[發明專利]一種服務器文件保護方法及保護系統

在審

• 申請號: 202010960271.7
• 申請日: 2020-09-14
• 公開（公告）號: CN112052470A
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 曹宇;牧軍
• 申請（專利權）人: 國電南瑞南京控制系統有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F16/17;G06F16/951;G06Q10/10
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 李淑靜

1.一種服務器文件保護方法，其特征在于，所述方法包括以下步驟：

獲取實時分發的量子密鑰，利用量子密鑰對服務器文件進行加密；

建立服務器系統日志數據庫，在數據庫中存儲多個關鍵詞，并對日志數據進行接口化；

對服務器的關鍵數據進行監測排查，將監測泄露的信息整合成泄露報告，并將泄露報告編譯成對應的多個二進制代碼文件，存儲在數據庫中；

對服務器各項基礎設置進行設置，設置項包括登錄信息、數據庫連接信息、爬蟲掃描規則和報警郵件配置信息，并根據設置的參數進行周期性檢測。

2.根據權利要求1所述的服務器文件保護方法，其特征在于，所述實時分發的量子密鑰按照如下方法生成：向量子秘鑰生成終端發送控制指令，量子秘鑰生成終端向服務器進行量子秘鑰分發，在量子秘鑰分發的過程中檢測異常探測行為，檢測到異常探測行為時，對量子秘鑰中預設的非重要數據進行舍棄，保留重要的數據繼續分發。

3.根據權利要求2所述的服務器文件保護方法，其特征在于，所述方法還包括：服務器得到分發的量子密鑰后，利用預定的加密機制對量子密鑰進行二次加密，所述預定的加密機制包括對量子密鑰的量子編碼進行加法、減法、乘法以及除法中的一種或者多種組合運算，二次加密后的量子密鑰作為對服務器文件進行加密的密鑰。

4.根據權利要求1所述的服務器文件保護方法，其特征在于，所述對日志數據進行接口化包括：

建立文本日志；

利用rsync將文本日志同步到一臺文本服務器；

在文本服務器部署nxlog，將日志發送到syslog服務器；

syslog服務器進行數據接收并通過本地服務將文本數據存入ES；

在syslog服務器建立一個數據網關對外提供REST API服務提供數據查詢。

5.根據權利要求1所述的服務器文件保護方法，其特征在于，所述服務器的關鍵數據包括源碼信息、文件信息、敏感數據和傳輸數據，所述泄露報告的形成方法如下：將服務器的源碼信息、文件信息、敏感數據和傳輸數據與數據庫中存儲的多個關鍵詞進行匹配，提取所有相匹配的詞語并將它們整合為分析文件，定位分析文件中關鍵詞所對應的出現次數、泄露信息、泄露來源、泄露去向和泄露次數并整合成泄露報告。

6.一種服務器文件保護系統，其特征在于，包括：

加密模塊，用于獲取實時分發的量子密鑰，利用量子密鑰對服務器文件進行加密；

日志接口化模塊，用于建立服務器系統日志數據庫，在數據庫中存儲多個關鍵詞，并對日志數據進行接口化；

泄露報告生成模塊，用于對服務器的關鍵數據進行監測排查，將監測泄露的信息整合成泄露報告，并將泄露報告編譯成對應的多個二進制代碼文件，存儲在數據庫中；

基礎設置模塊，用于對服務器各項基礎設置進行設置，設置項包括登錄信息、數據庫連接信息、爬蟲掃描規則和報警郵件配置信息，并根據設置的參數進行周期性檢測。

7.根據權利要求6所述的服務器文件保護系統，其特征在于，所述加密模塊包括：

量子秘鑰生成終端，用于接收對應的控制命令，向服務器進行量子秘鑰分發；

檢測單元，用于在量子秘鑰分發的過程中對異常探測行為進行檢測，當檢測到異常探測行為時，向量子秘鑰生成終端發出指示，對量子秘鑰中預設的非重要數據進行舍棄，保留重要的數據繼續分發；

量子加解密終端，用于對服務器文件采用量子秘鑰進行加密，實現對文件的保護。

8.根據權利要求7所述的服務器文件保護方法，其特征在于，所述加密模塊還包括預定加密機構，所述預定加密機構用于對量子密鑰進行二次加密，所述二次加密方法包括對量子密鑰的量子編碼進行加法、減法、乘法以及除法中的一種或者多種組合運算，二次加密后的量子密鑰作為對服務器文件進行加密的密鑰。