[發明專利]一種基于政務秒批平臺的數據安全傳輸方法

有效

• 申請號: 202011492842.5
• 申請日: 2020-12-16
• 公開（公告）號: CN112615855B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 李發明
• 申請（專利權）人: 深圳市中博科創信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳智匯遠見知識產權代理有限公司 44481
• 代理人: 牛悅涵;艾青

1.一種基于政務秒批平臺的數據安全傳輸方法，其特征在于，

所述數據安全傳輸方法在客戶端和服務器端之間建立安全通道，通過安全性分層，實現必要數據在傳輸時的數據安全和通信安全，同時對非必要數據則采取寬松政策，確保數據的完整性，在最短的時間內實現數據的快速流轉，提高秒批業務的效率，實現政務的審批秒辦；

所述數據安全傳輸方法包括：

步驟S1，對客戶端政務秒批業務的請求數據進行預處理后，首先對傳輸的請求數據進行初步分類，按客戶端是否要求加密進行分類；當所述請求數據中包含主動加密請求時，服務器端對加密請求進行預判，僅將符合加密請求的數據判定為待加密數據；對不符合加密請求的數據，反饋給客戶端，詢問是否信息錯誤或重新選擇加密請求；判定為待加密數據后，轉入步驟S3；所述請求數據中不包含主動加密請求時，檢索數據中是否包含涉及個人信息和企業信息的字段，當包含時，判定數據為敏感數據，并轉入步驟S5，不包含時進入步驟S2；

步驟S2，在平臺設置第一檢查站，對所述請求數據進行過濾，是對保密級別要求最低時的一種處理方式，由服務器對請求數據進行被動過濾，保證請求數據對系統的安全性；當數據本身安全時，按請求路徑對數據進行傳輸，并向客戶端反饋傳輸信息；當判定數據不安全時，則丟棄數據包，并向客戶端反饋終止傳輸的信息；

步驟S3，服務端根據待加密數據中的動態密鑰請求，選擇對應的加密規則，生成動態密鑰反饋給客戶端；密鑰生成規則，由客戶端在請求數據中的動態密鑰請求主動選擇；

步驟S4，客戶端輸入反饋的動態密鑰后，服務器確認待加密信息，通過輸入的動態密鑰中的加密算法對請求數據進行加密，進入步驟S6；

步驟S5，根據敏感數據中的敏感點，選擇對應的加密規則，對所述判定為敏感數據的請求數據進行加密，進入步驟S6；

步驟S6，根據請求數據中的路徑信息及請求信息的加密規則，生成加密路徑，加密路徑中包含通過后續檢查站的證書，確保數據的安全性和通信的安全性；

步驟S7，服務器對完成數據加密和通信加密的請求數據進行傳輸，在檢查站密鑰比對的站點，對請求數據進行備份，將請求數據存儲在秒批業務數據庫中，進行歸檔處理；同時在站點處完成數據傳輸。

2.根據權利要求1所述的數據安全傳輸方法，其特征在于，所述步驟S3和步驟S5中的加密規則，包括：

基于業務需求的密鑰生成規則、基于個人身份信息的密鑰生成規則、基于個人資金往來的密鑰生成規則、基于企業法律事務信息的密鑰生成規則、基于企業技術信息的密鑰生成規則、基于企業資金往來的密鑰生成規則、基于企業稅務信息的密鑰生成規則。

3.根據權利要求1所述的數據安全傳輸方法，其特征在于，所述步驟S2中的按請求路徑對數據進行傳輸，采用點對點連續傳輸方式，按請求路徑進行傳輸。

4.根據權利要求1所述的數據安全傳輸方法，其特征在于，所述步驟S6中檢查站的證書，通過密鑰規則制定的可信第三方進行認證，使客戶端和服務器在檢查站相互識別對方的身份，保證對方身份的合法性。