CN109726592A

CN109726592A - 一种数据沙盒的处理方法及装置

Info

Publication number: CN109726592A
Application number: CN201811650114.5A
Authority: CN
Inventors: 张惠亮; 刘胜; 吴锋海
Original assignee: Union Mobile Pay Co Ltd
Current assignee: Union Mobile Pay Co Ltd
Priority date: 2018-12-31
Filing date: 2018-12-31
Publication date: 2019-05-07
Anticipated expiration: 2038-12-31
Also published as: CN109726592B

Abstract

本申请实施例提供一种数据沙盒的处理方法及装置，应用于部署在数据源网络中的数据沙盒，数据沙盒与数据源内网服务器、代理商外网服务器均具有网络连接，该方法中，若执行用户请求的数据处理需要从代理商获取数据，在向代理商外网服务器发送第一数据获取请求前，可通过由数据源控制的前置服务进行数据校验，从而可确保不会将数据沙盒内的数据源的数据泄露给数据沙盒外的代理商外网服务器，有效提高数据源的数据安全性。进而，还可接收代理商外网服务器根据第一数据获取请求发送的加密数据，从而确保数据沙盒内由数据源控制的前置服务不会获取到代理商的明文数据，有效提高代理商的数据安全性。

Description

一种数据沙盒的处理方法及装置

技术领域

本申请涉及计算机技术及数据处理技术领域，尤其涉及一种数据沙盒的处理方法及装置。

背景技术

随着大数据技术的蓬勃发展，很多企业都知道数据对于提升自身业务带来的巨大推动作用。因此，数据源企业在满足法律规定的条件下，会给社会上的终端商户提供与终端商的客户有关的各种服务，以满足终端商户和他们的客户的各种需求。

数据源企业为了增加收益，一般会在直营方式之外，采用代理的方式扩大业务范围。现有技术中，代理商的系统一般直接接入数据源企业的查询接口，终端商户通过访问代理商的接口间接访问数据源企业的接口，获取与他们的客户有关的数据信息，进而执行相关的业务。由于代理商在数据传输过程中会留存数据源企业的数据，进而增加了数据源企业的数据泄露的风险性，导致数据源企业数据价值的下降。

发明内容

本申请实施例提供一种数据沙盒的处理方法及装置，用以提高数据源的数据安全性。

第一方面，本申请实施例提供一种数据沙盒的处理方法，该方法应用于部署在数据源网络中的数据沙盒，所述数据沙盒与数据源内网服务器、代理商外网服务器均具有网络连接，且所述数据沙盒中运行有数据源的前置服务和代理商的数据代理服务，所述方法包括：

接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

若执行所述服务类型对应的数据处理需要从代理商获取数据，则通过所述前置服务进行数据校验后，向所述代理商外网服务器发送第一数据获取请求；

接收所述代理商外网服务器根据所述第一数据获取请求发送的加密数据，将得到的所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果。

可选地，所述方法还包括：

使用加密传输协议传输所述第一数据获取请求和所述加密数据。

可选地，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

接收所述数据源内网服务器根据所述第二数据获取请求发送的数据；

将所述数据源内网服务器根据所述第二数据获取请求发送的数据输入所述数据代理服务进行数据处理，得到数据处理结果。

可选地，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

将所述数据源内网服务器根据所述第二数据获取请求发送的数据和所述加密数据一起输入所述数据代理服务进行数据处理，得到数据处理结果。

可选地，所述方法还包括：

通过所述前置服务对所述数据处理结果进行校验，若所述数据处理结果符合所述服务类型对应的结果校验规则，则将所述数据处理结果发送给用户。

可选地，包括：

通过前置服务接收所述数据服务请求，将所述数据服务请求发送至所述数据代理服务，以通过所述数据代理服务确定执行所述服务类型对应的数据处理需要从代理商获取数据还是从数据源获取数据。

发送第一数据获取请求，包括：

通过所述前置服务发送所述第一数据获取请求；

接收所述加密数据，包括：

通过所述前置服务接收所述加密数据。

可选地，所述数据沙盒被配置为只能上传数据或文件，不能下载数据或文件。

可选地，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述数据沙盒执行的命令操作进行记录和审计。

第二方面，本申请实施例提供一种数据沙盒的处理装置，该装置部署在数据源网络中，所述装置与数据源内网服务器、代理商外网服务器均具有网络连接，且所述装置中运行有数据源的前置服务和代理商的数据代理服务，所述装置包括：

收发模块，用于接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

处理模块，用于若执行所述服务类型对应的数据处理需要从代理商获取数据，则通过所述前置服务进行数据校验；

所述收发模块，还用于在通过所述前置服务进行数据校验后，向所述代理商外网服务器发送第一数据获取请求；以及，接收所述代理商外网服务器根据所述第一数据获取请求发送的加密数据；

所述处理模块，还用于将得到的所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果。

可选地，所述收发模块还用于：

可选地，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述收发模块还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块还用于：

可选地，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述收发模块还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块还用于：

可选地，所述处理模块还用于：

通过所述前置服务对所述数据处理结果进行校验；

所述收发模块还用于：

若所述数据处理结果符合所述服务类型对应的结果校验规则，则将所述数据处理结果发送给用户。

可选地，所述收发模块具体用于：

通过所述前置服务发送所述第一数据获取请求；

通过所述前置服务接收所述加密数据。

可选地，所述装置被配置为只能上传数据或文件，不能下载数据或文件。

可选地，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述装置执行的命令操作进行记录和审计。

第三方面，本申请实施例提供一种计算机可读存储介质，所述计算机存储介质中存储有计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述第一方面中任一种可能的设计中的方法、或执行上述第二方面中任一种可能的设计中的方法。

第四方面，本申请实施例提供一种计算机程序产品，当计算机读取并执行所述计算机程序产品时，使得计算机执行上述第一方面中任一种可能的设计中的方法、或执行上述第二方面中任一种可能的设计中的方法。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所介绍的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例适用的一种系统架构图；

图2为本申请实施例提供的一种数据沙盒的处理方法的流程示意图；

图3为本申请实施例提供的数据沙盒的处理方法中需要从数据源获取数据时的流程示意图；

图4为本申请实施例提供的数据沙盒的处理方法中需要从数据源和代理商获取数据时的流程示意图；

图5为本申请实施例提供的一种数据沙盒的处理装置的结构示意图；

图6为本申请实施例提供的一种数据沙盒的处理装置的另一结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

请参阅图1所示，为本申请实施例适用的一种系统架构图。该系统中包括数据沙盒、数据源内网服务器、代理商外网服务器和用户。进一步地，该系统中还可包括位于数据沙盒之外的堡垒机、防火墙等网络设施(图1中暂未示出)。

数据沙盒，也称数据沙箱，是部署在数据源网络中的虚拟系统程序，它与数据源内网服务器、代理商外网服务器均具有网络连接。通过在数据源网络中部署堡垒机，数据沙盒可以被配置为只能上传数据或文件，但不能下载数据或文件。也就是说，数据沙盒内的所有数据都是封闭的，不能通过网页或者服务器访问的方式下载，从而有效确保数据沙盒内的数据安全。

具体的，数据沙盒中可以运行有数据源的前置服务和代理商的数据代理服务。数据源的前置服务可以是一台由数据源控制的前置服务器，其中包括用于执行不同功能的多个模块，或者数据源的前置服务也可以是多台由数据源控制的功能相互独立的前置服务器，本申请对此不做具体限制。在一种可能的设计中，可以为前置服务设置ROOT权限密码，该密码仅由数据源掌握，数据源可通过堡垒机登录，访问数据沙盒内的前置服务。

而数据代理服务可以是由代理商控制的黑盒服务器，用于执行代理商的业务处理逻辑，其对内封装了所有代理商业务处理的细节，对外保留与前置服务、数据源内网服务器等模块或设备交互的接口。一般来说，数据代理服务可执行多种类型的数据处理业务，其中每一类型的数据处理业务可通过一个服务类型来标识，而且数据代理服务中可存储各个服务类型与该服务类型对应的数据处理业务所需要的原始数据之间的对应关系。在一种可能的设计中，也可以为数据代理服务设置相应的ROOT密码，该密码仅由代理商掌握，代理商可通过堡垒机登录，访问数据沙盒内的数据代理服务。例如，可以对数据代理服务内的业务处理逻辑进行修改等操作。

数据源内网服务器，为数据源对外提供数据服务的服务器。由于数据沙盒部署在数据源网络环境中，因此该服务器被称为“内网”服务器。

代理商外网服务器，为代理商对外提供数据服务和数据代理服务的服务器。该代理商外网服务器为远程的服务器，通过互联网与数据沙盒进行通信，因此，被称为“外网”服务器，也可以称为代理商公网服务器。

用户，代表使用代理商提供的数据代理服务的终端商户，该终端商户可以是企业用户也可以是个人用户，本申请对此不作具体限定。终端商户可通过各种类型的终端设备(如智能手机、平板电脑、个人计算机、笔记本型计算机等)与数据沙盒建立网络连接，与数据沙盒进行通信。例如，某一商户可以通过在个人计算机上运行的浏览器应用程序或客户端应用程序访问数据沙盒，获取需要的数据和信息。

堡垒机，设置在数据沙盒的外部，可以对数据沙盒中执行的所有命令操作进行记录和审计，对登录前置服务或数据代理服务进行的数据上传和下载进行权限管理，以确保数据沙盒内的数据安全。

请参阅图2所示，为本申请实施例提供的一种数据沙盒的处理方法，该方法可由在数据源网络中部署的数据沙盒来执行。如图2所示，该方法包括如下步骤：

步骤S201：接收用户发送的数据服务请求，该数据服务请求中包括用户请求的服务类型。

步骤S202：若执行该服务类型对应的数据处理需要从代理商获取数据，则通过前置服务进行数据校验后，向代理商外网服务器发送第一数据获取请求。

步骤S203：接收代理商外网服务器根据第一数据获取请求发送的加密数据，将得到的加密数据输入数据代理服务进行数据处理，得到数据处理结果。

由此可知，在执行用户请求的数据处理需要从代理商获取数据时，一方面，数据沙盒向代理商外网服务器发送第一数据获取请求前，可通过由数据源控制的前置服务进行数据校验，从而可确保不会将数据沙盒内的数据源的数据泄露给数据沙盒外的代理商外网服务器，有效提高数据源的数据安全性；另一方面，数据沙盒可接收代理商外网服务器根据第一数据获取请求发送的加密数据，从而可确保数据沙盒内由数据源控制的前置服务不会获取到代理商的明文数据，有效提高代理商的数据安全性。如此，采用本申请实施例提供的技术方案，尽管数据沙盒内既存在数据源的数据，也存在代理商的数据，但是其中一方的数据都不会泄露给另一方，从而可有效确保双方数据的价值，降低数据泄露的风险。

在一种可能的设计中，第一数据获取请求中可包括执行用户请求的数据处理所需要的数据类型，以告知代理商外网服务器执行用户请求的数据处理需要其提供哪些的原始数据，如此，代理商外网服务器在接收到该第一数据获取请求后，可对这些数据进行加密得到加密数据，然后再发送给数据沙盒。在另一种可能的设计中，第一数据获取请求中也可以包括用户请求的服务类型，相应地，在代理商外网服务器中可存储有数据代理服务对外提供的各种服务类型，以及每种服务类型对应的数据处理过程所需要的原始数据之间的对应关系，如此，代理商外网服务器在接收到该第一数据获取请求后，可根据第一数据获取请求中携带的服务类型，判断出需要提供哪些数据，然后对数据进行加密后，发送给数据沙盒。或者，在其它设计中，第一数据获取请求中可以同时包括用户请求的服务类型和执行该服务类型的数据处理过程需要的数据类型，以便代理商外网服务器校验该第一数据获取请求是否合法，然后再执行例如对数据进行加密等操作。

进一步地，考虑到数据沙盒只能通过网络与代理商外网服务进行远程通信，因此，本申请实施例中，数据沙盒在和代理商外网服务器进行通信时，还可使用加密传输协议，例如超文本传输安全协议(hypertext transfer protocol secure，HTTPS)来传输上述第一数据获取请求和加密数据，从而进一步地提高数据安全性，避免数据传输过程中的数据泄露，确保代理商的数据安全。

在执行用户请求的数据处理只需要从数据源获取数据时，如图3中步骤S301至步骤S307中所示，数据沙盒可向数据源内网服务器发送第二数据获取请求，接收数据源内网服务器根据该第二数据获取请求发送的数据，然后在将得到的数据输入到数据代理服务进行数据处理，得到数据处理结果。

同第一数据获取请求类似，第二数据获取请求同样具有上述三种可行的设计方式，相应地，数据源内网服务器中也可存储有各个数据代理服务对外提供的各种服务类型，以及每种服务类型对应的数据处理过程中所需要的原始数据之间的对应关系，为了简洁，这里不再赘述。

由于数据沙盒和数据源内网服务器都位于数据源网络中，因此，数据沙盒与数据源内网服务器之间的传输过程是安全的，二者在通信时可以使用加密传输协议也可以使用不加密的数据传输协议，本申请对此不做具体限制。而且，在数据沙盒与数据源内网服务器的通信过程中，由于不会访问外网，更不会访问代理商外网服务器，因此不存在将数据源的数据泄露给代理商的可能，有效确保了数据源的数据安全。

在执行用户请求的数据处理需要从数据源和代理商都获取数据时，如图4中步骤S401至步骤S407中所示，数据沙盒可以分别向代理商外网服务器发送第一数据获取请求，向数据源内网服务器发送第二数据获取请求。然后，分别接收代理商外网服务器根据第一数据获取请求发送的加密数据，以及数据源内网服务器根据第二数据获取请求发送的数据。进而，将这两部分数据输入到数据代理服务中进行数据处理，得到数据处理结果。

需要注意的是，在这一场景下，数据沙盒向代理商外网服务器发送第一数据获取请求之前，需要通过数据沙盒中由数据源控制的前置服务的数据校验，并且数据沙盒和代理商外网服务器之间进行通信使用的是加密传输协议传输上述第一数据获取请求和加密数据。但本申请实施例对数据沙盒与数据源内网服务器之间通信是否使用加密传输协议不作具体限制。数据沙盒可以同时发送该第一数据获取请求和第二数据获取请求，也可以先发送其中一个数据获取请求再发送另一个数据获取请求，本申请实施例对此不做具体限制。

通过上述内容可知，本申请实施例中的数据沙盒可以从数据源和代理商分别获取数据，然后将两部分数据进行数据融合，再进行数据处理。在这一过程中，数据沙盒可在保护数据源和代理商各自数据隐私的前提下，将二者数据的融合在一起进行数据合作建模，从而使得数据沙盒内可支持更加多样化、更有针对性的数据代理服务，满足用户的数据需求，提高用户体验，增加数据源数据的价值，提升数据源的收益。

此外，由于数据源对外提供终端商户的客户的数据时，需要取得该客户的授权，而实际应用中终端商户的客户一般会授权终端商户从数据源企业直接获取自己的相关信息，但是不太会授权代理商从数据源企业获取自己相关信息然后再发送给终端商户。鉴于此，本申请实施例中，数据沙盒可通过由数据源控制的前置服务接收用户的数据服务请求，然后再将数据服务请求发送给运行在数据沙盒内的数据代理服务，如此，在用户请求的数据处理需要从数据源获取数据时(包括数据沙盒只需要从数据源获取数据以及需要从数据源和代理商都获取数据两种情况)，数据代理服务可以直接从数据源获取到所需要的数据，而不需要由代理商获取数据源的数据后再输入到数据代理服务中，如此，不仅可有效降低业务复杂度和业务风险，而且由于终端商户只需要获得客户允许从数据源获取数据的授权即可，也可避免代理商直接从数据源获取数据所可能导致的法律合规问题。

本申请实施例中，在数据代理服务得出数据处理结果之后，数据沙盒还可通过前置服务对数据处理结果进行校验，若数据处理结果符合用户请求的服务类型对应的结果校验规则，然后再将数据处理结果发送给用户，从而有效提高用户体验。

下面以数据沙盒内的前置服务为两台独立的前置服务器为例来详细说明本申请中的技术方案。

结合图1所示的数据沙盒的结构，该数据沙盒内包括两台由数据源控制的前置服务器，分别称为前置服务器1和前置服务器2。其中，前置服务器1一端与用户的终端设备具有网络连接，另一端与数据沙盒内的数据代理服务具有网络连接，所有用户都只能先访问数据沙盒内的前置服务器1。也就是说，数据沙盒可通过前置服务器1接收用户发送的数据服务请求，然后再将该数据服务请求转发给数据代理服务，以使数据代理服务根据该数据服务请求中携带的服务类型，确定执行用户请求的数据处理需要从代理商获取数据，还是从数据源获取数据，还是需要从代理商和数据源获取数据。在一种可能的设计中，前置服务器1可检查用户发送的数据服务请求是否有效，例如，前置服务器1可以检查数据服务请求的源IP地址是否为允许访问数据代理服务的IP地址，如果该源IP地址为允许访问数据代理服务的IP地址，则认为数据服务请求有效，否则为无效。若数据服务请求有效，前置服务器1再将数据服务请求转发至数据代理服务。

前置服务器2一端与数据代理服务具有网络连接，另一端与代理商外网服务器具有网络连接。数据代理服务接收到前置服务器1转发的数据服务请求后，若确定执行用户请求的数据处理需要从代理商获取数据，则数据代理服务可通过前置服务器2向代理商外网服务器发送第一数据获取请求。前置服务器2可将该第一数据获取请求发送给代理商外网服务器，并接收代理商外网服务器根据第一数据获取请求发送的加密数据，然后再将接收到的加密数据发送给数据代理服务，以进行相应地数据处理，得到数据处理结果。其中，前置服务器2和代理商外网服务器之间通信时采用的是HTTPS协议。

数据代理服务接收到前置服务器1转发的数据服务请求后，若确定执行用户请求的数据处理需要从数据源获取数据，则数据代理服务可直接将第二数据获取请求发送给数据源内网服务器，并接收数据源内网服务器根据该第二数据获取请求发送的数据，进行相应的数据处理，得到数据处理结果。

数据代理服务接收到前置服务器1转发的数据服务请求，若确定执行用户请求的数据处理需要从代理商和数据源两处获取数据时，可按照上述方法流程一边通过前置服务器2将第一数据获取请求发送给代理商外网服务器，另一边直接将第二数据获取请求发送给数据源内网服务器，然后数据代理服务可通过双方返回的数据和加密数据进行数据处理，得到数据处理结果。

最后，数据代理服务可通过前置服务器1将数据处理结果发送给用户，前置服务器1在接收到数据代理服务发送的数据处理结果后，可判断该数据处理结果是否符合用户请求该服务类型的数据处理对应的结果校验规则，若符合结果校验规则，则将数据处理结果发送给用户，若不符合结果校验规则，则说明数据处理过程出现了错误，可向数据代理结果返回错误信息。

基于同样的发明构思，本申请实施例还提供一种数据沙盒的处理装置，该装置部署在数据源网络中，它与数据源内网服务器、代理商外网服务器均具有网络连接，且该装置中运行有数据源的前置服务和代理商的数据代理服务。请参阅图5，为本申请实施例提供的数据沙盒的处理装置的结构示意图，该装置500包括收发模块510和处理模块520。

收发模块510，用于接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

处理模块520，用于若执行所述服务类型对应的数据处理需要从代理商获取数据，则通过所述前置服务进行数据校验；

所述收发模块510，还用于在通过所述前置服务进行数据校验后，向所述代理商外网服务器发送第一数据获取请求；以及，接收所述代理商外网服务器根据所述第一数据获取请求发送的加密数据；

所述处理模块520，还用于将得到的所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果。

在一种可能的设计中，所述收发模块510还用于：

在一种可能的设计中，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述收发模块510还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块520还用于：

在一种可能的设计中，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述收发模块510还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块520还用于：

在一种可能的设计中，所述处理模块520还用于：

通过所述前置服务对所述数据处理结果进行校验；

所述收发模块510还用于：

在一种可能的设计中，所述收发模块510具体用于：

通过所述前置服务发送所述第一数据获取请求；

通过所述前置服务接收所述加密数据。

在一种可能的设计中，所述装置被配置为只能上传数据或文件，不能下载数据或文件。

在一种可能的设计中，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述装置执行的命令操作进行记录和审计。

请参阅图6，为本申请实施例提供的数据沙盒的处理装置的另一结构示意图。如图6所示，该数据沙盒的处理装置600可以包括处理器610，存储器620、和通信接口630。可选地，该数据沙盒的处理装置600还可包括输入设备640、输出设备650和总线660。其中，处理器610、存储器620、通信接口630以及输入设备640、输出设备660通过总线650相互连接。存储器620用于存储程序指令或数据，处理器610用于调用存储器620中存储的程序指令，按照获得的程序执行上述任一种方法。

处理器可以包括中央处理器(center processing unit，CPU)或其他通用处理器，存储器可以包括只读存储器(ROM)和随机存取存储器(RAM)。其中，输入设备可以包括键盘、鼠标、触摸屏等，输出设备可以包括显示设备，如液晶显示器(Liquid Crystal Display，LCD)、阴极射线管(Cathode Ray Tube，CRT)等。

本申请实施例还提供一种计算机存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行上述任一种方法。所述计算机存储介质可以是计算机能够存取的任何可用介质或数据存储设备，包括但不限于磁性存储器(例如软盘、硬盘、磁带、磁光盘(MO)等)、光学存储器(例如CD、DVD、BD、HVD等)、以及半导体存储器(例如ROM、EPROM、EEPROM、非易失性存储器(NAND FLASH)、固态硬盘(SSD))等。

本申请实施例还提供一种计算机程序产品，当计算机读取并执行所述计算机程序产品时，使得计算机执行上述任一种方法。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或两个以上其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或两个以上流程和/或方框图一个方框或两个以上方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或两个以上流程和/或方框图一个方框或两个以上方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或两个以上流程和/或方框图一个方框或两个以上方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种数据沙盒的处理方法，其特征在于，所述方法应用于部署在数据源网络中的数据沙盒，所述数据沙盒与数据源内网服务器、代理商外网服务器均具有网络连接，且所述数据沙盒中运行有数据源的前置服务和代理商的数据代理服务，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

4.根据权利要求2所述的方法，其特征在于，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

6.根据权利要求5所述的方法，其特征在于，接收用户发送的数据服务请求，包括：

通过前置服务接收所述数据服务请求，将所述数据服务请求发送至所述数据代理服务，以通过所述数据代理服务确定执行所述服务类型对应的数据处理需要从代理商获取数据还是从数据源获取数据；

发送第一数据获取请求，包括：

通过所述前置服务发送所述第一数据获取请求；

接收所述加密数据，包括：

通过所述前置服务接收所述加密数据。

7.根据权利要求6所述的方法，其特征在于，所述数据沙盒被配置为只能上传数据或文件，不能下载数据或文件。

8.根据权利要求6所述的方法，其特征在于，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述数据沙盒执行的命令操作进行记录和审计。

9.一种数据沙盒的处理装置，其特征在于，所述装置部署在数据源网络中，所述装置与数据源内网服务器、代理商外网服务器均具有网络连接，且所述装置中运行有数据源的前置服务和代理商的数据代理服务，所述装置包括：

10.根据权利要求9所述的装置，其特征在于，所述收发模块还用于：

11.根据权利要求9所述的装置，其特征在于，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述收发模块还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块还用于：

12.根据权利要求10所述的装置，其特征在于，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述收发模块还用于：

向所述数据源内网服务器发送第二数据获取请求；

所述处理模块还用于：

13.根据权利要求9至12中任一项所述的装置，其特征在于，所述处理模块还用于：

通过所述前置服务对所述数据处理结果进行校验；

所述收发模块还用于：

14.根据权利要求13所述的装置，其特征在于，所述收发模块具体用于：

通过所述前置服务发送所述第一数据获取请求；

通过所述前置服务接收所述加密数据。

15.根据权利要求14所述的装置，其特征在于，所述装置被配置为只能上传数据或文件，不能下载数据或文件。

16.根据权利要求14所述的装置，其特征在于，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述装置执行的命令操作进行记录和审计。

17.一种数据沙盒的处理装置，其特征在于，包括至少一个处理器，所述至少一个处理器与至少一个存储器耦合：

所述至少一个处理器，用于执行所述至少一个存储器中存储的计算机程序或指令，以使得所述数据沙盒的处理装置执行如权利要求1至8中任一项所述的方法。

18.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序或指令，当计算机读取并执行所述计算机程序或指令时，使得计算机执行如权利要求1至8中任一项所述的方法。