[發明專利]一種分布式大數據的數據安全管控系統及方法

在審

• 申請號: 202210467686.X
• 申請日: 2022-04-29
• 公開（公告）號: CN114844698A
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 游建;寧金鵬;蔣義
• 申請（專利權）人: 深圳極聯軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 何忠儀

1.一種分布式大數據的數據安全管控系統，其特征在于，所述系統包括：

第一驗證模塊，用于對所有鏈接都進行用戶身份權限驗證，以防止用戶直接通過填寫URL進行訪問；

密碼加密模塊，用于在權限驗證通過后，對所登錄的用戶密碼進行散列加密；

第二驗證模塊，用于在服務器端及客戶端，分別對用戶表單進行雙驗證；

安全編碼模塊，用于將用戶表單提交的所有數據，在服務器端都進行安全編碼；

分布處理模塊，用于在數據存儲時，利用MHA技術對數據庫進行管理。

2.如權利要求1所述的一種分布式大數據的數據安全管控系統，其特征在于，所述系統還包括：

分層模塊，所述分層模塊用于將系統分為數據庫層，數據訪問層和業務邏輯層，且各層之間必須通過接口才能接入并進行參數校驗，以保證數據操作的安全。

3.如權利要求2所述的一種分布式大數據的數據安全管控系統，其特征在于，所述接口采用無狀態Restful接口設計，使用Https傳輸協議，并對敏感信息進行加密處理。

4.如權利要求3所述的一種分布式大數據的數據安全管控系統，其特征在于，請求需要登錄的接口統一把用戶登錄成功后拿到的Token設置到請求頭中，使得響應數據使用統一格式封裝，以保證前端處理的一致性；

同時，對接口數據做加密以增加數據傳輸的安全性。

5.如權利要求4所述的一種分布式大數據的數據安全管控系統，其特征在于，數據庫采用多主多從結構，且在數據存儲時，對上傳的文件進行多重檢查。

6.如權利要求5所述的一種分布式大數據的數據安全管控系統，其特征在于，所述多重檢查具體包括：

判斷文件類型，且在判斷時結合使用MIME Type；

檢查文件的目錄是否有執行權限；

檢查文件是否顯示有絕對路徑。

7.一種分布式大數據的數據安全管控方法，其特征在于，應用于權利要求1所述的一種分布式大數據的數據安全管控系統，所述方法包括：

對所有鏈接都進行用戶身份權限驗證，以防止用戶直接通過填寫URL進行訪問；

在權限驗證通過后，對所登錄的用戶密碼進行散列加密；

并在服務器端及客戶端，分別對用戶表單進行雙驗證；

將用戶表單提交的所有數據，在服務器端都進行安全編碼；

在數據存儲時，利用MHA技術對數據庫進行管理。

8.如權利要求7所述的一種分布式大數據的數據安全管控方法，其特征在于，所述方法還包括：

將系統分為數據庫層，數據訪問層和業務邏輯層，且各層之間必須通過接口才能接入并進行參數校驗，以保證數據操作的安全。

9.如權利要求8所述的一種分布式大數據的數據安全管控方法，其特征在于，所述接口采用無狀態Restful接口設計，使用Https傳輸協議，并對敏感信息進行加密處理。

10.如權利要求9所述的一種分布式大數據的數據安全管控方法，其特征在于，在數據存儲時，對上傳的文件進行多重檢查，所述多重檢查具體包括：

判斷文件類型，且在判斷時結合使用MIME Type；

檢查文件的目錄是否有執行權限；

檢查文件是否顯示有絕對路徑。