傳至服務(wù)器緩存，并將緩存基本數(shù)據(jù)存儲于關(guān)系型數(shù)據(jù)庫中，同時生成xml基礎(chǔ)配置文件；

將文件格式進(jìn)行系統(tǒng)層統(tǒng)一，并加密存儲在服務(wù)器存儲中；

在用戶再次讀取與加載文件時，系統(tǒng)對存儲的文件基礎(chǔ)屬性進(jìn)行文件復(fù)原，并下載到用戶端提供瀏覽。

3.根據(jù)權(quán)利要求2所述的一種安全與智能化的實驗數(shù)據(jù)管理系統(tǒng)，其特征在于，基于以下數(shù)據(jù)庫中表與表之間的關(guān)系和程序方法實現(xiàn)數(shù)據(jù)的抽取、轉(zhuǎn)換和用戶再次加載，其中，

FileType表，用來存儲抽取到的文件的特征屬性，每個特征屬性都有一個唯一的FileTypeId來標(biāo)識；

FileCache表：用來存儲上傳的服務(wù)器文件的Cache數(shù)據(jù)，每個緩存屬性都有一個唯一的FileCacheId來標(biāo)識；

FileOperation表：用來存儲系統(tǒng)文件操作基礎(chǔ)信息，每條操作都有一個唯一的FileOperationId來標(biāo)識；

FileAttachment表：用來存儲文件使用基礎(chǔ)信息，每條操作都有一個唯一的FileAttachmentId來標(biāo)識。

4.根據(jù)權(quán)利要求1所述的一種安全與智能化的實驗數(shù)據(jù)管理系統(tǒng)，其特征在于，應(yīng)用包通過智能化應(yīng)用包子系統(tǒng)完成在研究分中心服務(wù)端的自動化一鍵免配置部署，通過點擊setup文件web服務(wù)與數(shù)據(jù)庫自動安裝到服務(wù)器上，并完成操作系統(tǒng)、web服務(wù)和數(shù)據(jù)庫配置；

所述研究分中心數(shù)據(jù)管理子系統(tǒng)應(yīng)用于數(shù)據(jù)的基礎(chǔ)設(shè)置、存儲配額與預(yù)警、目錄結(jié)構(gòu)設(shè)置、用戶管理、備份管理、訪問行為審計、文件恢復(fù)與回收，其中，在系統(tǒng)進(jìn)行一鍵安裝時，setup程序自動配置操作系統(tǒng)級的備份任務(wù)設(shè)置，用戶不需要任何操作，系統(tǒng)每天自動進(jìn)行數(shù)據(jù)庫與實驗數(shù)據(jù)文件的本地、異地備份。