[發(fā)明專(zhuān)利]一種保護(hù)要素?cái)?shù)據(jù)的防篡裝置和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210407716.8
• 申請(qǐng)日: 2022-04-19
• 公開(kāi)（公告）號(hào): CN115033926A
• 公開(kāi)（公告）日: 2022-09-09
• 發(fā)明（設(shè)計(jì)）人: 胡丙良
• 申請(qǐng)（專(zhuān)利權(quán)）人: 全通金信控股（廣東）有限公司
• 主分類(lèi)號(hào): G06F21/64
• 分類(lèi)號(hào): G06F21/64;G06Q10/10
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本發(fā)明涉及一種保護(hù)要素?cái)?shù)據(jù)的防篡裝置，其特征在于，要素?cái)?shù)據(jù)定義及存取服務(wù)組件、要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)、防篡改監(jiān)視器、要素?cái)?shù)據(jù)發(fā)送代理插件和要素?cái)?shù)據(jù)查詢(xún)代理插件，其中要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)，用于要素?cái)?shù)據(jù)存取服務(wù)組件與要素?cái)?shù)據(jù)發(fā)送代理插件通過(guò)內(nèi)部通信協(xié)議進(jìn)行數(shù)據(jù)傳送，接收來(lái)自要素?cái)?shù)據(jù)發(fā)送代理插件傳過(guò)來(lái)的要素?cái)?shù)據(jù)并入庫(kù)另存；防篡改監(jiān)視器，用于基于所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)存儲(chǔ)的要素?cái)?shù)據(jù)與業(yè)務(wù)系統(tǒng)要素?cái)?shù)據(jù)進(jìn)行一致性對(duì)比，判斷兩者是否一致；通過(guò)插件API接口封裝，方便業(yè)務(wù)前端開(kāi)發(fā)者調(diào)用，保護(hù)預(yù)定義的要素?cái)?shù)據(jù)，確保數(shù)據(jù)的創(chuàng)建及變更的合法性，防止使用過(guò)程中被篡改。

技術(shù)領(lǐng)域

本發(fā)明涉及軟件領(lǐng)域，尤其是涉及一種要素?cái)?shù)據(jù)的防篡保護(hù)的裝置和控制方法。

背景技術(shù)

互聯(lián)網(wǎng)聚合支付信息管理系統(tǒng)，關(guān)于客戶(hù)的敏感信息或客戶(hù)資金賬務(wù)管理相關(guān)的基礎(chǔ)數(shù)據(jù)，例如管理員信息、手機(jī)號(hào)碼、綁定銀行賬戶(hù)、交易費(fèi)率等信息屬于重要保護(hù)的要素信息，一旦出現(xiàn)差錯(cuò)將直接導(dǎo)致客戶(hù)資金安全或者資金賬務(wù)準(zhǔn)確事故，須進(jìn)行重點(diǎn)管理和保護(hù)，確保高度的正確性和安全性。正常情況下，核心要素?cái)?shù)據(jù)的創(chuàng)建、變更，一般需要經(jīng)過(guò)審批系統(tǒng)進(jìn)行申請(qǐng)審批，審批后提交到業(yè)務(wù)生產(chǎn)系統(tǒng)進(jìn)行配置使用。如何確保業(yè)務(wù)生產(chǎn)系統(tǒng)使用的配置數(shù)據(jù)來(lái)源于審批系統(tǒng)、并確保在運(yùn)行中數(shù)據(jù)不被篡改，是此類(lèi)數(shù)據(jù)管理維護(hù)的難點(diǎn)之一。

發(fā)明內(nèi)容

本發(fā)明的主要目的是克服現(xiàn)有技術(shù)的部分不足，提供一種保護(hù)要素?cái)?shù)據(jù)的防篡裝置，其特征在于，要素?cái)?shù)據(jù)定義及存取服務(wù)組件、要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)、防篡改監(jiān)視器、要素?cái)?shù)據(jù)發(fā)送代理插件和要素?cái)?shù)據(jù)查詢(xún)代理插件，其中

要素?cái)?shù)據(jù)定義及存取服務(wù)組件，用于配置要素對(duì)象及數(shù)據(jù)來(lái)源，配置業(yè)務(wù)系統(tǒng)中要素對(duì)象的查詢(xún)路徑，定義要保護(hù)的要素?cái)?shù)據(jù)，根據(jù)定義進(jìn)行數(shù)據(jù)接收或發(fā)起查詢(xún)指令；

要素?cái)?shù)據(jù)發(fā)送代理插件，用于為開(kāi)發(fā)者提供API接口，使開(kāi)發(fā)者在審批流程中可調(diào)用API接口向要素?cái)?shù)據(jù)定義及存取服務(wù)組件發(fā)送數(shù)據(jù)；

要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)，用于要素?cái)?shù)據(jù)存取服務(wù)組件與要素?cái)?shù)據(jù)發(fā)送代理插件通過(guò)內(nèi)部通信協(xié)議進(jìn)行數(shù)據(jù)傳送，接收來(lái)自要素?cái)?shù)據(jù)發(fā)送代理插件傳過(guò)來(lái)的要素?cái)?shù)據(jù)并入庫(kù)另存；

防篡改監(jiān)視器，用于基于所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)存儲(chǔ)的要素?cái)?shù)據(jù)與業(yè)務(wù)系統(tǒng)要素?cái)?shù)據(jù)進(jìn)行一致性對(duì)比，判斷兩者是否一致；

優(yōu)選地，所述保護(hù)要素?cái)?shù)據(jù)的防篡裝置的要素?cái)?shù)據(jù)發(fā)送代理插件安裝或配置于審批系統(tǒng)端；所述要素?cái)?shù)據(jù)查詢(xún)代理插件安裝或配置于業(yè)務(wù)系統(tǒng)端；

優(yōu)選地，所述防篡改監(jiān)視器向要素?cái)?shù)據(jù)定義及存取服務(wù)組件發(fā)送請(qǐng)求，要素?cái)?shù)據(jù)定義及存取服務(wù)組件根據(jù)配置的查詢(xún)路徑向要素?cái)?shù)據(jù)查詢(xún)代理插件發(fā)送指令并查得數(shù)據(jù)；

優(yōu)選地，所述要素?cái)?shù)據(jù)定義及存取服務(wù)組件，還用于從業(yè)務(wù)數(shù)據(jù)中抽取出預(yù)定義的核心要素?cái)?shù)據(jù)，生成可下載的二維數(shù)據(jù)文件；所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)，還用于提供異地的專(zhuān)用數(shù)據(jù)庫(kù)以對(duì)經(jīng)下載與或轉(zhuǎn)存的核心要素?cái)?shù)據(jù)存儲(chǔ)；

優(yōu)選地，所述保護(hù)要素?cái)?shù)據(jù)的防篡裝置還包括要素?cái)?shù)據(jù)更新觸發(fā)器，用于對(duì)所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)的更新進(jìn)行掃描，并將數(shù)據(jù)更新觸發(fā)對(duì)應(yīng)的要素?cái)?shù)據(jù)摘要同步到要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存；要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存，用于對(duì)要素?cái)?shù)據(jù)摘要進(jìn)行存儲(chǔ)；所述防篡改監(jiān)視器基于所述要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存的要素?cái)?shù)據(jù)摘要對(duì)業(yè)務(wù)系統(tǒng)中涉及的要素?cái)?shù)據(jù)進(jìn)行監(jiān)視，判斷兩者是否一致；

優(yōu)選地，所述要素?cái)?shù)據(jù)定義及存取服務(wù)組件從業(yè)務(wù)系統(tǒng)中的多維關(guān)系數(shù)據(jù)中經(jīng)過(guò)降維與／或投影處理抽取出須保護(hù)的核心要素?cái)?shù)據(jù)，生成二維數(shù)據(jù)文件供具有審核操作權(quán)限的用戶(hù)下載；

優(yōu)選地，所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)物理獨(dú)立隔離于所述業(yè)務(wù)數(shù)據(jù)庫(kù)，并所述要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)設(shè)有用于對(duì)其內(nèi)要素?cái)?shù)據(jù)的進(jìn)行授權(quán)訪問(wèn)的權(quán)限監(jiān)控、驗(yàn)證、授權(quán)的組件；

優(yōu)選地，所述要素?cái)?shù)據(jù)更新觸發(fā)器對(duì)要素?cái)?shù)據(jù)專(zhuān)用數(shù)據(jù)庫(kù)數(shù)據(jù)的更新進(jìn)行掃描，并將數(shù)據(jù)更新觸發(fā)同步到要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存，對(duì)新增或修改的數(shù)據(jù)進(jìn)行MD5摘要編碼生成128位的摘要數(shù)據(jù)，存到所述要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存；檢測(cè)到刪除的數(shù)據(jù)，則同步刪除所述要素?cái)?shù)據(jù)摘要存儲(chǔ)專(zhuān)用緩存中相應(yīng)的鍵值；

1. 本發(fā)明還提供 一種保護(hù)要素?cái)?shù)據(jù)的防篡方法，其特征在于，包括以下步驟：