[发明专利]一种构建数据加密存储与交换系统的方法

说明书

本发明公开了一种构建数据加密存储与交换系统的方法，是构建一个包括控制中心、交互终端和交互介质的系统；进入系统的交互终端能够向所述交互介质写入数据并能够从所述交互介质读出数据；所述进入系统的交互终端与所述控制中心采用双向高速通信通道相连接，所述控制中心对所述进入系统的交互终端的数据处理进行控制。本发明的系统由各层次的操作系统，数据存储中心与各类网关按一定方式构建成具有相应层次，由系统的中心操作系统统一管理、控制的分布式系统。各个终端与手持器件初次接入系统时，要经过多重方式的认证，以确保接入系统的终端具有无可争辩的合法性，具有更高的安全性。

技术领域

本发明涉及一种构建数据加密存储与交换系统的方法，特别是涉及一种构建通过历史记录进行校验的数据加密存储与交换系统的方法。

背景技术

现如今随着信息时代的发展，信息交互安全也越来越受到人们的关注。目前，在各种信息交互中都有采取一些加密的措施，主要都是运用一些数字加密的方法。但是对于数字加密算法，经过高速计算机的运算，都有可能被破解，从而使信息泄露，导致不可估量的损失。现如今针对各种信息泄露事件的频繁发生，如何加强系统安全，提高系统的防御能力成为了一个重要的课题。

发明内容

本发明的目的在于克服现有技术之不足，提供一种构建数据加密存储与交换系统的方法，使得各个终端与手持器件初次接入系统时，要经过多重方式的认证才能进行数据加密存储与交换，从而确保了接入系统的终端具有无可争辩的合法性，具有更高的安全性。

本发明解决其技术问题所采用的技术方案是：一种构建数据加密存储与交换系统的方法，是构建一个包括控制中心、交互终端和交互介质的系统；进入系统的交互终端能够向所述交互介质写入数据并能够从所述交互介质读出数据；所述进入系统的交互终端与所述控制中心采用双向高速通信通道相连接，所述控制中心对所述进入系统的交互终端的数据处理进行控制；还包括：

当交互终端初次进入系统时，控制中心根据预置的验证方式对交互终端的真实身份进行验证：

当交互终端在系统内进行数据加密存储与交换时，所述控制中心记录该交互终端进入和离开系统的时间、该交互终端进行数据加密存储与交换时信息记录的编码方式及该交互终端的物理地址；所述控制中心并将这些记录的内容作为验证信息存储到交互终端的指定存储区域和系统的数据中心内；

当交互终端再次进入系统时，所述控制中心从交互终端的指定存储区域中读取之前控制中心所记录的验证信息，同时，所述控制中心从系统的数据中心内读取出与之相对应的验证信息；

所述控制中心将交互终端的验证信息和数据中心内存储的验证信息进行比对，如果不相符，则阻止该交互终端进入系统按约定的进行数据加密存储与交换，如果相符，则允许该交互终端进入系统进行数据加密存储与交换。

优选的，所述控制中心包括一个中心系统区域和多个各地区域中心；所述中心区域与多个各地区域中心之间采用双向高速通信通道相连接；每一个各地区域中心分别与多个交互终端通过双向高速通信通道相连接；所述各地区域中心将交互数据备份传输至系统的数据中心内；由中心系统区域对交互数据进行归类编辑，作为搜索验证信息的依据。

优选的，所述各地区域中心通过系统软件规定的程序设定该区域内的交互终端进行交互时的编码格式和存储方式，使每一区域每一层次，在同一时间的编码格式和存储方式具有一定的确定性；所述各地区域中心将各自的设定方式上传至系统的数据中心内。

优选的，所述控制中心从系统的数据中心内读取出与之相对应的验证信息是通过对验证信息中的时间信息和物理地址信息进行综合搜索，从而查找出系统的数据中心中存储的该交互终端的验证信息。

优选的，所述控制中心记录验证信息的方式是根据交互介质的不同，采用不同的方式；不同地区可以采用不同的频率进行记录；所述记录方式须按照一定编码记录在控制中心内；