CN116383861A - 基于用户数据保护的计算机安全处理系统 - Google Patents

Abstract

本发明涉及计算机安全处理技术领域，具体地说，涉及基于用户数据保护的计算机安全处理系统。其包括涉密等级划分模块、数据字符拆解模块以及字符加密规则制定模块。本发明通过涉密等级划分模块提供给备份数据的涉密等级划分规则，通过数据字符拆解模块确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行拆分，字符加密规则制定模块制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理，按照不同涉密等级对用户备份数据进行加密规划，提高加密适配效果，保证备份数据长久预存的同时能够避免非用户人员盗用，提高备份数据安全度。

Description

基于用户数据保护的计算机安全处理系统

技术领域

本发明涉及计算机安全处理技术领域，具体地说，涉及基于用户数据保护的计算机安全处理系统。

背景技术

移动运营商托管了客户通话清单、集团客户资料、经营分析数据等敏感数据。敏感数据一旦泄漏，将造成竞争对手挖角及客户流失；如果流失到不法分子手中，甚至可能导致媒体危机，带来经济效益及社会效益两方面的损失，为避免敏感数据遭到滥用，现有技术一般采用权限控制和数据加密两类方式进行保护，权限控制类技术主要采取对用户身份进行认证，并对数据下载、数据读写等权限进行封装的方式保护敏感数据。

公开号CN103188242B公开一种数据保护方法、数据保护服务器和系统，用以解决现有数据保护方法存在加解密及权限控制过程繁琐的问题。该数据保护方法包括：数据保护服务器根据工作流系统上未加密数据对应的5W1H标注信息加密未加密数据，生成加密数据；数据保护服务器将加密数据在工作流系统上的存储地址通知给工作流系统；在客户端从工作流系统下载加密数据后，数据保护服务器根据5W1H标注信息和客户端的相关信息判断客户端是否有权使用加密数据；在客户端有权使用加密数据时，数据保护服务器将解密密钥发送给客户端。该技术方案使得加解密及权限控制过程简单方便。

但由于用户或者客户的数据为了防止出现遗漏，在进行数据使用前，需要进行备份数据处理，而备份数据使用效率低，需要长期进行保存，而不法分子经常通过获取备份数据进行用户数据盗取，如果仅仅对使用数据进行加密保护的话，备份数据不做防护措施的话，还是很容易发生泄密事件。

为了应对上述问题，现亟需基于用户数据保护的计算机安全处理系统。

发明内容

本发明的目的在于提供基于用户数据保护的计算机安全处理系统，以解决上述背景技术中提出的问题。

为实现上述目的，提供了基于用户数据保护的计算机安全处理系统，包括数据处理平台、数据字符拆解模块以及字符加密规则制定模块；

所述数据处理平台对用户数据进行采集，并对采集数据进行数据备份，生成母本数据与备份数据，所述数据处理平台包括涉密等级划分模块，所述涉密等级划分模块提供给备份数据的涉密等级划分规则，用户按照自身需求根据涉密等级划分规则对备份数据进行涉密等级划分；

所述涉密等级划分模块输出端与所述数据字符拆解模块输入端连接，所述数据字符拆解模块确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行字符拆分；

所述数据字符拆解模块输出端与所述字符加密规则制定模块输入端连接，所述字符加密规则制定模块输入端还与所述涉密等级划分模块输出端连接，所述字符加密规则制定模块制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理。

作为本技术方案的进一步改进，所述数据处理平台还包括数据内容采集模块以及数据备份模块，所述数据内容采集模块提供给所述数据处理平台数据采集窗口，通过数据采集窗口进行数据采集，所述数据内容采集模块输出端与所述数据备份模块输入端连接，所述数据备份模块结合数据采集内容，对采集数据进行备份处理，生成母本数据以及备份数据，所述数据备份模块输出端与所述涉密等级划分模块输入端连接。

作为本技术方案的进一步改进，所述涉密等级划分模块包括等级制定规则单元以及备份数据等级绑定单元，所述等级制定规则单元用于制定备份数据涉密等级，所述等级制定规则单元输出端与所述备份数据等级绑定单元输入端连接，所述备份数据等级绑定单元用于绑定备份数据以及对应涉密等级。

作为本技术方案的进一步改进，所述数据字符拆解模块包括字符段排序标记单元、字符段完整度确定单元以及字符位置确定单元，所述字符段排序标记单元用于对备份数据的各个组成字符段进行拆解，并根据拆解顺序对各个字符段顺序进行标记处理，所述字符段排序标记单元输出端与所述字符段完整度确定单元输入端连接，所述字符段完整度确定单元根据备份数据字符段组成部分，确定备份数据字符段完整度，所述字符段完整度确定单元输出端与所述字符位置确定单元输入端连接，所述字符位置确定单元用于确定各个字符段中的各个字符组成以及其字符排序。

作为本技术方案的进一步改进，所述字符加密规则制定模块包括加密字符标记单元以及加密方式规划单元，所述加密字符标记单元用于确定加密字符位置，并对各个加密字符进行标记处理，所述加密字符标记单元输出端与所述加密方式规划单元输入端连接，所述加密方式规划单元制定字符加密方式，选取对应的加密方式对备份数据进行加密处理。

作为本技术方案的进一步改进，所述加密方式规划单元输出端连接有加密结果适配单元，所述加密结果适配单元输入端与所述等级制定规则单元输出端连接，所述加密结果适配单元结合备份数据涉密等级，适配对应加密方式。

作为本技术方案的进一步改进，所述加密方式规划单元字符加密方式制定方法包括如下步骤：

S1、确定加密字符以及相同加密字符所处位置，并进行标记处理；

S2、制定加密字符替换字符库，对标记的加密字符匹配替换字符；

S3、将替换字符替换至各加密字符对应位置；

S4、隐藏标记后的各个加密字符，重新生成加密备份数据。

作为本技术方案的进一步改进，所述字符加密规则制定模块输出端连接有字符规则对应外源模块，所述字符规则对应外源模块根据不同规则加密后的备份数据，生成对应的文件名。

作为本技术方案的进一步改进，所述字符规则对应外源模块包括文件名组成规划单元以及组成方式制定单元，所述文件名组成规划单元用于确定备份数据加密后文件名组成内容，所述文件名组成规划单元输出端与所述组成方式制定单元输入端连接，所述组成方式制定单元根据确定的文件名组成内容，对各个组成部分进行组成顺序规划。

作为本技术方案的进一步改进，所述字符规则对应外源模块输出端连接有加密习惯整合存储模块，所述加密习惯整合存储模块结合用户对备份数据的加密结果，得出用户加密习惯，并对加密习惯进行预存。

与现有技术相比，本发明的有益效果：

1、该基于用户数据保护的计算机安全处理系统中，通过涉密等级划分模块提供给备份数据的涉密等级划分规则，通过数据字符拆解模块确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行拆分，字符加密规则制定模块制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理，按照不同涉密等级对用户备份数据进行加密规划，提高加密适配效果，保证备份数据长久预存的同时能够避免非用户人员盗用，提高备份数据安全度。

2、该基于用户数据保护的计算机安全处理系统中，通过字符规则对应外源模块根据不同规则加密后的备份数据，生成对应的文件名，既能有效的对备份文件进行加密处理，防止无关人员泄密，同时能够为用户制定规律文件名，帮助用户提高记忆能力，防止丢失加密规则。

3、该基于用户数据保护的计算机安全处理系统中，通过加密习惯整合存储模块结合用户对备份数据的加密结果，得出用户加密习惯，按照加密习惯自动生成加密规则以及备份数据对应文件名，减少用户加密流程，提高加密效率。

附图说明

图1为本发明的整体结构示意图；

图2为本发明的涉密等级划分模块结构示意图；

图3为本发明的数据字符拆解模块结构示意图；

图4为本发明的字符加密规则制定模块结构示意图；

图5为本发明的字符规则对应外源模块结构示意图。

图中各个标号意义为：

10、数据内容采集模块；

20、数据备份模块；

30、涉密等级划分模块；310、等级制定规则单元；320、备份数据等级绑定单元；

40、数据字符拆解模块；410、字符段排序标记单元；420、字符段完整度确定单元；430、字符位置确定单元；

50、字符加密规则制定模块；510、加密字符标记单元；520、加密方式规划单元；530、加密结果适配单元；

60、字符规则对应外源模块；610、文件名组成规划单元；620、组成方式制定单元；

70、加密习惯整合存储模块。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-图5所示，提供了基于用户数据保护的计算机安全处理系统，包括数据处理平台、数据字符拆解模块40以及字符加密规则制定模块50；

数据处理平台对用户数据进行采集，并对采集数据进行数据备份，生成母本数据与备份数据，数据处理平台包括涉密等级划分模块30，涉密等级划分模块30提供给备份数据的涉密等级划分规则，用户按照自身需求根据涉密等级划分规则对备份数据进行涉密等级划分；

涉密等级划分模块30输出端与数据字符拆解模块40输入端连接，数据字符拆解模块40确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行字符拆分；

数据字符拆解模块40输出端与字符加密规则制定模块50输入端连接，字符加密规则制定模块50输入端还与涉密等级划分模块30输出端连接，字符加密规则制定模块50制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理。

具体使用时，在对用户数据进行处理过程中，首先通过数据处理平台对用户数据进行采集，并对采集数据进行数据备份，生成母本数据与备份数据，母本数据供用户使用，备份数据预留在数据处理平台，随后通过涉密等级划分模块30提供给备份数据的涉密等级划分规则，用户按照自身需求根据涉密等级划分规则对备份数据进行涉密等级划分，将备份数据划分为Ⅰ级、Ⅱ级以及Ⅲ级，用户可根据自身需要自行规划所涉及的备份数据对应的涉密等级，备份数据涉密等级划分划分后，紧接着通过数据字符拆解模块40确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行字符拆分，即确定备份数据中组成的字符段，字符段的排列顺序以及字符段中各个字符的排序，字符加密规则制定模块50制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理。

本发明通过涉密等级划分模块30提供给备份数据的涉密等级划分规则，用户按照自身需求根据涉密等级划分规则对备份数据进行涉密等级划分，通过数据字符拆解模块40确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行拆分，字符加密规则制定模块50制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理，按照不同涉密等级对用户备份数据进行加密规划，提高加密适配效果，保证备份数据长久预存的同时能够避免非用户人员盗用，提高备份数据安全度。

此外，数据处理平台还包括数据内容采集模块10以及数据备份模块20，数据内容采集模块10提供给数据处理平台数据采集窗口，通过数据采集窗口进行数据采集，数据内容采集模块10输出端与数据备份模块20输入端连接，数据备份模块20结合数据采集内容，对采集数据进行备份处理，生成母本数据以及备份数据，数据备份模块20输出端与涉密等级划分模块30输入端连接，在进行用户数据处理过程中，首先数据内容采集模块10提供给数据处理平台数据采集窗口，通过数据采集窗口进行数据采集，随后将采集的数据传输至数据备份模块20，数据备份模块20结合数据采集内容，对采集数据进行备份处理，生成母本数据以及备份数据，母本数据由用户自行使用分配，备份数据预留至数据处理平台，以供后期用户遗失母本数据后进行调用。

进一步的，涉密等级划分模块30包括等级制定规则单元310以及备份数据等级绑定单元320，等级制定规则单元310用于制定备份数据涉密等级，等级制定规则单元310输出端与备份数据等级绑定单元320输入端连接，备份数据等级绑定单元320用于绑定备份数据以及对应涉密等级，在对备份数据进行涉密等级划分过程中，首先通过等级制定规则单元310制定备份数据涉密等级，按照用户自身需求进行备份数据涉密等级规划，随后通过备份数据等级绑定单元320绑定备份数据以及对应涉密等级。

再进一步的，数据字符拆解模块40包括字符段排序标记单元410、字符段完整度确定单元420以及字符位置确定单元430，字符段排序标记单元410用于对备份数据的各个组成字符段进行拆解，并根据拆解顺序对各个字符段顺序进行标记处理，字符段排序标记单元410输出端与字符段完整度确定单元420输入端连接，字符段完整度确定单元420根据备份数据字符段组成部分，确定备份数据字符段完整度，字符段完整度确定单元420输出端与字符位置确定单元430输入端连接，字符位置确定单元430用于确定各个字符段中的各个字符组成以及其字符排序，在进行备份数据字符拆解过程中，首先通过字符段排序标记单元410对备份数据的各个组成字符段进行拆解，并根据拆解顺序对各个字符段顺序进行标记处理，例如处于首行的字符段标记为首行字符段，随后字符段完整度确定单元420根据备份数据字符段组成部分，确定备份数据字符段完整度，即字符段按照标记顺序进行运行才能完整输出备份数据内容，为后期进行备份数据调用提供参考，通过字符位置确定单元430确定各个字符段中的各个字符组成以及其字符排序，为后期进行字符加密与解密提供使用规则。

具体的，字符加密规则制定模块50包括加密字符标记单元510以及加密方式规划单元520，加密字符标记单元510用于确定加密字符位置，并对各个加密字符进行标记处理，加密字符标记单元510输出端与加密方式规划单元520输入端连接，加密方式规划单元520制定字符加密方式，选取对应的加密方式对备份数据进行加密处理，为了提高加密效果，保证整个加密过程轨迹可循，首先通过加密字符标记单元510确定加密字符位置，并对各个加密字符进行标记处理，例如首尾字符，随后通过加密方式规划单元520制定字符加密方式，选取对应的加密方式对备份数据进行加密处理。

此外，加密方式规划单元520输出端连接有加密结果适配单元530，加密结果适配单元530输入端与等级制定规则单元310输出端连接，加密结果适配单元530结合备份数据涉密等级，适配对应加密方式，当等级制定规则单元310制定备份数据涉密等级，按照用户自身需求进行备份数据涉密等级规划，加密结果适配单元530结合备份数据涉密等级，适配对应加密方式，例如当备份数据涉密等级为Ⅰ级时，此时需要对备份数据中的相同字符进行位置更替，当后期需要进行备份数据查询时，用户需要将更替后的字符进行归位处理，才能进行解密，使用备份数据。

进一步的，加密方式规划单元520字符加密方式制定方法包括如下步骤：

S1、确定加密字符以及相同加密字符所处位置，并进行标记处理；

S2、制定加密字符替换字符库，对标记的加密字符匹配替换字符；

S3、将替换字符替换至各加密字符对应位置；

S4、隐藏标记后的各个加密字符，重新生成加密备份数据。

具体使用时，在进行字符加密方式制定过程中，首先确定加密字符以及相同加密字符所处位置，并进行标记处理，即组成备份数据中各个相同加密字符所处字符段的位置，随后制定加密字符替换字符库，对标记的加密字符匹配替换字符，即为备份数据中的字符制定对应的替换字符，当备份数据中的字符标记为加密字符后，其对应的替换字符将替换该加密字符，随后将替换字符替换至各加密字符对应位置，并隐藏标记后的各个加密字符，重新生成加密备份数据。

由于许多备份数据经过长时间不使用后，用户很容易遗忘加密规则，导致无法进行解密处理，再进一步的，字符加密规则制定模块50输出端连接有字符规则对应外源模块60，字符规则对应外源模块60根据不同规则加密后的备份数据，生成对应的文件名，通过字符规则对应外源模块60根据不同规则加密后的备份数据，生成对应的文件名，例如评级为Ⅱ级的备份数据，加密规则通过替换备份数据中两个标记字符进行加密处理，其对应的文件根据涉密评级、替换字符以及标记字符生成文件名，既能有效的对备份文件进行加密处理，防止无关人员泄密，同时能够为用户制定规律文件名，帮助用户提高记忆能力，防止丢失加密规则。

此外，字符规则对应外源模块60包括文件名组成规划单元610以及组成方式制定单元620，文件名组成规划单元610用于确定备份数据加密后文件名组成内容，文件名组成规划单元610输出端与组成方式制定单元620输入端连接，组成方式制定单元620根据确定的文件名组成内容，对各个组成部分进行组成顺序规划，在对加密后的备份数据进行文件名扩展过程中，首先通过文件名组成规划单元610确定备份数据加密后文件名组成内容，文件名组成内容包括涉密评级、替换字符以及标记字符，随后通过组成方式制定单元620根据确定的文件名组成内容，对各个组成部分进行组成顺序规划，即对涉密评级、替换字符以及标记字符进行顺序规划，生成备份数据加密后的规律文件名，以供后期进行解密规律参考。

由于用户长时间进行备份加密过程中，会形成加密习惯，例如对备份数据的加密等级始终标记为Ⅱ级，匹配的加密方式是通过替换两种加密字符进行加密处理，对应的文件名规律统一，除此之外，字符规则对应外源模块60输出端连接有加密习惯整合存储模块70，加密习惯整合存储模块70结合用户对备份数据的加密结果，得出用户加密习惯，并对加密习惯进行预存，通过加密习惯整合存储模块70结合用户对备份数据的加密结果，得出用户加密习惯，按照加密习惯自动生成加密规则以及备份数据对应文件名，减少用户加密流程，提高加密效率。

以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的仅为本发明的优选例，并不用来限制本发明，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (8)

1.基于用户数据保护的计算机安全处理系统，其特征在于：包括数据处理平台、数据字符拆解模块（40）以及字符加密规则制定模块（50）；

所述数据处理平台对用户数据进行采集，并对采集数据进行数据备份，生成母本数据与备份数据，所述数据处理平台包括涉密等级划分模块（30），所述涉密等级划分模块（30）提供给备份数据的涉密等级划分规则，用户按照自身需求根据涉密等级划分规则对备份数据进行涉密等级划分；

所述涉密等级划分模块（30）输出端与所述数据字符拆解模块（40）输入端连接，所述数据字符拆解模块（40）确定备份数据字符组成排列顺序，按照备份数据字符组成排列顺序对备份数据进行字符拆分；

所述数据字符拆解模块（40）输出端与所述字符加密规则制定模块（50）输入端连接，所述字符加密规则制定模块（50）输入端还与所述涉密等级划分模块（30）输出端连接，所述字符加密规则制定模块（50）制定字符加密规则，并根据备份涉密等级匹配对应的字符加密规则，按照匹配的字符加密规则对备份数据进行加密处理；

所述字符加密规则制定模块（50）输出端连接有字符规则对应外源模块（60），所述字符规则对应外源模块（60）根据不同规则加密后的备份数据，生成对应的文件名；

所述字符规则对应外源模块（60）包括文件名组成规划单元（610）以及组成方式制定单元（620），所述文件名组成规划单元（610）用于确定备份数据加密后文件名组成内容，所述文件名组成规划单元（610）输出端与所述组成方式制定单元（620）输入端连接，所述组成方式制定单元（620）根据确定的文件名组成内容，对各个组成部分进行组成顺序规划。

2.根据权利要求1所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述数据处理平台还包括数据内容采集模块（10）以及数据备份模块（20），所述数据内容采集模块（10）提供给所述数据处理平台数据采集窗口，通过数据采集窗口进行数据采集，所述数据内容采集模块（10）输出端与所述数据备份模块（20）输入端连接，所述数据备份模块（20）结合数据采集内容，对采集数据进行备份处理，生成母本数据以及备份数据，所述数据备份模块（20）输出端与所述涉密等级划分模块（30）输入端连接。

3.根据权利要求2所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述涉密等级划分模块（30）包括等级制定规则单元（310）以及备份数据等级绑定单元（320），所述等级制定规则单元（310）用于制定备份数据涉密等级，所述等级制定规则单元（310）输出端与所述备份数据等级绑定单元（320）输入端连接，所述备份数据等级绑定单元（320）用于绑定备份数据以及对应涉密等级。

4.根据权利要求1所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述数据字符拆解模块（40）包括字符段排序标记单元（410）、字符段完整度确定单元（420）以及字符位置确定单元（430），所述字符段排序标记单元（410）用于对备份数据的各个组成字符段进行拆解，并根据拆解顺序对各个字符段顺序进行标记处理，所述字符段排序标记单元（410）输出端与所述字符段完整度确定单元（420）输入端连接，所述字符段完整度确定单元（420）根据备份数据字符段组成部分，确定备份数据字符段完整度，所述字符段完整度确定单元（420）输出端与所述字符位置确定单元（430）输入端连接，所述字符位置确定单元（430）用于确定各个字符段中的各个字符组成以及其字符排序。

5.根据权利要求3所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述字符加密规则制定模块（50）包括加密字符标记单元（510）以及加密方式规划单元（520），所述加密字符标记单元（510）用于确定加密字符位置，并对各个加密字符进行标记处理，所述加密字符标记单元（510）输出端与所述加密方式规划单元（520）输入端连接，所述加密方式规划单元（520）制定字符加密方式，选取对应的加密方式对备份数据进行加密处理。

6.根据权利要求5所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述加密方式规划单元（520）输出端连接有加密结果适配单元（530），所述加密结果适配单元（530）输入端与所述等级制定规则单元（310）输出端连接，所述加密结果适配单元（530）结合备份数据涉密等级，适配对应加密方式。

7.根据权利要求6所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述加密方式规划单元（520）字符加密方式制定方法包括如下步骤：

S1、确定加密字符以及相同加密字符所处位置，并进行标记处理；

S2、制定加密字符替换字符库，对标记的加密字符匹配替换字符；

S3、将替换字符替换至各加密字符对应位置；

S4、隐藏标记后的各个加密字符，重新生成加密备份数据。

8.根据权利要求1所述的基于用户数据保护的计算机安全处理系统，其特征在于：所述字符规则对应外源模块（60）输出端连接有加密习惯整合存储模块（70），所述加密习惯整合存储模块（70）结合用户对备份数据的加密结果，得出用户加密习惯，并对加密习惯进行预存。

Images