[發明專利]一種數據保護加密管理系統

在審

• 申請號: 202210137853.4
• 申請日: 2022-02-15
• 公開（公告）號: CN114826644A
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 王持響;周洪印;吉海斌
• 申請（專利權）人: 杭州瑞網廣通信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 南京普睿益思知識產權代理事務所(普通合伙) 32475
• 代理人: 曹花

1.一種數據保護加密管理系統，包括服務平臺和客戶終端，其特征在于，包括：

由用戶登錄模塊(1)及密鑰管理中心(2)組成的服務平臺，用于為需要數據保護加密的客戶終端分配密鑰，并根據分配的密鑰生成加密監控策略，隨后將加密監控策略的密鑰下發至客戶終端；

所述密鑰管理中心(2)包括加密管理模塊(6)和密鑰服務模塊(7)，用于注冊客戶終端所在服務器中主機的信息，且記錄信息數據進行加密保護，實施數據監控策略標識；

由客戶通信模塊(3)、訪問模塊(4)及數據存儲模塊(5)組成的客戶終端，用于根據所述加密監控策略通過安全通道從密鑰管理中心(2)中獲取對應的密鑰，并將所述密鑰存儲在數據存儲模塊中；

所述訪問模塊(4)包括獲取模塊(14)和讀取模塊(15)，用于獲取訪問用戶或應用程序的信息，并根據用戶或應用程序的數據信息，判斷出兩者是否具有訪問權限。

2.根據權利要求1所述的一種數據保護加密管理系統，其特征在于，所述用戶登錄模塊(1)的輸出端與密鑰管理中心(2)的輸入端連接，且用戶以賬號密碼、指紋識別或人臉識別的形式通過用戶登錄模塊(1)進入服務平臺。

3.根據權利要求1所述的一種數據保護加密管理系統，其特征在于，所述加密管理模塊(6)包括用戶注冊模塊(8)、身份認證模塊(9)和密鑰分配模塊(10)，所述用戶注冊模塊(8)用于對首次登錄進入服務平臺的用戶進行注冊，所述身份認證模塊(9)用于對登錄用戶的合法身份進行驗證，所述密鑰分配模塊(10)用于生成的密鑰，并將密鑰分配給首次登錄且進行身份驗證的用戶，所述密鑰為數據交互密鑰。

4.根據權利要求1所述的一種數據保護加密管理系統，其特征在于，所述密鑰服務模塊(7)包括接收模塊(11)、數據存儲庫(12)和監控策略模塊(13)，所述接收模塊(11)用于接收和記錄加密管理模塊(6)中身份認證模塊(9)發送的用戶登錄信息，所述數據存儲庫(12)用于存儲身份認證之后的用戶信息。

5.根據權利要求4所述的一種數據保護加密管理系統，其特征在于，所述監控策略模塊(13)用于對所述服務平臺中數據交互密鑰，執行安全策略集中統一的管理，包括策略的制定、策略分發及策略監控標識功能；其中，所述監控策略模塊(13)根據預先設定的時間間隔對所述客戶終端進行監控。

6.根據權利要求3或4所述的一種數據保護加密管理系統，其特征在于，所述接收模塊(11)將身份認證模塊(9)發送的用戶登錄信息上傳至數據存儲庫(12)中進行存儲，且數據存儲庫(12)將用戶信息發送至監控策略模塊(13)，隨后監控策略模塊(13)將密鑰分配模塊(10)發送的用戶密鑰，與數據存儲庫(12)中存儲的用戶信息進行對比；其中，若兩者信息相同，則可訪問所述客戶終端，若兩者信息不同，則對訪問者進行阻攔。

7.根據權利要求1所述的一種數據保護加密管理系統，其特征在于，所述客戶通信模塊(3)包括解密模塊和確認模塊，所述解密模塊用于解密所述服務平臺發送的所述數據交互密鑰，所述確認模塊用于確認所述數據交互密鑰在發送過程中是否竄改。

8.根據權利要求7所述的一種數據保護加密管理系統，其特征在于，所述解密模塊接收密鑰服務模塊(7)中監控策略模塊(13)發送的所述數據交互密鑰，并對其進行解密，隨后確認模塊所述數據交互密鑰進行判斷；其中，若解密成功，則用戶進入客戶終端，反之，阻攔用戶進入客戶終端并對其進行標記。

9.根據權利要求1所述的一種數據保護加密管理系統，其特征在于，所述獲取模塊(14)用于獲取臨時訪問用戶或應用程序的信息，所述讀取模塊(15)用于判定臨時訪問用戶或應用程序是否具備訪問權限。

10.根據權利要求9所述的一種數據保護加密管理系統，其特征在于，所述獲取模塊(14)將獲取的獲取臨時訪問用戶或應用程序的信息上傳至讀取模塊(15)中，隨后讀取模塊(15)依據所述客戶終端進入要求進行判定臨時訪問用戶或應用程序是否具備訪問權限。