[发明专利]一种数据保全方法和相关系统

权利要求书

1.一种数据保全方法，其特征在于，包括：

金融业务服务器将客户端和所述金融业务服务器分别在执行业务流程中采集的预设的保全点的数据通过数据保全请求发送给数据保全前置系统；

所述数据保全前置系统接收金融业务服务器发送的数据保全请求；解析出所述数据保全请求中包含的客户端和/或金融业务服务器在执行业务流程中采集的预设的保全点的数据并发送给数据保全核心系统；

数据保全核心系统对解析出来的保全点的数据进行签名和加密；将经过签名和加密的数据存入数据库中进行固化；

数据保全核心系统将所述数据库中固化的数据备份至预设的数据保全备份系统并同步至预设的数据保全机构。

2.如权利要求1所述的方法，其特征在于，解析出所述数据保全请求中包含的客户端和/或金融业务服务器在执行业务流程中采集的保全点的数据之前，还包括：

对所述数据保全请求进行IP白名单过滤和IP请求头合规性校验；

当白名单过滤和合规性校验通过后，对报文头和报文体数据进行非空校验。

3.如权利要求1所述的方法，其特征在于，解析出所述数据保全请求中包含的客户端和/或金融业务服务器在执行业务流程中采集的保全点的数据之后，还包括：

对解析出的数据，进行文件类型和是否可签名的校验。

4.如权利要求3所述的方法，其特征在于，所述数据保全请求中包含客户端在执行业务流程中采集的预设的保全点的数据为在客户端侧进行预设的签名和加密的数据；

所述对解析出的数据，进行文件类型和是否可签名的校验之后，还包括：

按照与客户端对应的解密方式和签名方式对所述客户端采集的预设的保全点的数据进行解密和签名的验证；

当解密和签名的验证通过后，将所述预设的保全点的数据发送至预设的消息队列。

5.如权利要求4所述的方法，其特征在于，所述客户端的软件开发工具包SDK对自身采集的保全点的数据，采用预设的hash算法对所述数据进行文件摘要并生成唯一的hash值，并进行高级加密标准AES加密。

6.如权利要求4所述的方法，其特征在于，对解析出来的保全点的数据进行签名和加密之前还包括：

监听所述消息队列，从所述消息队列中读取所述预设的保全点的数据；

所述对解析出来的保全的数据进行签名和加密，将经过签名和加密的数据存入数据库中进行固化，具体包括：

对所述预设的保全点的数据进行签名，签名成功后，生成文件摘要并进行加密处理；

将已签名已加密的数据存入预设的MongoDB数据库。

7.如权利要求1所述的方法，其特征在于，将所述数据库中固化的数据备份至预设的保全备份系统并同步至预设的保全认证机构，包括：

将数据库中固化的数据、所述数据在数据库中的索引及所述数据在签名时生成的文件摘要作为需要备份的保全数据一并发送给预设的保全备份系统进行备份并同步至预设的保全认证机构。

8.如权利要求1所述的方法，其特征在于，数据保全核心系统将所述数据库中固化的数据备份至预设的数据保全备份系统，包括：

数据保全核心系统将数据库中固化的数据发送至预设的消息队列；

数据保全备份系统通过安全套接字SSL协议监听并获取所述消息队列中的数据；

所述数据保全备份系统对获取的数据进行合规性校验，并在校验后，固化至自身的数据库中。

9.如权利要求1-8任一项所述的方法，其特征在于，所述业务流程包括下述业务流程中的一项或多项：

授信业务流程、现金申请流程、自动还款流程和提前还款流程。