[發明專利]多網間數據安全交互方法、裝置、服務器及存儲介質

有效

• 申請號: 202011614922.3
• 申請日: 2020-12-30
• 公開（公告）號: CN112804202B
• 公開（公告）日: 2023-04-11
• 發明（設計）人: 彭卓
• 申請（專利權）人: 平安證券股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/10
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 劉麗華

1.一種多網間數據安全交互方法，應用于主服務器中，其特征在于，所述主服務器部署在多個網絡之間，所述方法包括：

在所述主服務器中生成多個虛擬機，每個虛擬機對應一個網絡；

通過所述主服務器接收第一網絡的用戶發送的數據傳輸請求，其中，所述數據傳輸請求中攜帶有數據的接收方標識；

調用與所述第一網絡對應的第一虛擬機將所述數據存儲于所述主服務器的共享內存的加密盤符目錄中；

識別與所述接收方標識對應的第二網絡；

通過所述主服務器發送協議通知至與所述第二網絡對應的第二虛擬機，所述協議通知是所述多個虛擬機之間進行通信遵循的一組約定，所述協議通知中攜帶有加密盤符目錄；

調用所述第二虛擬機根據所述協議通知從所述共享內存的加密盤符目錄中讀取所述數據；

獲取所述數據的數據量及讀取到所述數據的當前時間；判斷所述數據量是否在預設數據量范圍內及判斷所述當前時間是否在預設時間范圍內；當確定所述數據量在所述預設數據量范圍內及確定所述當前時間在所述預設時間范圍內時，調用所述第二虛擬機將讀取到的數據發送給所述第二網絡的用戶；當確定所述數據量在所述預設數據量范圍內及確定所述當前時間不在所述預設時間范圍內時，將所述數據暫存在隊列中，并監聽預設定時器是否到期，響應于所述預設定時器到期，調用所述第二虛擬機從所述隊列中獲取數據發送給所述第二網絡的用戶；當確定所述數據量不在所述預設數據量范圍內及確定所述當前時間在所述預設時間范圍內時內及時，獲取所述第二網絡的帶寬，并根據所述第二網絡的帶寬將所述數據進行切片，調用所述第二虛擬機將切片后數據依次發送給所述第二網絡的用戶。

2.如權利要求1所述的多網間數據安全交互方法，其特征在于，在所述主服務器中生成多個虛擬機之后，所述方法還包括：

接收所述多個網絡的注冊請求；

解析所述注冊請求中的網絡標識和用戶標識；

為每個網絡分配一個虛擬機；

關聯存儲所述網絡標識、所述用戶標識及所述虛擬機的標識。

3.如權利要求1所述的多網間數據安全交互方法，其特征在于，所述方法還包括：

為每一個虛擬機建立用戶數據提取目錄；

當偵測到用戶登錄虛擬機時，利用磁盤文件快照工具對所述服務器的磁盤做初始化快照；

根據所述用戶數據提取目錄提取對應虛擬機中的用戶操作數據；

根據所述用戶操作數據生成日志文件；

當用戶登出所述虛擬機時，利用所述初始化快照對所述磁盤進行還原。

4.如權利要求1所述的多網間數據安全交互方法，其特征在于，所述主服務器配置有從服務器，所述方法還包括：

監聽所述主服務器的第一網絡心跳；

當預設時間段內所述第一網絡心跳低于預設第一心跳閾值時，將所有對所述主服務器的操作映射至所述從服務器；

監聽所述從服務器的第二網絡心跳；

當所述預設時間段內所述第二網絡心跳高于預設第二心跳閾值時，將所述從服務器切換為所述主服務器。

5.如權利要求1所述的多網間數據安全交互方法，其特征在于，所述方法還包括：

當所述第二網絡為生產網時，啟動殺毒軟件對所述數據進行查殺；

當查出所述數據有病毒時，不通過所述主服務器發送協議通知至與所述第二網絡對應的第二虛擬機，并向所述第一網絡的用戶發送數據傳輸失敗的信息。

6.如權利要求5所述的多網間數據安全交互方法，其特征在于，所述調用與所述第一網絡對應的第一虛擬機將所述數據存儲于所述主服務器的共享內存中包括：

通過所述第一虛擬機掃描所述數據；

當掃描到所述數據中有關鍵字段時，確定所述數據為敏感數據，對所述敏感數據進行加密得到加密數據，將所述加密數據存儲于所述共享內存中；

當未掃描到所述數據中有關鍵字段時，確定所述數據為正常數據，將所述正常數據直接存儲于所述共享內存中。