CN113378125A

CN113378125A - 一种基于大数据的云端服务安全云控制系统及方法

Info

Publication number: CN113378125A
Application number: CN202110502167.8A
Authority: CN
Inventors: 刘金堂
Original assignee: Individual
Current assignee: Individual
Priority date: 2021-05-08
Filing date: 2021-05-08
Publication date: 2021-09-10

Abstract

本发明属于云服务技术领域，公开了一种基于大数据的云端服务安全云控制系统及方法，基于大数据的云端服务安全云控制系统包括：请求获取模块、用户身份注册登录模块、权限获取模块、服务权限分配模块、安全通信模块、中央控制模块、输入模块、用户身份验证模块、请求判断模块、服务管理模块、安全监测模块以及显示模块。本发明不仅对用户进行身份验证，同时还基于用户发送的请求进行二次身份验证，提高了云端服务的安全性；同时用户的身份信息以及所有上传信息均进行加密传输与上传，提高了云端的安全性；本发明还能够基于用户身份进行权限分配以及提供服务的确定，有效进行了用户的分级管理。

Description

一种基于大数据的云端服务安全云控制系统及方法

技术领域

本发明属于云服务技术领域，尤其涉及一种基于大数据的云端服务安全云控制系统及方法。

背景技术

目前：随着Internet网络技术的发展和计算机技术的不断提高，网络中传输和处理的数据的能力直线增长。人们希望获得一种直接、便捷的计算处理方式，不需要安装应用软件，只要连接互联网，就可以利用连接在网络中的空闲的计算机资源进行任务处理。

在此背景之下，云计算应运而生，所谓云计算，就是通过计算机网络去连接由大量服务器、存储设备集群构成的云计算平台，来获取远程客户端所需要的服务。而云计算服务商则是将一项复杂的运算任务分成若干个部分，通过分布在计算机网络中的分布式计算机协同合作，最终将运算结果传输到客户端，从而实现个人数据在远程的计算资源集群的运算。

在云计算平台中，云控制器(CLC)在负责管理整个系统，相当于系统的中枢神经，它是用户的可见入口和做出全局决定的组件。它是所有用户和管理员进入云平台的主要入口，所有客户机通过基于SOAP(Simple Object Access Protocol,简单对象访问协议)的API(Application Program Interface,应用程序接口)只与CLC通信。由CLC负责将请求传递给正确的组件、收集它们并将来自这些组件的响应发送至该客户机。并且处理服务等级协议和维护系统和用户相关的元数据。云控制器由一组服务组成，这些服务用于处理用户请求、验证和维护系统、用户元数据(虚拟机映像和SSH密钥对等)，并可管理和监视虚拟机实例的运行。这些服务由企业服务总线来配置和管理，通过企业服务总线可以进行服务发布等操作。

随着云计算的发展，越来越多的用户选择将自己的业务上云。公有云，私有云遍地开花，云计算的日益成熟，让用户的业务上云越来越方便，而且建设成本也越来越低。

然而现有的云端服务安全性无法保证，通信容易受到攻击，数据的安全性无法得到保证。

通过上述分析，现有技术存在的问题及缺陷为：现有的云端系统安全性无法保证。

发明内容

针对现有技术存在的问题，本发明提供了一种基于大数据的云端服务安全云控制系统及方法。

本发明是这样实现的，一种基于大数据的云端服务安全云控制系统，所述基于大数据的云端服务安全云控制系统包括：

输入模块，与中央控制模块连接，用于用户利用输入接口输入包括数据查询、数据上传、数据存储及其他服务请求；

用户身份验证模块，与中央控制模块连接，用于对发起云端服务请求的用户身份进行验证；

请求判断模块，与中央控制模块连接，用于基于用户权限等级确定用户输入的服务请求是否超出预设范围；

服务管理模块，与中央控制模块连接，用于当用户输入的服务请求未超出用户权限且用户验证通过时基于用户服务请求提供对应的服务；

所述服务管理模块包括：

数据上传单元，用于对用户需上传的数据进行加密上传；

所述对用户需上传的数据进行加密上传对用户需上传的数据进行加密上传包括：

(1)输入用户需上传的数据m，系统公共参数PP，数据处理端运行Encrypt(PP,m)，选择对称加密密钥k，对机密信息m对称加密得到E_K(m)；

(2)构造访问控制策略Γ＝(M,ρ)，其中M是一个l×d矩阵，ρ为单射函数；将对称加密密钥k进行属性加密，随机选取s∈z_p，记向量

则

计算C＝k·e(g,g)^αs；

(3)对访问控制策略中涉及到的所有属性，获得其对应的陷门公钥GTDM，并计算

I_A表征访问控制策略中涉及到的全部属性，最后得到密文CT，并将其上传至云端服务器，其中

进一步，所述服务管理模块还包括：

数据查询单元，用于基于大数据挖掘技术基于用户输入的查询请求进行云端数据挖掘；

云端存储单元，用于基于用户的数据存储请求进行数据云端加密存储。

进一步，所述基于大数据的云端服务安全云控制系统还包括：

请求获取模块，与中央控制模块连接，用于基于预先以iframe框架嵌入网络服务平台的业务页面获取用户的云端服务请求；

用户身份注册登录模块，与中央控制模块连接，用于进行用户身份注册以及登录；并根据预设主密钥将身份信息进行加密存储；

权限获取模块，与中央控制模块连接，用于基于用户登录账户确定用户的权限；

服务权限分配模块，与中央控制模块连接，用于基于用户权限提供对应等级的云端服务；

安全通信模块，与中央控制模块连接，用于进行客户端与云端的安全通信；

中央控制模块，与请求获取模块、用户身份注册登录模块、权限获取模块、服务权限分配模块、安全通信模块、输入模块、用户身份验证模块、请求判断模块、服务管理模块、安全监测模块以及显示模块连接，用于利用单片机或控制器控制各个模块正常工作；

安全监测模块，与中央控制模块连接，用于对云端访问行为数据、云端状态以及其他数据进行安全检测；

显示模块，与中央控制模块连接，用于利用显示设备或显示装置提供可视化操作界面。

进一步，所述权限获取模块基于用户登录账户确定用户的权限包括：

(1)基于用户登录账户获取接收用户访问数据库的访问数据流；

(2)对所述访问数据流进行分析，获取用户访问信息；

(3)基于所述用户访问信息确定所述用户对所述数据库的操作权限。

进一步，步骤(2)中，所述对访问数据流进行分析，获取用户访问信息包括：

对所述访问数据流进行SQL词法分析以及SQL语法分析，获取所述用户访问所述数据库时所涉及的数据库参数信息；以及从所述访问数据流中提取用户信息。

进一步，所述用户访问信息包括所述数据库参数信息以及所述用户信息。

进一步，所述用户身份验证模块对发起云端服务请求的用户身份进行验证包括：

首先，前端接收到用户操作触发的身份验证指令时，获取用户登录的身份信息，并将所述身份信息发送至云端服务器；

其次，云端服务器在接收到所述身份信息时，根据预设规则，判断所述身份信息是否为合法身份信息；

然后，云端服务器在判定所述身份信息为合法身份信息时，则反馈验证通过信息至所述前端。

进一步，所述前端接收到用户操作触发的身份验证指令时，获取用户登录的身份信息，并将所述身份信息发送至所述服务器包括：

前端在接收到用户操作触发的身份验证指令时，获取加密的身份信息；根据预设辅密钥将所述加密的身份信息进行解密，并将解密的身份信息发送至所述云端服务器。

本发明的另一目的在于提供一种存储在计算机可读介质上的计算机程序产品，包括计算机可读程序，供于电子装置上执行时，提供用户输入接口以应用所述基于大数据的云端服务安全云控制系统。

本发明的另一目的在于提供一种计算机可读存储介质，储存有指令，当所述指令在计算机上运行时，使得计算机应用所述基于大数据的云端服务安全云控制系统。

结合上述的所有技术方案，本发明所具备的优点及积极效果为：本发明不仅对用户进行身份验证，同时还基于用户发送的请求进行二次身份验证，提高了云端服务的安全性；同时用户的身份信息以及所有上传信息均进行加密传输与上传，提高了云端的安全性；本发明还能够基于用户身份进行权限分配以及提供服务的确定，有效进行了用户的分级管理；同时本发明解决了用户隐私泄露的问题，对云端运行以及访问数据进行实时检测，能够实现对云端数据的全方位安全保护。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图做简单的介绍，显而易见地，下面所描述的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的基于大数据的云端服务安全云控制系统结构示意图；

图中：1、请求获取模块；2、用户身份注册登录模块；3、权限获取模块； 4、服务权限分配模块；5、安全通信模块；6、中央控制模块；7、输入模块；8、用户身份验证模块；9、请求判断模块；10、服务管理模块；11、安全监测模块； 12、显示模块。

图2是本发明实施例提供的服务管理模块结构示意图；

图中：13、数据上传单元；14、数据查询单元；15、云端存储单元。

图3是本发明实施例提供的基于大数据的云端服务安全云控制方法流程图。

图4是本发明实施例提供的通过权限获取模块基于用户登录账户确定用户的权限的方法流程图。

图5是本发明实施例提供的通过用户身份验证模块对发起云端服务请求的用户身份进行验证的方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

针对现有技术存在的问题，本发明提供了一种基于大数据的云端服务安全云控制系统及方法，下面结合附图对本发明作详细的描述。

如图1所示，本发明实施例提供的基于大数据的云端服务安全云控制系统包括：

请求获取模块1，与中央控制模块6连接，用于基于预先以iframe框架嵌入网络服务平台的业务页面获取用户的云端服务请求；

用户身份注册登录模块2，与中央控制模块6连接，用于进行用户身份注册以及登录；并根据预设主密钥将身份信息进行加密存储；

权限获取模块3，与中央控制模块6连接，用于基于用户登录账户确定用户的权限；

服务权限分配模块4，与中央控制模块6连接，用于基于用户权限提供对应等级的云端服务；

安全通信模块5，与中央控制模块6连接，用于进行客户端与云端的安全通信；

中央控制模块6，与请求获取模块1、用户身份注册登录模块2、权限获取模块3、服务权限分配模块4、安全通信模块5、输入模块7、用户身份验证模块8、请求判断模块9、服务管理模块10、安全监测模块11以及显示模块12连接，用于利用单片机或控制器控制各个模块正常工作；

输入模块7，与中央控制模块6连接，用于用户利用输入接口输入包括数据查询、数据上传、数据存储及其他服务请求；

用户身份验证模块8，与中央控制模块6连接，用于对发起云端服务请求的用户身份进行验证；

请求判断模块9，与中央控制模块6连接，用于基于用户权限等级确定用户输入的服务请求是否超出预设范围；

服务管理模块10，与中央控制模块6连接，用于当用户输入的服务请求未超出用户权限且用户验证通过时基于用户服务请求提供对应的服务；

安全监测模块11，与中央控制模块6连接，用于对云端访问行为数据、云端状态以及其他数据进行安全检测；

显示模块12，与中央控制模块6连接，用于利用显示设备或显示装置提供可视化操作界面。

如图2所示，本发明实施例提供的服务管理模块10包括：

数据上传单元13，用于对用户需上传的数据进行加密上传；

数据查询单元14，用于基于大数据挖掘技术基于用户输入的查询请求进行云端数据挖掘；

云端存储单元15，用于基于用户的数据存储请求进行数据云端加密存储。

如图3所示，本发明实施例提供的基于大数据的云端服务安全云控制方法包括：

S101，通过请求获取模块基于预先以iframe框架嵌入网络服务平台的业务页面获取用户的云端服务请求；通过用户身份注册登录模块进行用户身份注册以及登录；并根据预设主密钥将身份信息进行加密存储；

S102，通过权限获取模块基于用户登录账户确定用户的权限；通过服务权限分配模块基于用户权限提供对应等级的云端服务；通过安全通信模块进行客户端与云端的安全通信；

S103，通过输入模块用户利用输入接口输入包括数据查询、数据上传、数据存储及其他服务请求；通过用户身份验证模块对发起云端服务请求的用户身份进行验证；通过请求判断模块基于用户权限等级确定用户输入的服务请求是否超出预设范围；

S104，通过服务管理模块当用户输入的服务请求未超出用户权限且用户验证通过时基于用户服务请求提供对应的服务；

S105，通过安全监测模块对云端访问行为数据、云端状态以及其他数据进行安全检测；通过显示模块利用显示设备或显示装置提供可视化操作界面。

如图4所示，步骤S102中，本发明实施例提供的通过权限获取模块基于用户登录账户确定用户的权限包括：

S201，基于用户登录账户获取接收用户访问数据库的访问数据流；

S202，对所述访问数据流进行分析，获取用户访问信息；

S203，基于所述用户访问信息确定所述用户对所述数据库的操作权限。

步骤S202中，本发明实施例提供的对访问数据流进行分析，获取用户访问信息包括：

对所述访问数据流进行SQL词法分析以及SQL语法分析，获取所述用户访问所述数据库时所涉及的数据库参数信息；以及从所述访问数据流中提取用户信息；其中，所述用户访问信息包括所述数据库参数信息以及所述用户信息。

如图5所示，步骤S103中，本发明实施例提供的通过用户身份验证模块对发起云端服务请求的用户身份进行验证包括：

S301，前端接收到用户操作触发的身份验证指令时，获取用户登录的身份信息，并将所述身份信息发送至云端服务器；

S302，云端服务器在接收到所述身份信息时，根据预设规则，判断所述身份信息是否为合法身份信息；

S303，云端服务器在判定所述身份信息为合法身份信息时，则反馈验证通过信息至所述前端。

本发明实施例提供的前端接收到用户操作触发的身份验证指令时，获取用户登录的身份信息，并将所述身份信息发送至所述服务器包括：

步骤S104中，本发明实施例提供的通过服务管理模块当用户输入的服务请求未超出用户权限且用户验证通过时基于用户服务请求提供对应的服务包括：

对用户需上传的数据进行加密上传；基于大数据挖掘技术基于用户输入的查询请求进行云端数据挖掘；基于用户的数据存储请求进行数据云端加密存储。

本发明实施例提供的对用户需上传的数据进行加密上传包括：

(1)输入用户需上传的数据m，系统公共参数PP，数据处理端运行 Encrypt(PP,m)，选择对称加密密钥k，对机密信息m对称加密得到E_K(m)；

则

计算C＝k·e(g,g)^αs；

以上所述，仅为本发明较优的具体的实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，都应涵盖在本发明的保护范围之内。

Claims

1.一种基于大数据的云端服务安全云控制系统，其特征在于，所述基于大数据的云端服务安全云控制系统包括：

所述服务管理模块包括：

数据上传单元，用于对用户需上传的数据进行加密上传；

则

计算C＝k·e(g,g)^αs；

2.如权利要求1所述基于大数据的云端服务安全云控制系统，其特征在于，所述服务管理模块还包括：

3.如权利要求1所述基于大数据的云端服务安全云控制系统，其特征在于，所述基于大数据的云端服务安全云控制系统还包括：

4.如权利要求3所述基于大数据的云端服务安全云控制系统，其特征在于，所述权限获取模块基于用户登录账户确定用户的权限包括：

(2)对所述访问数据流进行分析，获取用户访问信息；

5.如权利要求4所述基于大数据的云端服务安全云控制系统，其特征在于，步骤(2)中，所述对访问数据流进行分析，获取用户访问信息包括：

6.如权利要求5所述基于大数据的云端服务安全云控制系统，其特征在于，所述用户访问信息包括所述数据库参数信息以及所述用户信息。

7.如权利要求1所述基于大数据的云端服务安全云控制系统，其特征在于，所述用户身份验证模块对发起云端服务请求的用户身份进行验证包括：

8.如权利要求7所述基于大数据的云端服务安全云控制系统，其特征在于，所述前端接收到用户操作触发的身份验证指令时，获取用户登录的身份信息，并将所述身份信息发送至所述服务器包括：

9.一种存储在计算机可读介质上的计算机程序产品，包括计算机可读程序，供于电子装置上执行时，提供用户输入接口以应用如权利要求1-8任意一项所述基于大数据的云端服务安全云控制系统。

10.一种计算机可读存储介质，储存有指令，当所述指令在计算机上运行时，使得计算机应用如权利要求1-8任意一项所述基于大数据的云端服务安全云控制系统。