[发明专利]一种互联网系统中重要数据的保护方法

说明书

一种互联网系统中重要数据的保护方法，首先是在互联网系统中建立重要数据存储区，用于提供统一的重要数据存取服务；当使用者输入重要数据信息后，数据存储区会对统一存放的重要数据进行加密处理并产生唯一身份验证码，当提取重要数据时，请求者需进行身份验证并通过该唯一的验证码进行重要数据信息解密。

技术领域

本发明涉及一种重要数据的保护方法，具体是一种互联网系统中重要数据的保护方法。

背景技术

随着互联网技术的发展，大数据应用越发广泛，数据信息泄露事故频发，重要数据通常在各自业务链中由使用方提供加密保护。对于小型系统来说，由于业务不复杂，系统维护人员通常比较容易掌控各个涉及重要数据的访问点。而随着业务逐渐复杂，数据可能在业务链中互相渗透，导致数据在多处存放多次，甚至出现因业务责任人经验不足采取了较弱加密措施而出现容易被攻破的脆弱点的问题。对于复杂系统，重要数据集中存放，统一由更有经验的人员进行维护能让各个业务方集中精力处理业务，不再操心数据的保护；而数据管理人员也能为各个业务方提供更高质量的数据保护服务。

发明内容

本发明的目的就在于提供一种重要数据统一存放并加密保护的方法。

为了实现上述目的，本发明的技术方案的方法步骤如下，

步骤一，在互联网系统中建立数据统一存储区，用于存取重要数据；

步骤二，对统一存放的重要数据进行加密处理。

作为优选，步骤一中，将重要数据存入的方法如下：用户提供重要数据信息后，使用方将这些重要数据信息存放在同一存储区并进行多层加密后存储到数据库中并返回该重要数据的唯一验证码。

作为优选，步骤一中，将重要数据取出的方法如下：在整个系统中，使用方需要使用重要数据时，需输入唯一验证码进行身份验证，通过验证后才可解密重要数据信息；

与现有技术相比，本发明的优点在于：

1.重要数据可以得到统一存放和保管。

2.重要数据的访问可以得到有效控制，包括访问方身份验证及访问日志等。

3.重要数据的加解密可以从无秘钥/单秘钥升级到多秘钥保护。

具体实施方式

下面将对本发明作进一步说明。

实施例：一种互联网系统中重要数据的保护方法，方法步骤如下，

步骤一，在互联网系统中建立重要数据存取区，所述重要数据存取区提供统一的重要数据存取服务；重要数据可以得到统一存放和保管。

将重要数据存入的方法如下：用户供重要数据信息后，使用方将这些重要数据信息存放在同一的数据存储区进行多层加密后存储到数据库中并返回重要数据的唯一验证码。

将重要数据取出的方法如下：在整个系统中，使用方需要使用重要数据时，优先使用重要数据唯一验证码进行身份验证并解密数据信息。

步骤二，对统一存放的重要数据进行访问者身份限制，重要数据的访问可以得到有效控制，包括访问方身份验证及访问日志等；

步骤三，对统一存放的重要数据进行加密处理，重要数据的加解密可以从无秘钥/单秘钥升级到多秘钥保护，托管平台负责人使用主密钥解密工作密钥，使得托管平台可以进入工作状态。

以上对本发明所提供的一种重要数据保护方法进行了详尽介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，对本发明的变更和改进将是可能的，而不会超出附加权利要求所规定的构思和范围，综上所述，本说明书内容不应理解为对本发明的限制。