[發(fā)明專利]一種基于可信計算的大數(shù)據(jù)安全防護系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202010723382.6
• 申請日: 2020-07-24
• 公開（公告）號: CN111881454B
• 公開（公告）日: 2021-06-22
• 發(fā)明（設計）人: 張建春
• 申請（專利權(quán)）人: 上海甄匯信息科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/44;G06F9/455
• 代理公司: 蘇州蘇旺知識產(chǎn)權(quán)代理事務所(普通合伙) 32477
• 代理人: 楊勇

1.一種基于可信計算的大數(shù)據(jù)安全防護系統(tǒng)，其特征在于：所述防護系統(tǒng)包括信息傳輸檢測模塊、檢測方式確定模塊和檢驗模塊，所述信息傳輸檢測模塊用于檢測外部發(fā)送方是否傳輸待分發(fā)信息給第一設備，所述檢測方式確定模塊在檢測到外部發(fā)送方傳輸待分發(fā)信息給第一設備時，獲取發(fā)送方特征標識并據(jù)此確定待分發(fā)信息的檢測方式，所述檢驗模塊根據(jù)指定的檢測對待分發(fā)信息進行檢測，并根據(jù)檢測結(jié)果確定是否將待分發(fā)信息傳給的其他內(nèi)部設備；

所述第一設備包括真實機和虛擬環(huán)境，所述虛擬環(huán)境包括第一虛擬環(huán)境和第二虛擬環(huán)境，所述檢測方式確定模塊包括特征標識獲取模塊、特征標識判斷模塊和可信值比較模塊，所述檢驗模塊包括第一虛擬環(huán)境檢測模塊、第二虛擬環(huán)境檢測模塊和真實機檢測模塊，所述特征標識獲取模塊在真實機檢測到發(fā)送方傳輸待分發(fā)信息給第一設備時，獲取發(fā)送方特征標識，所述特征標識判斷模塊用于判斷第一設備中歷史發(fā)送方特征標識是否包括發(fā)送方特征標識，在不包括發(fā)送方特征標識時，將待分發(fā)信息轉(zhuǎn)發(fā)給第一虛擬環(huán)境后從真實機中刪除待分發(fā)信息，令第一虛擬環(huán)境模塊檢測待分發(fā)信息，在包含發(fā)送方特征標識時，令可信值比較模塊比較發(fā)送方的可信值與可信閾值之間的關(guān)系，并在發(fā)送方的可信值小于可信閾值時，真實機將待分發(fā)信息轉(zhuǎn)發(fā)給第二虛擬環(huán)境后從真實機中刪除待分發(fā)信息，令第二虛擬環(huán)境模塊檢測待分發(fā)信息，在發(fā)送方的可信值大于等于可信閾值時，令真實機檢測模塊檢測待分發(fā)信息；所述第一虛擬環(huán)境檢測模塊包括第一病毒掃描模塊、第一哈希值比較模塊和非法判斷模塊，所述第一病毒掃描模塊在第一虛擬環(huán)境對待分發(fā)信息進行防病毒掃描，在掃描通過后令第一哈希值比較模塊比較第一虛擬環(huán)境中待分發(fā)信息的哈希值與在傳輸前待分發(fā)信息的哈希值，在兩者相等的情況下，令非法判斷模塊打開待分發(fā)信息，判斷待分發(fā)信息中是否包含非法數(shù)據(jù)項，在待分發(fā)信息中不包含非法數(shù)據(jù)項時，在第一虛擬環(huán)境中將待分發(fā)信息傳輸給其他內(nèi)部設備；所述第二虛擬環(huán)境檢測模塊包括第二病毒掃描模塊和第二哈希值比較模塊，所述第二病毒掃描模塊在第二虛擬環(huán)境對待分發(fā)信息進行防病毒掃描，在掃描通過后令第二哈希值比較模塊比較第二虛擬環(huán)境中待分發(fā)信息的哈希值與在傳輸前待分發(fā)信息的哈希值，在兩者相等的情況下，在第二虛擬環(huán)境中將待分發(fā)信息傳輸給其他內(nèi)部設備；所述真實機檢測模塊在真實機中對待分發(fā)信息進行防病毒掃描，在掃描通過時，在真實機中將待分發(fā)信息傳輸給其他內(nèi)部設備；

所述防護系統(tǒng)還包括分發(fā)反饋接收模塊和可信計算統(tǒng)計模塊，所述分發(fā)反饋接收模塊用于接收其他內(nèi)部設備在接收到待分發(fā)信息后反饋的使用情況，在內(nèi)部設備能夠安全使用待分發(fā)信息，給第一設備返回該外部發(fā)送方可信次數(shù)加一，所述可信計算統(tǒng)計模塊根據(jù)可信次數(shù)和外部發(fā)送方傳輸待分發(fā)信息給第一設備的次數(shù)計算可信值。

2.一種基于可信計算的大數(shù)據(jù)安全防護方法，其特征在于：所述防護方法包括以下步驟：

檢測到外部發(fā)送方傳輸待分發(fā)信息給第一設備時，獲取發(fā)送方特征標識并據(jù)此確定待分發(fā)信息的檢測方式，根據(jù)檢測結(jié)果確定是否將待分發(fā)信息傳給其他內(nèi)部設備；

所述防護方法進一步包括：

所述第一設備包括真實機和虛擬環(huán)境，所述虛擬環(huán)境包括第一虛擬環(huán)境和第二虛擬環(huán)境，

當真實機檢測到發(fā)送方傳輸待分發(fā)信息給第一設備時，獲取發(fā)送方特征標識，

如果第一設備中歷史發(fā)送方特征標識不包括發(fā)送方特征標識時，真實機將待分發(fā)信息轉(zhuǎn)發(fā)給第一虛擬環(huán)境后從真實機中刪除待分發(fā)信息，在第一虛擬環(huán)境中對待分發(fā)信息進行檢測；

如果第一設備的歷史發(fā)送方特征標識包括發(fā)送方特征標識，當發(fā)送方的可信值小于可信閾值時，真實機將待分發(fā)信息轉(zhuǎn)發(fā)給第二虛擬環(huán)境后從真實機中刪除待分發(fā)信息，在第二虛擬環(huán)境中對待分發(fā)信息進行檢測；

當發(fā)送方的可信值大于等于可信閾值時，在真實機中對待分發(fā)信息進行檢測；

所述將待分發(fā)信息傳給其他內(nèi)部設備后還包括：

當其他內(nèi)部設備接收到待分發(fā)信息后，如果內(nèi)部設備能夠安全使用待分發(fā)信息，給第一設備返回該外部發(fā)送方可信次數(shù)加一，

計算該外部發(fā)送方的可信值P＝M/N，其中，M為可信次數(shù)，N為外部發(fā)送方傳輸待分發(fā)信息給第一設備的次數(shù)；

所述在第一虛擬環(huán)境中對待分發(fā)信息進行檢測包括：

對待分發(fā)信息進行防病毒掃描，如果防病毒掃描掃描通過，計算待分發(fā)信息的哈希值并將向外部發(fā)送方獲取傳輸前待分發(fā)信息的哈希值，將傳輸前待分發(fā)信息的哈希值與第一虛擬環(huán)境計算的哈希值進行比較，如果兩者的哈希值相等，打開待分發(fā)信息，判斷待分發(fā)信息中是否包含非法數(shù)據(jù)項，如果待分發(fā)信息中不包含非法數(shù)據(jù)項，待分發(fā)信息檢測通過，在第一虛擬環(huán)境中將待分發(fā)信息傳輸給其他內(nèi)部設備；

所述在第二虛擬環(huán)境中對待分發(fā)信息進行檢測包括：

對待分發(fā)信息進行防病毒掃描，如果防病毒掃描掃描通過，計算待分發(fā)信息的哈希值并將向外部發(fā)送方獲取傳輸前待分發(fā)信息的哈希值，將傳輸前待分發(fā)信息的哈希值與第二虛擬環(huán)境計算的哈希值進行比較，如果兩者的哈希值相等，那么待分發(fā)信息檢測通過，在第二虛擬環(huán)境中將待分發(fā)信息傳輸給其他內(nèi)部設備；

所述在真實機中對待分發(fā)信息進行檢測包括：對待分發(fā)信息進行防病毒掃描，如果防病毒掃描掃描通過，那么待分發(fā)信息檢測通過，在真實機中將待分發(fā)信息傳輸給其他內(nèi)部設備；

所述防護方法還包括：

在將虛擬環(huán)境中關(guān)于待分發(fā)信息的日志文件和待分發(fā)信息傳輸給真實機后，刪除將虛擬環(huán)境中關(guān)于待分發(fā)信息的日志文件和待分發(fā)信息。