[發(fā)明專利]一種數(shù)據(jù)異地協(xié)同保護方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011535910.1
• 申請日: 2020-12-23
• 公開（公告）號: CN112765617A
• 公開（公告）日: 2021-05-07
• 發(fā)明（設(shè)計）人: 張凱;鄭應(yīng)強;林玉超
• 申請（專利權(quán)）人: 北京連山科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京冠和權(quán)律師事務(wù)所 11399
• 代理人: 趙銀萍

1.一種數(shù)據(jù)異地協(xié)同保護方法，其特征在于，所述方法包括：

客戶端根據(jù)拆分規(guī)則對本地數(shù)據(jù)拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊；

客戶端向服務(wù)器端發(fā)送請求，并通過所述服務(wù)器端驗證后將所述第二數(shù)據(jù)塊傳輸給服務(wù)器，第一數(shù)據(jù)塊保留至客戶端；

將所述第一數(shù)據(jù)塊和第二數(shù)據(jù)塊通過密鑰進行加密，并分別存儲在不同地點的不同介質(zhì)中。

2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)異地協(xié)同保護方法，其特征在于，所述客戶端根據(jù)拆分規(guī)則對本地數(shù)據(jù)拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊，包括：

獲取所述拆分規(guī)則；

根據(jù)拆分規(guī)則將本地數(shù)據(jù)均通過主鍵取模的方式進行切分，拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊。

3.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)異地協(xié)同保護方法，其特征在于，所述客戶端向服務(wù)器端發(fā)送請求，并通過所述服務(wù)器端驗證后將所述第二數(shù)據(jù)塊傳輸給服務(wù)器，第一數(shù)據(jù)塊保留至客戶端，包括：

所述客戶端向所述服務(wù)器發(fā)端發(fā)送遠程登錄請求；

所述服務(wù)器端根據(jù)所述遠程登錄請求向所述客戶端發(fā)送身份信息請求；

所述客戶端根據(jù)所述身份信息請求，向所述服務(wù)器發(fā)送用戶身份信息；

所述服務(wù)器端根據(jù)所述用戶身份列表中預(yù)存的用戶身份驗證信息，判斷所述客戶端發(fā)送的用戶身份信息是否正確，若是，則建立控制臺會話進程，并獲取第二數(shù)據(jù)塊；若否，則等待新的遠程登錄請求。

4.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)異地協(xié)同保護方法，其特征在于，所述將所述第一數(shù)據(jù)塊和第二數(shù)據(jù)塊通過密鑰進行加密，并分別存儲在不同地點的不同介質(zhì)中，包括：

針對拆分后的數(shù)據(jù)，生成工作密鑰，使用所述工作密鑰將拆分后的數(shù)據(jù)在進行加密處理，得到加密后的密文數(shù)據(jù)；

創(chuàng)建非對稱密鑰，利用非對稱密鑰中的公鑰對工作密鑰進行加密，并獲得加密密鑰密文；

將所述加密后的密文數(shù)據(jù)和加密密鑰密文分別存儲在不同地點的不同介質(zhì)中。

5.根據(jù)權(quán)利要求4所述的一種數(shù)據(jù)異地協(xié)同保護方法，其特征在于，所述創(chuàng)建非對稱密鑰的具體步驟如下：

步驟A1，根據(jù)以下公式獲取密鑰長度：

其中，A代表第一預(yù)設(shè)質(zhì)數(shù)，B代表第二預(yù)設(shè)質(zhì)數(shù)，π代表自然常數(shù)，σ代表拆分后的數(shù)據(jù)方差值，μ代表拆分后的數(shù)據(jù)的均值，INT代表取整，n代表密鑰長度；

步驟A2，根據(jù)所述密鑰長度和以下公式，確定小于等于所述密鑰長度的數(shù)中與所述密鑰長度互質(zhì)的數(shù)的第一數(shù)量：

f(n)＝(B-1)×(A-1)

其中，f(n)代表第一數(shù)量；

步驟A3，隨機確定一個與所述第一數(shù)量互質(zhì)的第一標識數(shù)，且所述第一標識數(shù)為小于所述第一數(shù)量的正數(shù)，根據(jù)所述第一數(shù)量和第一標識數(shù)，并通過以下公式確定第二標識數(shù)：

d*e＝1modf(n)

其中，e代表第一標識數(shù)，d代表第二標識數(shù)，根據(jù)所述第一標識數(shù)、所述第二標識數(shù)和所述密鑰長度，確定密鑰，所述密鑰包括：私鑰和公鑰，其中，所述私鑰為(n，d)用于對加密密鑰密文進行解密，所述公鑰為(n，e)用于對工作密鑰進行加密。

6.一種數(shù)據(jù)異地協(xié)同保護系統(tǒng)，其特征在于，所述系統(tǒng)包括：

拆分模塊，用于客戶端根據(jù)拆分規(guī)則對本地數(shù)據(jù)拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊；

發(fā)送模塊，用于所述客戶端向服務(wù)器端發(fā)送請求，并通過所述服務(wù)器端驗證后將所述第二數(shù)據(jù)塊傳輸給服務(wù)器，第一數(shù)據(jù)塊保留至客戶端；

加密模塊，用于將所述第一數(shù)據(jù)塊和第二數(shù)據(jù)塊通過密鑰進行加密，并分別存儲在不同地點的不同介質(zhì)中。

7.根據(jù)權(quán)利要求6所述的一種數(shù)據(jù)異地協(xié)同保護系統(tǒng)，其特征在于，所述拆分模塊進行所述客戶端根據(jù)拆分規(guī)則對本地數(shù)據(jù)拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊的具體步驟如下：

獲取所述拆分規(guī)則；

根據(jù)拆分規(guī)則將本地數(shù)據(jù)均通過主鍵取模的方式進行切分，拆分為第一數(shù)據(jù)塊和第二數(shù)據(jù)塊。