[发明专利]一种基于权限控制的安全控制方法及安全控制系统

说明书

本发明提出一种基于权限控制的安全控制方法及系统，方法包括：前端服务器接收账户信息、输入数据、数据处理请求以及请求地址信息；对输入数据进行加密，形成第一数据，并将账户信息、第一数据、数据处理请求以及请求地址信息发送至后台服务器；若第一数据组与第一数据库中的一个第二数据组匹配，则对第一数据进行解密，形成解密后的第二数据；若第二数据与预定义的输入参数匹配，则将第三数据组与第二数据库进行匹配；若第三数据组与第二数据库中的一个第四数据组匹配，则根据第二数据和数据处理请求进行数据处理，生成第三数据；后台服务器将第三数据发送至前端服务器。本发明保障操作的准确性和数据的安全性。

技术领域

本发明涉及通讯技术领域，更具体地，涉及一种基于权限控制的安全控制方法及安全控制系统。

背景技术

随着信息化的高速发展，人们对信息安全的需求接踵而至，人才竞争、市场竞争、金融危机等都给企事业单位的发展带来巨大风险，内部窃密、黑客攻击、无意识泄密等窃密手段成为了人与人之间、企业与企业之间、国与国之间的安全隐患。

市场的需求、人的安全意识、环境的诸多因素促使着我国的信息安全高速发展，信息安全经历了从传统的单一防护如防火墙到信息安全整体解决方案、从传统的外部网络防护到内网安全、主机安全等。

目前的客户端应用平台中传输数据时，客户端可以将用户的操作数据通过操作界面发送至前端服务器，再由前端服务器转发至后台服务器，并由后台服务器生成与用户的操作数据对应的业务数据以完成相应的业务流程。

但是操作界面容易被篡改，使得用户的权限设置未起到作用，用户会获取本不应能获取的数据。并且，在前端服务器发送操作数据到后台服务器的过程中，若操作数据被非法篡改，则后台服务器将会接收到被篡改后的操作数据，并根据被篡改后的操作数据生成错误的业务数据，这必将导致业务流程发生错乱，严重影响了数据的安全性和准确性。

因此，提供一种基于权限控制的安全控制方法及安全控制系统，以保障操作界面和数据传输的安全性和准确性是本领域亟待解决的问题。

发明内容

有鉴于此，本发明提供了一种基于权限控制的安全控制方法及安全控制系统，解决了现有技术中数据传输过程中易被非法篡改，影响数据安全性和准确性的技术问题。

为了解决上述技术问题，本发明提出一种基于权限控制的安全控制方法，包括：

前端服务器接收账户信息、输入数据、数据处理请求以及请求地址信息；

所述前端服务器对所述输入数据进行加密，形成加密后的第一数据，并将所述账户信息、所述第一数据、所述数据处理请求以及所述请求地址信息发送至后台服务器；其中，所述账户信息、所述请求地址信息以及所述数据处理请求形成第一数据组；

所述后台服务器将接收到的所述第一数据组与第一数据库进行匹配；其中，所述第一数据库包括至少一个第二数据组，所述第二数据组为账户信息、请求地址信息以及数据处理请求形成的预定义组合；

若所述第一数据组与所述第一数据库中的一个第二数据组匹配，则所述后台服务器对所述第一数据进行解密，形成解密后的第二数据；然后将所述第二数据与预定义的输入参数进行匹配；其中，所述账户信息和所述第二数据形成第三数据组；

若所述第二数据与所述预定义的输入参数匹配，则所述后台服务器将所述第三数据组与第二数据库进行匹配；其中，所述第二数据库包括至少一个第四数据组，所述第四数据组为账户信息和输入数据形成的预定义组合；

若所述第三数据组与所述第二数据库中的一个所述第四数据组匹配，则所述后台服务器根据所述第二数据和所述数据处理请求进行数据处理，生成第三数据；

所述后台服务器将所述第三数据发送至所述前端服务器。