[发明专利]一种基于云服务的企业间数据传输时安全保障系统及方法

说明书

技术领域

本发明涉及数据传输技术领域，尤其涉及一种基于云服务的企业间数据传输时安全保障系统及方法。  

背景技术

目前企业间的数据共享方式主要有以下几类： 

A、定制化接口：由企业开放接口，其它企业系统对接，这要求企业双方都有信息系统。需要双方都开发接口，受开发费用周期影响。

B、企业开发平台，对接企业在其平台上使用：通过自有平台建设，满足企业内外部用户协作，根据企业业务需求，在企业内部平台内实现，然后开放接口给外部企业用户。外部企业要单独使用对方企业系统，如应对多个企业，则均需要使用对方企业的系统。 

C、人工方式通过邮件，电话，即时工具等进行沟通。 

在传统方式中，系统间数据共享通过预先商定的加密算法对数据进行加密，在基于云服务的企业数据共享过程中，因为网络的不确定性、网络连接的多样性、复杂性。需要提供一种更具安全的数据传输保障措施。  

发明内容

鉴于现有技术的不足，本发明目的在于提供一种基于云服务的企业间数据传输时安全保障系统及方法，旨在针对云服务环境下网络的不确定性、网络连接的多样性、复杂性的问题。 

本发明的技术方案如下： 

一种基于云服务的企业间数据传输时安全保障系统，用于保证第一企业向第二企业进行数据传输的安全，其中，所述安全保障系统包括：第一企业云平台业务系统、第二企业云平台业务系统和云数据共享服务端；所述第一企业云平台业务系统通过云数据共享服务端连接第二企业云平台业务系统；

其中，所述第一企业云平台业务系统进一步包括第一随机加密密钥请求模块、第一随机加密密钥接收模块和第一数据加密模块；

所述第二企业云平台业务系统进一步包括第二随机解密密钥接收模块和第二数据解密模块；

所述云数据共享服务端进一步包括云端密钥产生模块、云端密钥发送模块和云端密钥缓存模块；

初次数据传输时，第一随机加密密钥请求模块发起随机加密密钥请求，云数据共享服务端响应请求生成新的密钥并回应请求，通过第一随机加密密钥接收模块接收密钥并缓存密钥，后续发送的共享数据均通过该密钥和第一数据加密模块进行加密；

第一企业向第二企业进行数据传输时，云数据共享服务端响应第一企业云平台业务系统发送数据请求，获取第二企业的数据共享方式。如第二企业共享方式为推模式，云数据共享服务端检测第二企业数据共享网络是否畅通，当数据共享网络通畅时，将随机密钥发送至第二企业云平台业务系统，网络不通时将密钥缓存，并定时检测网络是否畅通，畅通时向第二企业发送密钥；如第二企业为拉模式，云数据共享服务端缓存密钥，待第二企业主动发起获取密钥请求时，将密钥发送至第二企业。

第二企业云平台业务系统接收到云数据共享服务端发送过来的随机密钥，自动调用第二随机解密密钥接收模块接收密钥并缓存密钥，后续接收到第一企业的共享数据均通过该密钥和第二数据解密模块进行解密。 

所述的基于云服务的企业间数据传输时安全保障系统，其中，所述第一企业云平台业务系统为部署在第一企业服务器、第一企业租用的云端系统或第三方公司开发的业务系统； 

其中，所述第三方公司开发的业务系统根据云平台的开放接口与云数据共享服务端对接。

所述的基于云服务的企业间数据传输时安全保障系统，其中，所述第二企业云平台业务系统为部署在第二企业服务器、第二企业租用的云端系统或第三方公司开发的业务系统； 

其中，所述第三方公司开发的业务系统根据云平台的开放接口与云数据共享服务端对接。

一种基于云服务的企业间数据传输时安全保障方法，用于保证第一企业向第二企业进行数据传输的安全，其中，所述安全保障方法包括以下步骤： 

S1、初次数据传输时，第一随机加密密钥请求模块发起随机加密密钥请求，云数据共享服务端响应请求生成新的密钥并回应请求，通过第一随机加密密钥接收模块接收密钥并缓存密钥，后续发送的共享数据均通过该密钥和第一数据加密模块进行加密；

S2、第一企业向第二企业进行数据传输时，云数据共享服务端响应第一企业云平台业务系统发送数据请求，获取第二企业的数据共享方式。如第二企业共享方式为推模式，云数据共享服务端检测第二企业数据共享网络是否畅通，当数据共享网络通畅时，将随机密钥发送至第二企业云平台业务系统，网络不通时将密钥缓存，并定时检测网络是否畅通，畅通时向第二企业发送密钥；如第二企业为拉模式，云数据共享服务端缓存密钥，待第二企业主动发起获取密钥请求时，将密钥发送至第二企业;