CN114254352A - 一种数据安全传输系统、方法和装置 - Google Patents

Abstract

本发明实施例公开了一种数据安全传输系统、方法和装置，该系统主要包括：网关，与网关连接的终端和政企服务器；终端，用于在本地建立安全工作空间，在接收到用户数据传输指令时，向网关发送接入数据请求，其中，安全工作空间中存储有政企业务数据；网关，用于根据接入数据请求进行用户认证，在确定用户为合法用户时通过加密通道接收政企业务数据，并将政企业务数据传输给政企服务器。通过在终端建立安全工作空间，并将政企业务数据在安全工作空间进行保存，保证数据存储的安全性，并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据，从而保证了数据传输的安全性。

Description

一种数据安全传输系统、方法和装置

技术领域

本发明实施例涉及数据安全管理领域，尤其涉及一种数据安全传输系统、方法和装置。

背景技术

目前针对移动设备应用已经渗透到人们生活的方方面面，同时很多政企的业务支持员工通过移动设备实现远程线上操作，这种模式可能使得政企机构数据完全暴露于互联网。针对上述问题现有技术中主要是针对市面上的APP应用进行加固防护，也就是在二进制的程序中植入一段代码，即为APP应用进行加壳处理，在运行时优先取得程序的控制权，以实现APP应用本身不被黑客进行破解。

但采用APP应用加壳的方式是对程序本身进行更改，会显著增加应用的启动时长，并且移动设备使用的底层平台繁杂，很难保障在多个平台的兼容，并且移动办公面临大量不同员工使用的不同厂商的移动设备及业务开发商提供的业务APP，管理者并不能实现统一管理，因此现有的对APP应用加壳的方式并不能保证政企业务数据的安全性。

发明内容

本发明实施例提供了一种数据安全传输系统和方法，以实现对政企业务数据的安全传输。

第一方面，本发明实施例提供了一种数据安全传输系统，系统包括：网关，与所述网关连接的终端和政企服务器；

所述终端，用于在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

所述网关，用于根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

第二方面，本发明实施例提供了一种数据安全传输方法，方法包括：所述终端在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

所述网关根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

第二方面，本发明实施例提供了一种数据安全传输装置，包括：

安全工作空间建立模块，用于终端在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

政企业务数据传输模块，用于网关根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

本发明实施例的技术方案，通过在终端建立安全工作空间，并将政企业务数据在安全工作空间进行保存，保证数据存储的安全性，并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据，从而保证了数据传输的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明实施例一提供的数据安全传输系统的结构示意图；

图2是本发明实施例二提供的数据安全传输方法的流程图；

图3是本发明实施例三提供的数据安全传输方法的流程图；

图4是本发明实施例四提供的数据安全传输装置的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、软件实现、硬件实现等等。

实施例一

图1是本发明实施例一提供的数据安全传输系统的结构示意图，系统包括：网关12，与所述网关12连接的终端11和政企服务器13.

其中，终端11，用于在本地建立安全工作空间，在接收到用户数据传输指令时，向网关发送接入数据请求，其中，安全工作空间中存储有政企业务数据；网关12，用于根据接入数据请求进行用户认证，在确定用户为合法用户时通过加密通道接收政企业务数据，并将政企业务数据传输给政企服务器。

具体的说，本实施方式的终端侧从本地存储空间中确定出指定储存区域作为安全工作空间，并将安全工作空间与个人区域完全隔离，从而建立政企机构办公业务在终端上的安全边界，将政企业务数据在安全工作空间进行保存，并且限制政企业务数据不出安全工作空间，从而切实保护政企业务数据的安全。由于安全工作空间和个人区域是完全隔离的，因此在安全工作空间建立之后不会对个人空间有任何访问或打扰，从而在保护政企业务数据安全性的同时，还会严格保护员工个人隐私。

需要说明的是，针对安全工作空间还可以进行防泄漏配置，例如，禁止截屏、复制或转发，以进一步保证数据的安全性，当然，本实施方式中仅是举例说明，而并不对防泄漏配置的具体形式进行限定，只要能够实现对安全工作空间中所保存的政企业务数据的防护，都是在本申请的保护范围内，本实施方式中不再进行赘述。

另外，网关在接收到终端所发送的接入数据请求时，由于在接入数据请求中包含身份标识，因此根据身份标识通过对用户进行认证，在确定用户为合法用户时通过加密通道接收政企业务数据，从而保证数据传输的安全性。而在传输政企业务数据之前，网关会首先确定终端与网关之间的传输通道，并对传输通道进行加密。针对传输通道通过加密算法建立高强度秘钥安全，并周期性更新临时秘钥，以保证传输通道秘钥的安全性。在对传输通道进行加密后能够防止中间人攻击、报文使用临时秘钥签名，无法在中间层篡改，传输通道将静默丢弃异常的请求，还能防止重放攻击，在请求包中带有防重放因子，即使黑客拿到了之前的正确请求消息向加密通道重放请求，加密通道将静默丢弃。

可选的，网关包括网关集群122，以及与网关集群122和政企服务器13连接的连接器123；网关集群122，用于在确定用户为合法用户时通过加密通道接入政企业务数据，并将政企业务数据发送给连接器；连接器123，用于将政企业务数据发送给政企服务器。

可选的，网关还包括与网关集群连接的控制器121；控制器121，用于在确定连接器将政企业务数据发送到政企服务器之后，将连接器和网关集群进行隐藏。

值得一提的是，本实施方式中在确定连接器将政企业务数据发送给政企服务器之后，还会将连接器和网关集群进行隐藏，即将网关从互联网上隐身，不为潜在的攻击者提供任何端口扫描和攻击的机会。

可选的，网关还用于：接收终端所发送的注册请求，根据注册请求对终端进行注册；其中，注册请求中包含终端标识、用户标识、网络标识或位置标识。

具体的说，本实施方式中网关在获取到接入数据请求之前，还包括接收终端所发送的注册请求，由于注册请求中可以包括终端标识、用户标识、网络标识或者位置标识，当然，本实施方式中仅是举例说明，而并不对注册请求中所包含的标识类型进行限定，只要能够唯一标识用户或终端的身份，则都是在本申请的保护范围内。因此在根据注册请求对终端进行注册之后，才确定该注册用户为合法用户。并且会将注册用户的相关信息在用户数据库中进行保存，以便于后续在接收到终端所发送的接入数据请求时对用户进行认证。

可选的，控制器还用于对加密通道进行监控，根据监控结果确定数据传输异常时进行安全策略调整。

其中，在网关将政企业务数据传输给政企服务器之后，还会对加密通道进行监控，以实现持续新人评估，当通过对通道持续监控访问各类信息，一旦发生变化，则会动态进行安全策略调整，例如，当监控加密通道中传输数据量异常增多，则会通过控制器对传输数据进行检测，在确定为攻击数据时，则会暂时对加密通道进关闭，并对加密通道单位时间传输的数据量进行下调设置。当然，本实施方式中仅是举例说明，而并不对安全策略调整的具体方式进行限定。

本发明实施例的技术方案，通过在终端建立安全工作空间，并将政企业务数据在安全工作空间进行保存，保证数据存储的安全性，并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据，从而保证了数据传输的安全性。

实施例二

图2为本发明实施例二提供的数据安全传输方法的流程图，本实施例可适用于对政企业务数据进行安全传输的情况，该方法可以由本发明实施例中的数据安全传输系统来执行，本发明实施例的方法具体包括如下步骤：

步骤S101，终端在本地建立安全工作空间，在接收到用户数据传输指令时，向网关发送接入数据请求，安全工作空间中存储有政企业务数据。

具体的说，本实施方式的终端侧从本地存储空间中确定出指定储存区域作为安全工作空间，并将安全工作空间与个人区域完全隔离，从而建立政企机构办公业务在终端上的安全边界，将政企业务数据在安全工作空间进行保存，并且限制政企业务数据不出安全工作空间，从而切实保护政企业务数据的安全。由于安全工作空间和个人区域是完全隔离的，因此在安全工作空间建立之后不会对个人空间有任何访问或打扰，从而在保护政企业务数据安全性的同时，还会严格保护员工个人隐私。

需要说明的是，针对安全工作空间还可以进行防泄漏配置，例如，禁止截屏、复制或转发，以进一步保证数据的安全性，当然，本实施方式中仅是举例说明，而并不对防泄漏配置的具体形式进行限定，只要能够实现对安全工作空间中所保存的政企业务数据的防护，都是在本申请的保护范围内，本实施方式中不再进行赘述。

步骤S102，网关根据接入数据请求进行用户认证，在确定用户为合法用户时通过加密通道接收政企业务数据，并将政企业务数据传输给政企服务器。

其中，网关在接收到终端所发送的接入数据请求时，由于在接入数据请求中包含身份标识，因此根据身份标识通过对用户进行认证，在确定用户为合法用户时通过加密通道接收政企业务数据，从而保证数据传输的安全性。

可选的，在确定用户为合法用户时通过加密通道接收政企业务数据之前，还包括：通过网关确定与终端的传输通道；采用通信秘钥对传输通道进行加密获取加密通道。

其中，网关会首先确定终端与网关之间的传输通道，并对传输通道进行加密。针对传输通道通过加密算法建立高强度秘钥安全，并周期性更新临时秘钥，以保证传输通道秘钥的安全性。在对传输通道进行加密后能够防止中间人攻击、报文使用临时秘钥签名，无法在中间层篡改，传输通道将静默丢弃异常的请求，还能防止重放攻击，在请求包中带有防重放因子，即使黑客拿到了之前的正确请求消息向加密通道重放请求，加密通道将静默丢弃。

可选的，网关根据接入数据请求进行用户认证之前，还包括：接收终端所发送的注册请求；根据注册请求对终端进行注册，其中，注册请求中包含终端标识、用户标识、网络标识或位置标识。

具体的说，本实施方式中网关在获取到接入数据请求之前，还包括接收终端所发送的注册请求，由于注册请求中可以包括终端标识、用户标识、网络标识或者位置标识，当然，本实施方式中仅是举例说明，而并不对注册请求中所包含的标识类型进行限定，只要能够唯一标识用户或终端的身份，则都是在本申请的保护范围内。因此在根据注册请求对终端进行注册之后，才确定该注册用户为合法用户。并且会将注册用户的相关信息在用户数据库中进行保存，以便于后续在接收到终端所发送的接入数据请求时对用户进行认证。

可选的，网关包括网关集群，以及分别与网关集群连接控制器和连接器；将政企业务数据传输给政企服务器之后，还包括：将连接器和网关集群进行隐藏。

其中，本实施方式中在确定连接器将政企业务数据发送给政企服务器之后，还会将连接器和网关集群进行隐藏，即将网关从互联网上隐身，不为潜在的攻击者提供任何端口扫描和攻击的机会。

需要说明的是，本实施方式中的政企服务器会与网关建立安全接入，通过连接器在政企服务器和网关集群之间提供经过身份验证的安全接口，在运行时不需要任何入站开放端口，且政企服务器仅通过连接器与网关集群连接，无需对公网开放。本申请的数据安全传输系统，在用户终端侧实现公/私域数据隔离，在安全工作空间对工作域数据存储加密，保障数据不被泄露，通过网关将数据传输给政企服务器之后将网关集群和连接器端口进行隐藏，不为潜在的攻击者提供任何端口扫描和攻击的机会，没有入侵的通道，提供一体化的用户、应用、设备、策略管理机制，将原先零散的移动化业务进行统一管理。

本发明实施例的技术方案，通过在终端建立安全工作空间，并将政企业务数据在安全工作空间进行保存，保证数据存储的安全性，并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据，从而保证了数据传输的安全性。

实施例三

图3是本发明实施例三提供的据安全传输方法的流程图，本实施例以上述实施例为基础，在将政企业务数据传输给政企服务器之后，还包括：对加密通道进行监控，根据监控结果确定数据传输异常时进行安全策略调整，本发明实施例的方法具体包括如下步骤：

步骤S201，终端在本地建立安全工作空间，在接收到用户数据传输指令时，向网关发送接入数据请求，安全工作空间中存储有政企业务数据。

步骤S202，网关根据接入数据请求进行用户认证，在确定用户为合法用户时通过加密通道接收政企业务数据，并将政企业务数据传输给政企服务器。

可选的，在确定用户为合法用户时通过加密通道接收政企业务数据之前，还包括：通过网关确定与终端的传输通道；采用通信秘钥对传输通道进行加密获取加密通道。

可选的，可选的，网关根据接入数据请求进行用户认证之前，还包括：接收终端所发送的注册请求；根据注册请求对终端进行注册，其中，注册请求中包含终端标识、用户标识、网络标识或位置标识。

可选的，网关包括网关集群，以及分别与网关集群连接控制器和连接器；将政企业务数据传输给政企服务器之后，还包括：将连接器和网关集群进行隐藏。

步骤S203，对加密通道进行监控，根据监控结果确定数据传输异常时进行安全策略调整。

其中，在网关将政企业务数据传输给政企服务器之后，还会对加密通道进行监控，以实现持续新人评估，当通过对通道持续监控访问各类信息，一旦发生变化，则会动态进行安全策略调整，例如，当监控加密通道中传输数据量异常增多，则会通过控制器对传输数据进行检测，在确定为攻击数据时，则会暂时对加密通道进关闭，并对加密通道单位时间传输的数据量进行下调设置。当然，本实施方式中仅是举例说明，而并不对安全策略调整的具体方式进行限定。

本发明实施例的技术方案，通过在终端建立安全工作空间，并将政企业务数据在安全工作空间进行保存，保证数据存储的安全性，并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据，从而保证了数据传输的安全性。通过对加密通道进行监控，并通过监控结果实时调整安全策略，从而进一步保证了政企业务数据传输的安全性。

实施例四

图4是本发明实施例四提供的数据安全传输装置的结构示意图，包括：安全工作空间建立模块410和政企业务数据传输模块420。

其中，安全工作空间建立模块410，用于终端在本地建立安全工作空间，在接收到用户数据传输指令时，向网关发送接入数据请求，其中，安全工作空间中存储有政企业务数据；

政企业务数据传输模块420，用于网关根据接入数据请求进行用户认证，在确定用户为合法用户时通过加密通道接收政企业务数据，并将政企业务数据传输给政企服务器。

可选的，装置还包括注册模块，用于接收终端所发送的注册请求；

根据注册请求对终端进行注册，其中，注册请求中包含终端标识、用户标识、网络标识或位置标识。

可选的，网关包括网关集群，以及分别与网关集群连接控制器和连接器；

装置还包括隐藏模块，用于将连接器和网关集群进行隐藏。

可选的，装置还包括通道监控模块，用于对加密通道进行监控；

根据监控结果确定数据传输异常时进行安全策略调整。

可选的，装置还包括通道加密模块，用于通过网关确定与终端的传输通道；

采用通信秘钥对传输通道进行加密获取加密通道。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种数据安全传输系统，其特征在于，所述系统包括：网关，与所述网关连接的终端和政企服务器；

所述终端，用于在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

所述网关，用于根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

2.根据权利要求1所述的系统，其特征在于，所述网关包括网关集群，以及与所述网关集群和所述政企服务器连接的连接器；

所述网关集群，用于在确定所述用户为合法用户时通过加密通道接入所述政企业务数据，并将所述政企业务数据发送给所述连接器；

所述连接器，用于将所述政企业务数据发送给所述政企服务器。

3.根据权利要求2所述的系统，其特征在于，所述网关还包括与所述网关集群连接的控制器；

所述控制器，用于在确定所述连接器将所述政企业务数据发送到所述政企服务器之后，将所述连接器和所述网关集群进行隐藏。

4.根据权利要求1所述的系统，其特征在于，所述网关还用于：接收终端所发送的注册请求，根据所述注册请求对所述终端进行注册；

其中，所述注册请求中包含终端标识、用户标识、网络标识或位置标识。

5.根据权利要求3所述的系统，其特征在于，所述控制器还用于对所述加密通道进行监控，根据监控结果确定数据传输异常时进行安全策略调整。

6.一种数据安全传输方法，应用于权利要求1至5中任一项所述的数据安全传输系统，其特征在于，所述方法包括：

所述终端在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

所述网关根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

7.根据权利要求6所述的方法，其特征在于，所述网关根据所述接入数据请求进行用户认证之前，还包括：

接收终端所发送的注册请求；

根据所述注册请求对所述终端进行注册，其中，所述注册请求中包含终端标识、用户标识、网络标识或位置标识。

8.根据权利要求7所述的方法，其特征在于，所述网关包括网关集群，以及分别与所述网关集群连接控制器和连接器；

所述将所述政企业务数据传输给所述政企服务器之后，还包括：

将所述连接器和所述网关集群进行隐藏。

9.根据权利要求要求6所述的方法，其特征在于，所述在确定所述用户为合法用户时通过加密通道接收所述政企业务数据之后，还包括：

对所述加密通道进行监控；

根据监控结果确定数据传输异常时进行安全策略调整。

10.根据权利要求6所述的方法，其特征在于，所述在确定所述用户为合法用户时通过加密通道接收所述政企业务数据之前，还包括：

通过所述网关确定与所述终端的传输通道；

采用通信秘钥对所述传输通道进行加密获取所述加密通道。

11.一种数据安全传输装置，其特征在于，包括：

安全工作空间建立模块，用于终端在本地建立安全工作空间，在接收到用户数据传输指令时，向所述网关发送接入数据请求，其中，所述安全工作空间中存储有政企业务数据；

政企业务数据传输模块，用于网关根据所述接入数据请求进行用户认证，在确定所述用户为合法用户时通过加密通道接收所述政企业务数据，并将所述政企业务数据传输给所述政企服务器。

Images