[發(fā)明專利]一種數(shù)據(jù)安全下載方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011165383.X
• 申請日: 2020-10-27
• 公開（公告）號: CN112364313A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計）人: 樊尚志
• 申請（專利權(quán)）人: 北京思特奇信息技術(shù)股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F16/18;G06F16/17;H04L29/06
• 代理公司: 北京輕創(chuàng)知識產(chǎn)權(quán)代理有限公司 11212
• 代理人: 賴定珍

本發(fā)明公開了一種數(shù)據(jù)安全下載方法和系統(tǒng)，涉及IT數(shù)據(jù)安全領(lǐng)域。該方法包括：獲取待下載數(shù)據(jù)的賬戶的驗證信息，在所述驗證信息驗證通過后，下載所述待下載數(shù)據(jù)，記錄所述待下載數(shù)據(jù)的下載信息，并保存下載操作的日志信息，實現(xiàn)了系統(tǒng)在數(shù)據(jù)需求人員導出數(shù)據(jù)時對下載導出數(shù)據(jù)進行控制及跟蹤，滿足了數(shù)據(jù)下載安全問題的預防及監(jiān)控跟蹤。

技術(shù)領(lǐng)域

本發(fā)明涉及IT數(shù)據(jù)安全領(lǐng)域，尤其涉及一種數(shù)據(jù)安全下載方法和系統(tǒng)。

背景技術(shù)

隨著移動互聯(lián)網(wǎng)的發(fā)展及數(shù)據(jù)的爆炸式增長，數(shù)據(jù)的安全問題越來越受重視并成為問題多發(fā)區(qū)。其中，數(shù)據(jù)在交換過程中經(jīng)常存在人為泄露情況，但針對特定業(yè)務的關(guān)鍵敏感數(shù)據(jù)是不允許泄露或有線下查閱范圍的要求，對于通過特殊方式泄露的數(shù)據(jù)，現(xiàn)有方案都不能能提供數(shù)據(jù)泄露方式的追蹤，無法滿足數(shù)據(jù)下載安全問題的監(jiān)控跟蹤。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是針對現(xiàn)有技術(shù)的不足，提供一種數(shù)據(jù)安全下載方法和系統(tǒng)。

本發(fā)明解決上述技術(shù)問題的技術(shù)方案如下：

一種數(shù)據(jù)安全下載方法，包括：

S1，獲取待下載數(shù)據(jù)的賬戶的驗證信息；

S2，在所述驗證信息驗證通過后，下載所述待下載數(shù)據(jù)；

S3，記錄所述待下載數(shù)據(jù)的下載信息，并保存下載操作的日志信息。

本發(fā)明的有益效果是：本發(fā)明方案通過獲取待下載數(shù)據(jù)的賬戶的驗證信息，在驗證信息驗證通過后，下載待下載數(shù)據(jù)，并記錄所述待下載數(shù)據(jù)的下載信息，并保存下載操作的日志信息，實現(xiàn)了系統(tǒng)在數(shù)據(jù)需求人員導出數(shù)據(jù)時對下載導出數(shù)據(jù)進行控制及跟蹤，滿足了數(shù)據(jù)下載安全問題的預防及監(jiān)控跟蹤。

進一步地，在所述S1之前還包括：S10,根據(jù)預設(shè)綁定關(guān)系申請所述賬戶的下載權(quán)限，申請通過后進行S1步驟。

采用上述進一步方案的有益效果是：本方案通過申請下載權(quán)限，申請通過后才能進行數(shù)據(jù)下載操作，實現(xiàn)了根據(jù)數(shù)據(jù)的下載權(quán)限進行追蹤監(jiān)控，能獲得數(shù)據(jù)泄露方式的追蹤。

進一步地，在所述S10之前還包括：

對待下載數(shù)據(jù)的賬戶進行等級設(shè)置獲得賬戶下載等級；

將所述賬戶下載等級與相應數(shù)據(jù)的數(shù)據(jù)等級進行配置獲得預設(shè)配置信息；

根據(jù)所述預設(shè)配置信息將所述賬戶下載等級與所述數(shù)據(jù)等級進行綁定，獲得預設(shè)綁定關(guān)系。

采用上述進一步方案的有益效果是：本發(fā)明方案根據(jù)預設(shè)配置信息將賬戶下載等級與數(shù)據(jù)等級進行綁定，獲得預設(shè)綁定關(guān)系，實現(xiàn)對不同敏感級的數(shù)據(jù)進行分級管理，能夠保證不同級別數(shù)據(jù)的防控要求要求。

進一步地，在所述S10之前還包括：

在系統(tǒng)中根據(jù)業(yè)務的敏感度對相應的數(shù)據(jù)進行等級設(shè)置，獲得相應數(shù)據(jù)的數(shù)據(jù)等級。

采用上述進一步方案的有益效果是：本方案通過設(shè)置系統(tǒng)數(shù)據(jù)的數(shù)據(jù)等級，增加數(shù)據(jù)分層和敏感定級，使得數(shù)據(jù)安全下載過程更加靈活，相比較不設(shè)等級，本方案對于高敏感數(shù)據(jù)來說更加安全，相比較所有數(shù)據(jù)都設(shè)置相同等級，下載條件都一樣的方案，本方案減少了低敏感度數(shù)據(jù)下載過程的繁瑣步驟，又能很好的保證高敏感數(shù)據(jù)的安全。

進一步地，所述根據(jù)待下載的數(shù)據(jù)申請相應的下載權(quán)限之后還包括：

根據(jù)所述待下載數(shù)據(jù)的數(shù)據(jù)等級獲取相應的下載流程；

根據(jù)所述數(shù)據(jù)等級獲取對應的下載區(qū)；

所述S2還具體包括：

在所述驗證信息驗證通過后，在所述下載區(qū)中根據(jù)所述下載權(quán)限經(jīng)過所述下載流程下載所述待下載數(shù)據(jù)。