[发明专利]安全数据处理方法及系统

权利要求书

1.一种安全数据处理方法，其特征在于，包括以下步骤：

安全控制服务器接收终端的数据上传请求，获取其中包含的文件特征、终端的识别码和具有所述文件特征的文件在终端中的目录路径；

安全控制服务器根据所述识别码和/或目录路径判断所述终端是否为信任机和/或判断所述目录路径是否为授信目录，若所述终端为信任机和/或目录路径为授信目录，则将所述上传的文件特征加入到安全数据库中，反之，则不加入到安全数据库中；其中，所述信任机为其中的数据被认为是安全数据的终端。

2.如权利要求1所述的安全数据处理方法，其特征在于，所述安全控制服务器根据所述识别码判断所述终端是否为信任机包括：

将所述识别码与安全控制服务器中预存的信任机识别码进行比较，若相同，则确定所述终端为信任机，反之，则确定所述终端不是信任机。

3.如权利要求1所述的安全数据处理方法，其特征在于，所述判断所述目录路径是否为授信目录包括：

将所述目录路径与安全控制服务器中预存的授信目录进行比较，若相同，则确定所述目录路径为授信目录，反之，则不是授信目录。

4.如权利要求1所述的安全数据处理方法，其特征在于，所述方法还包括：

采用加入到安全数据库中的文件特征识别其他终端的上传的文件特征信息的安全性。

5.如权利要求1至4任一项所述的安全数据处理方法，其特征在于，所述安全数据处理方法在企业内网中实现。

6.如权利要求5所述的安全数据处理方法，其特征在于，所述终端与所述安全控制服务器通过http协议get或post请求实现通信。

7.一种安全数据处理系统，置于安全控制服务器中，其特征在于，包括：

信息获取模块，用于接收终端的数据上传请求，获取其中包含的文件特征、终端的识别码和具有所述文件特征的文件在终端中的目录路径；

安全信息识别模块，用于根据所述识别码和/或目录路径判断所述终端是否为信任机和/或判断所述目录路径是否为授信目录，若所述终端为信任机和/或所述目录路径为授信目录，则将所述上传的文件特征加入到安全数据库中，反之，则不加入到安全数据库中，所述信任机为其中的数据被认为是安全数据的终端。

8.如权利要求7所述的安全数据处理系统，其特征在于，所述安全信息识别模块包括：

信任机判断子模块，用于将所述识别码与安全控制服务器中预存的信任机识别码进行比较，若相同，则确定所述终端为信任机，反之，则确定所述终端不是信任机。

9.如权利要求7所述的安全数据处理系统，其特征在于，所述安全信息识别模块包括：

授信目录判断子模块，用于将所述目录路径与安全控制服务器中预存的授信目录进行比较，若相同，则确定所述目录路径为授信目录，反之，则不是授信目录。

10.如权利要求7所述的安全数据处理系统，其特征在于，所述系统还包括：

识别对比模块，用于采用加入到安全数据库中的文件特征识别其他终端的上传的文件特征信息的安全性。

11.如权利要求7至10任一项所述的安全数据处理系统，其特征在于，所述系统还包括：

通信模块，用于通过http协议get或post请求实现所述终端与所述安全控制服务器的通信。