[發明專利]一種政務數據安全監管系統

在審

• 申請號: 202011087929.4
• 申請日: 2020-10-13
• 公開（公告）號: CN112149182A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 李曉曉
• 申請（專利權）人: 李曉曉
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31;G06F21/45;G06Q50/26
• 代理公司: 深圳市創富知識產權代理有限公司 44367
• 代理人: 葉燦才

本發明涉及政務數據安全監管技術領域，且公開了一種政務數據安全監管系統，包括：部署在政務數據庫的專用操作系統上部署有芯片級防火墻和訪問認證系統軟件，在政務數據庫區域旁路監聽部署一個數據庫審計設備a；芯片級防火墻限制未經訪問認證系統軟件認證通過的非法用戶訪問政務數據庫；當用戶在請求訪問政務數據庫時，只有通過訪問認證系統軟件對其身份的安全認證，芯片級防火墻才允許其訪問政務數據庫；數據庫審計設備a記錄所有對政務數據庫進行訪問的行為，以及對政務數據庫的增、刪、改、查操作等全方位細粒度的審計，支持過程及行為回放功能。本發明解決了如何在推進政務公開和信息共享的過程中，實現政務數據安全防護的技術問題。

技術領域

本發明涉及政務數據安全監管技術領域，具體為一種政務數據安全監管系統。

背景技術

當前信息化發展已經進入云平臺、大數據的時代，電子政務、陽光政務發展迅速，在確保國家信息安全和尊重個人隱私的前提下，推進政務公開與信息共享是大勢所趨。然而對政務信息系統來講，將其數據庫向社會開放勢必會帶來安全風險，而政府部門之間的信息共享，其共享過程也可能存在安全隱患。

目前政務公開和信息共享重要采取的形式是導出交換數據，然而從政務公開和信息共享的發展趨勢來看，只進行數據交換恐難以滿足社會發展的需要，未來對政務公開、數據共享的需求會更多，如何在推進政務公開和信息共享的過程中，同時做好數據安全防護是必須面對和解決的問題。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供一種政務數據安全監管系統，以解決如何在推進政務公開和信息共享的過程中，實現政務數據安全防護的技術問題。

(二)技術方案

為實現上述目的，本發明提供如下技術方案：

一種政務數據安全監管系統，包括：部署在政務數據庫的專用操作系統上部署有芯片級防火墻和訪問認證系統軟件，在政務數據庫區域旁路監聽部署一個數據庫審計設備a；

芯片級防火墻限制未經訪問認證系統軟件認證通過的非法用戶訪問政務數據庫；

當用戶在請求訪問政務數據庫時，只有通過訪問認證系統軟件對其身份的安全認證，芯片級防火墻才允許其訪問政務數據庫；

數據庫審計設備a記錄所有對政務數據庫進行訪問的行為，以及對政務數據庫的增、刪、改、查操作等全方位細粒度的審計，支持過程及行為回放功能，能夠還原并回放所有對政務數據庫的操作行為，包括訪問的表、字段，以及返回信息，從而使安全問題得到追溯，提供有據可查的功能。

進一步的，所述政務數據安全監管系統還包括：在政務大數據的供應鏈服務商的數據庫區域旁路監聽部署一個數據庫審計設備b。

進一步的，所述政務數據安全監管系統還包括：在政務大數據基礎設施的基礎設施服務提供商、數據及存儲服務提供商、以及應用服務提供商的數據庫區域旁路依次監聽部署數據庫審計設備c、數據庫審計設備d、數據庫審計設備e。

進一步的，所述政務數據安全監管系統還包括：訪問認證系統軟件對請求訪問政務數據庫的用戶的身份進行安全認證，該認證方法具體包括以下步驟：

Step1，請求訪問政務數據庫的用戶在訪問認證系統上進行注冊，具體包括：

訪問認證系統選取兩個素數P和Q，Q是P-1的素數因子，選擇α(α≠1)，滿足α^Q≡1(modP)，向用戶公開上述參數；

用戶選擇一個小于Q的隨機數s作為私鑰，計算公鑰ν≡α^-smodP；

Step2，當用戶在請求訪問政務數據庫時，訪問認證系統對用戶的身份進行安全性認證，具體的認證過程為：