[发明专利]一种基于云服务的企业间数据传输时安全保障系统及方法

权利要求书

1.一种基于云服务的企业间数据传输时安全保障系统，用于保证第一企业向第二企业进行数据传输的安全，其特征在于，所述安全保障系统包括：第一企业云平台业务系统、第二企业云平台业务系统和云数据共享服务端；所述第一企业云平台业务系统通过云数据共享服务端连接第二企业云平台业务系统；

其中，所述第一企业云平台业务系统进一步包括第一随机加密密钥请求模块、第一随机加密密钥接收模块和第一数据加密模块；

所述第二企业云平台业务系统进一步包括第二随机解密密钥接收模块和第二数据解密模块；

所述云数据共享服务端进一步包括云端密钥产生模块、云端密钥发送模块和云端密钥缓存模块；

初次数据传输时，第一随机加密密钥请求模块发起随机加密密钥请求，云数据共享服务端响应请求生成新的密钥并回应请求，通过第一随机加密密钥接收模块接收密钥并缓存密钥，后续发送的共享数据均通过该密钥和第一数据加密模块进行加密；

第一企业向第二企业进行数据传输时，云数据共享服务端响应第一企业云平台业务系统发送数据请求，获取第二企业的数据共享方式；

如第二企业共享方式为推模式，云数据共享服务端检测第二企业数据共享网络是否畅通，当数据共享网络通畅时，将随机密钥发送至第二企业云平台业务系统，网络不通时将密钥缓存，并定时检测网络是否畅通，畅通时向第二企业发送密钥；如第二企业为拉模式，云数据共享服务端缓存密钥，待第二企业主动发起获取密钥请求时，将密钥发送至第二企业；

第二企业云平台业务系统接收到云数据共享服务端发送过来的随机密钥，自动调用第二随机解密密钥接收模块接收密钥并缓存密钥，后续接收到第一企业的共享数据均通过该密钥和第二数据解密模块进行解密。

2.根据权利要求1所述的基于云服务的企业间数据传输时安全保障系统，其特征在于，所述第一企业云平台业务系统为部署在第一企业服务器、第一企业租用的云端系统或第三方公司开发的业务系统；

其中，所述第三方公司开发的业务系统根据云平台的开放接口与云数据共享服务端对接。

3.根据权利要求1所述的基于云服务的企业间数据传输时安全保障系统，其特征在于，所述第二企业云平台业务系统为部署在第二企业服务器、第二企业租用的云端系统或第三方公司开发的业务系统；

其中，所述第三方公司开发的业务系统根据云平台的开放接口与云数据共享服务端对接。

4.一种基于云服务的企业间数据传输时安全保障方法，用于保证第一企业向第二企业进行数据传输的安全，其特征在于，所述安全保障方法包括以下步骤： 

S1、初次数据传输时，第一随机加密密钥请求模块发起随机加密密钥请求，云数据共享服务端响应请求生成新的密钥并回应请求，通过第一随机加密密钥接收模块接收密钥并缓存密钥，后续发送的共享数据均通过该密钥和第一数据加密模块进行加密；

S2、第一企业向第二企业进行数据传输时，云数据共享服务端响应第一企业云平台业务系统发送数据请求，获取第二企业的数据共享方式；如第二企业共享方式为推模式，云数据共享服务端检测第二企业数据共享网络是否畅通，当数据共享网络通畅时，将随机密钥发送至第二企业云平台业务系统，网络不通时将密钥缓存，并定时检测网络是否畅通，畅通时向第二企业发送密钥；如第二企业为拉模式，云数据共享服务端缓存密钥，待第二企业主动发起获取密钥请求时，将密钥发送至第二企业；

S3、第二企业云平台业务系统接收到云数据共享服务端发送过来的随机密钥，自动调用第二随机解密密钥接收模块接收密钥并缓存密钥，后续接收到第一企业的共享数据均通过该密钥和第二数据解密模块进行解密。

5.根据权利要求4所述的基于云服务的企业间数据传输时安全保障方法，其特征在于，所述步骤S2中，当数据共享网络不通畅时，将生成的随机密钥存入云端队列，直至数据共享网络畅通时，将随机密钥发送至第二企业云平台业务系统。