增強數(shù)據(jù)傳輸及存儲安全的系統(tǒng)和方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于數(shù)據(jù)存儲安全領(lǐng)域，具體涉及一種增強數(shù)據(jù)傳輸及存儲安全的系統(tǒng)和方法。
【背景技術(shù)】
[0002]現(xiàn)在社會環(huán)境下，不論個人信息還是企業(yè)信息都存在不安全的泄漏。特別是企業(yè)環(huán)境中，各種文檔，源碼等等信息都存在泄漏的危險。
[0003]現(xiàn)在企業(yè)很多文檔的共享都是采用OA內(nèi)部共享，雖然OA系統(tǒng)中有權(quán)限控制，但是所有文檔、源碼等等都是以明文的形式存儲在OA服務(wù)器中，并且有些公司的OA系統(tǒng)服務(wù)器連接了外網(wǎng)，增加了不安全的因素，如果遭遇黑客的攻擊，服務(wù)器上的所有數(shù)據(jù)都面臨泄露的風(fēng)險。
[0004]現(xiàn)有技術(shù)主要缺陷如下:
[0005]1.數(shù)據(jù)存儲以明文存儲；
[0006]2.用戶對數(shù)據(jù)的訪問權(quán)限不能全面控制；
[0007]3.沒有統(tǒng)一的數(shù)據(jù)資源管理平臺；
[0008]4.對數(shù)據(jù)存儲備份方法不夠完善。
[0009]涉及到的術(shù)語解釋:
[0010]OA系統(tǒng):辦公自動化(Office Automat1n,簡稱0A)是將現(xiàn)代化辦公和計算機網(wǎng)絡(luò)功能結(jié)合起來的一種新型的辦公方式；
[0011]數(shù)據(jù)加密:通過加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是通過解密算法和解密密鑰將密文恢復(fù)為明文；
[0012]AES:高級加密標(biāo)準(zhǔn)(英語:Advanced Encrypt1n Standard，縮寫:AES)，在密碼學(xué)中又稱Rijndael加密法；
[0013]傳輸協(xié)議:傳輸協(xié)議中各層都為上一層提供業(yè)務(wù)功能。為了提供這種業(yè)務(wù)功能，下一層將上一層中的數(shù)據(jù)并入到本層的數(shù)據(jù)域中，然后通過加入報頭或報尾來實現(xiàn)該層業(yè)務(wù)功能，該過程叫做數(shù)據(jù)封裝；
[0014]用戶Key:本發(fā)明所有涉及用戶信息Key,即為加密狗ID信息；
[0015]企業(yè)Key:本發(fā)明所有涉及企業(yè)信息Key，即為數(shù)據(jù)加解密公共密鑰；
[0016]USB加密狗:是一種插在計算機并行口上的軟硬件結(jié)合的加密產(chǎn)品，也稱作加密鎖。

【發(fā)明內(nèi)容】

[0017]本發(fā)明針對現(xiàn)有技術(shù)的不足，提供了一種增強數(shù)據(jù)傳輸及存儲安全的系統(tǒng)和方法，能夠有效解決個人和企業(yè)信息泄露等問題。
[0018]為解決以上問題，本發(fā)明采用的技術(shù)方案如下:一種增強數(shù)據(jù)傳輸及存儲安全的系統(tǒng)，包括以下單元:
[0019]用戶單元:包含至少一臺以上的電腦，且每臺電腦都需配備一個USB加密狗，通過USB加密狗的ID進行加密及解密操作；
[0020]管理員單元:用于管理所有用戶單元的信息及文件存儲的信息；
[0021]本地服務(wù)器單元:用于存儲所有用戶上傳的文件數(shù)據(jù)，部署Mysql數(shù)據(jù)庫用于記錄用戶的信息及文件存儲的信息；
[0022]其中所述的管理員單元，用于通過本地服務(wù)器單元中的數(shù)據(jù)庫對加密狗進行權(quán)限控制操作以及對用戶單元的信息進行安全控制。
[0023]作為優(yōu)選，還包括以下單元:
[0024]備份服務(wù)器單元:用于數(shù)據(jù)備份及恢復(fù)，不進行聯(lián)網(wǎng)操作。
[0025]作為優(yōu)選，還包括以下單元:
[0026]云服務(wù)器單元:用于將本地服務(wù)器的數(shù)據(jù)存儲于網(wǎng)絡(luò)平臺。
[0027]為解決以上問題，本發(fā)明還提供了如下的技術(shù)方案:一種增強數(shù)據(jù)傳輸及存儲安全的方法，包括以下步驟:
[0028]101-選擇待加密/解密的文件；
[0029]102-用戶單元或者管理員單元向本地服務(wù)器發(fā)送請求協(xié)議，通過本地服務(wù)器的數(shù)據(jù)庫校驗當(dāng)前用戶是否擁有執(zhí)行對當(dāng)前文件的操作權(quán)限；
[0030]103-用戶單元開始上傳/下載待加密/解密的文件；
[0031]104-通過加密/解密算法加密/解密當(dāng)前處理的文件。
[0032]作為優(yōu)選，102包括以下步驟:
[0033]1021通過第三方軟件定時掃描獲取當(dāng)前用戶USB加密狗信息，并且時時監(jiān)控當(dāng)前USB加密狗信息，如果USB加密狗信息不存在或者在操作的過程中被拔出，則整個操作流程退出，不允許用戶進一步的操作；
[0034]1022若存在多個USB加密狗則判定用戶USB加密狗信息無效；
[0035]1023獲取到用戶USB加密狗信息后，用戶單元向本地服務(wù)器發(fā)送請求，校驗當(dāng)前用戶USB加密狗ID是否擁有該文件的授權(quán)操作；
[0036]1024擁有該文件操作權(quán)限則進入步驟103，否則返回當(dāng)前流程并向本地服務(wù)器發(fā)送權(quán)限更改請求，然后執(zhí)行步驟103。
[0037]作為優(yōu)選，104使用的加密/解密算法為AES或者RSA。
[0038]本發(fā)明的有益效果如下:建立數(shù)據(jù)安全統(tǒng)一管理平臺(如圖1);建立數(shù)據(jù)安全傳輸協(xié)議；對所有數(shù)據(jù)進行加密處理；對數(shù)據(jù)訪問設(shè)置權(quán)限控制；對數(shù)據(jù)做本地備份及云備份；基于上述手段可增強信息傳輸及存儲的安全性。
【附圖說明】
[0039]圖1為數(shù)據(jù)加密保護的主流程示意圖；
[0040]圖2為請求協(xié)議的流程示意圖；
[0041]圖3為本發(fā)明實施例數(shù)據(jù)加密保護的主流程示意圖；
[0042]圖4為加密數(shù)據(jù)流程示意圖。
【具體實施方式】
[0043]為使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下參照附圖并舉實施例，對本發(fā)明做進一步詳細(xì)說明。
[0044]如圖1所示，一種增強數(shù)據(jù)傳輸及存儲安全的系統(tǒng)，包括以下單元:
[0045]用戶單元:包含至少一臺以上的電腦，且每臺電腦都需配備一個USB加密狗(每個USB加密狗ID都是唯一的)，通過USB加密狗的ID進行加密及解密操作；
[0046]管理員單元:用于管理所有用戶單元的信息及文件存儲的信息，即可以通過本地服務(wù)器單元中的數(shù)據(jù)庫對加密狗進行權(quán)限控制操作以及對用戶單元的信息進行安全控制;
[0047]本地服務(wù)器單元:用于存儲所有用戶上傳的文件數(shù)據(jù)，部署Mysql數(shù)據(jù)庫用于記錄用戶的信息及文件存儲的信息；
[0048]備份服務(wù)器單元:用于數(shù)據(jù)備份及恢復(fù)，不進行聯(lián)網(wǎng)操作，可避免網(wǎng)址數(shù)據(jù)被遠(yuǎn)程修改；
[0049]云服務(wù)器單元:用于將本地服務(wù)器的數(shù)據(jù)存儲于網(wǎng)絡(luò)平臺。
[0050]如圖2所示，請求協(xié)議的流程示意圖:
[0051]001-用戶信息，包括用戶單元和管理員單元，用于校驗用戶數(shù)據(jù)的依據(jù)，校驗的信息為加密狗ID，這里以用戶單元為例；
[0052]002-服務(wù)端(數(shù)據(jù)安全統(tǒng)一管理平臺服務(wù)器)，包括本地服務(wù)器單元、備份服務(wù)器單元和云服務(wù)器單元，用于處理用