[发明专利]一种基于权限映射的数据安全交换系统及方法

权利要求书

1.一种基于权限映射的数据安全交换系统，是应用于由若干个服务请求商所组成的网络中，其特征是，所述安全交换系统包括：网络接口管理模块、数据管理模块和中心数据库；

所述网络接口管理模块用于实现服务请求商的应答，并根据所述服务请求商的请求业务分配不同的网络接口，再处理所述服务请求商的请求业务；

所述数据管理模块用于实现数据的交互，并对所述服务请求商和中心数据库进行权限控制，以确保数据交换的安全；

所述中心数据库用于存储所述数据，所述数据包括：服务请求商的基本信息、权限信息、交换数据基本信息、交换数据的权限；

网络接口管理模块包括：服务商鉴权接口、业务数据输入接口和业务数据输出接口；

所述中心数据库包含：交换数据表ExData、服务商信息表UserInfo和服务商权限--数据权限表UsExData；

所述交换数据表ExData用于存储交换数据基本信息和交换数据的权限；

所述服务商信息表UserInfo用于存储服务请求商数据的基本信息；

所述服务商权限--数据权限表UsExData用于存储数据权限与服务请求商权限的映射关系。

2.根据权利要求1所述的数据安全交换系统，其特征是，所述数据权限与服务商权限的映射关系包含数据权限flag和服务请求商权限flag1，表示：具有服务请求商权限flag1的服务请求商能处理的最大数据权限为flag 。

3.一种基于权限映射的数据安全交换方法，其特征是应用于数据安全交换系统中，并按如下步骤进行：

步骤1：不同类型接口的数据模板定义

步骤1.1、构建用于存储临时数据的缓存器，用于存储传输过程中的数据；

步骤1.2、根据服务请求商所请求的业务不同，分配不同的类型接口，根据不同的类型接口构建不同的XML数据模板，从而使得服务请求商能利用不同的XML数据模板传递数据；

步骤2：服务请求商的权限分配；

步骤2.1、服务请求商向网络接口管理模块发出鉴权业务请求；

步骤2.2、网络接口管理模块根据所述鉴权业务请求，分配服务商鉴权接口给所请求的服务请求商；

步骤2.3、所述服务请求商根据所述服务商鉴权接口中的XML数据模板向数据管理模块发送相应的XML文档；

步骤2.4、数据管理模块接受XML文档并进行解析，从而分配给服务请求商相应的权限，并将服务请求商的基本信息和服务请求商所分配的权限信息存入服务商信息表UserInfo中；

步骤3：服务请求商的数据输入业务请求；

步骤3.1、服务请求商向网络接口管理模块发出数据输入业务请求；

步骤3.2、中心数据库查看服务请求商的权限，若所述服务请求商拥有权限，则网络接口管理模块向服务请求商分配数据输入接口；若所述服务请求商没有权限，则网络接口管理模块拒绝向服务请求商分配数据输入接口；

步骤3.3、所述服务请求商根据所述数据输入接口中的XML数据模板向数据管理模块发送相应的XML文档；

步骤3.4、数据管理模块将所接收的XML文档存入缓存器中并进行解析，同时检查服务商权限--数据权限表UsExData，从而给所述服务请求商所要输入的交换数据基本信息添加权限；并将所添加的权限及交换数据基本信息存入交换数据表ExData中；

步骤3.5、所述网络接口管理模块向所述服务请求商返回“输入成功”信息；

步骤4、服务请求商的数据输出业务请求；

步骤4.1、服务请求商向网络接口管理模块发出数据输出接口申请；

步骤4.2、中心数据库查看服务请求商权限，若所述服务请求商拥有权限，则网络接口管理模块向服务请求商分配数据输出接口；若所述服务请求商没有权限，则网络接口管理模块拒绝向服务请求商分配数据输出接口；

步骤4.3、所述服务请求商根据所述数据输出接口中的XML数据模板向数据管理模块发送相应的XML文档；

步骤4.4、数据管理模块将所接收的XML文档存入缓存器中并进行解析，同时检查服务商权限--数据权限表UsExData；从而确定所述服务请求商是否拥有所要输出的交换数据基本信息的权限；若拥有，则执行步骤4.5；否则，所述网络接口管理模块向所述服务请求商返回“没有权限”信息；

步骤4.5、所述网络接口管理模块根据交换数据表ExData，利用所述数据输出接口中的另一个XML数据模板生成XML文档并存入所述缓存器中；再经过所述缓存器向服务请求商发送XML文档，从而完成服务请求商的数据输出业务。