[發明專利]一種數據保護加密管理系統

在審

• 申請號: 202210137853.4
• 申請日: 2022-02-15
• 公開（公告）號: CN114826644A
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 王持響;周洪印;吉海斌
• 申請（專利權）人: 杭州瑞網廣通信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 南京普睿益思知識產權代理事務所(普通合伙) 32475
• 代理人: 曹花

本發明涉及數據加密管理技術領域，具體涉及一種數據保護加密管理系統，包括服務平臺和客戶終端，包括：由用戶登錄模塊及密鑰管理中心組成的服務平臺，用于為需要數據保護加密的客戶終端分配密鑰，并根據分配的密鑰生成加密監控策略，隨后將加密監控策略的密鑰下發至客戶終端，密鑰管理中心包括加密管理模塊和密鑰服務模塊，用于注冊客戶終端所在服務器中主機的信息，且記錄信息數據進行加密保護；本發明中，服務平臺設置有加密管理模塊與密鑰服務模塊用于記錄用戶信息數據，并對數據交互密鑰實施監控策略標識，且監控策略模塊每隔設定時長對數據交互密鑰進行監控，實現對進入客服終端的用戶進行監控行為，有效地對數據進行保護加密。

技術領域

本發明涉及數據加密管理技術領域，具體涉及一種數據保護加密管理系統。

背景技術

隨著信息技術的不斷發展，人們的信息安全意識也越來越強，如何保證企業機密數據不被竊取，是人們越來越關心的問題。存儲在企業服務器上的敏感數據包括各類文檔、圖片、音視頻文件、數據庫文件以及其他類型的數據，這些數據可能受到來自企業內部或者外部的泄露風險。

但是，目前的服務端與客戶端進行數據交互時，因數據加密不當，不具備實時監控策略，導致服務端與客戶端之間交互的數據被竄改，且客戶端惡意用戶和惡意程序訪問阻攔效果較差，造成客戶端數據外漏，進而導致用戶信息別竊取。

發明內容

解決的技術問題

針對現有技術所存在的上述缺點，本發明提供了一種數據保護加密管理系統，解決了服務端與客戶端進行數據交互時，因數據加密不當，不具備實時監控策略，導致服務端與客戶端之間交互的數據被竄改，且客戶端惡意用戶和惡意程序訪問阻攔效果較差，造成客戶端數據外漏，進而導致用戶信息別竊取的問題。

技術方案

為實現以上目的，本發明通過以下技術方案予以實現：

一種數據保護加密管理系統，包括服務平臺和客戶終端，包括：

由用戶登錄模塊及密鑰管理中心組成的服務平臺，用于為需要數據保護加密的客戶終端分配密鑰，并根據分配的密鑰生成加密監控策略，隨后將加密監控策略的密鑰下發至客戶終端；

所述密鑰管理中心包括加密管理模塊和密鑰服務模塊，用于注冊客戶終端所在服務器中主機的信息，且記錄信息數據進行加密保護，實施數據監控策略標識；

由客戶通信模塊、訪問模塊及數據存儲模塊組成的客戶終端，用于根據所述加密監控策略通過安全通道從密鑰管理中心中獲取對應的密鑰，并將所述密鑰存儲在數據存儲模塊中；

所述訪問模塊包括獲取模塊和讀取模塊，用于獲取訪問用戶或應用程序的信息，并根據用戶或應用程序的數據信息，判斷出兩者是否具有訪問權限。

更進一步地，所述用戶登錄模塊的輸出端與密鑰管理中心的輸入端連接，且用戶以賬號密碼、指紋識別或人臉識別的形式通過用戶登錄模塊進入服務平臺。

更進一步地，所述加密管理模塊包括用戶注冊模塊、身份認證模塊和密鑰分配模塊，所述用戶注冊模塊用于對首次登錄進入服務平臺的用戶進行注冊，所述身份認證模塊用于對登錄用戶的合法身份進行驗證，所述密鑰分配模塊用于生成的密鑰，并將密鑰分配給首次登錄且進行身份驗證的用戶，所述密鑰為數據交互密鑰。

更進一步地，所述密鑰服務模塊包括接收模塊、數據存儲庫和監控策略模塊，所述接收模塊用于接收和記錄加密管理模塊中身份認證模塊發送的用戶登錄信息，所述數據存儲庫用于存儲身份認證之后的用戶信息。

更進一步地，所述監控策略模塊用于對所述服務平臺中數據交互密鑰，執行安全策略集中統一的管理，包括策略的制定、策略分發及策略監控標識功能；其中，所述監控策略模塊根據預先設定的時間間隔對所述客戶終端進行監控。