[发明专利]一种基于数据暂存技术的数据防泄漏方法

权利要求书

1.一种基于数据暂存技术的数据防泄漏方法，其特征在于：提供有由若干终端连接组成的局域网络，所述局域网络配置有一中心服务器，所述中心服务器连接所述局域网络内的每一终端，每一所述终端配置有存储模块用于存储数据，所述存储模块由若干存储区间组成，具体包括以下步骤：

数据处理步骤，以待处理数据所在的终端为初始终端，通过第一加密算法加密待处理数据以生成第一加密密文以及该第一加密密文对应的第一密钥，进入数据配置步骤；

数据配置步骤，为所述第一加密密文配置第一刷新时间以及第二刷新时间，进入刷新暂存步骤；

刷新暂存步骤，以所述第一加密密文所在的终端为中继终端，包括第一暂存步骤、指针加密步骤、第二暂存步骤以及地址加密步骤；

第一暂存步骤，配置有第一累计时间，当第一累计时间到达第一刷新时间时，在中继终端的所述存储模块随机生成一空的存储区间以存储所述第一加密密文，并获得该存储区间的存储指针信息，所述存储指针信息指向所述存储区间，重置所述第一累计时间，进入指针加密步骤；

指针加密步骤，通过第二加密算法加密所述存储指针信息以生成指针密文信息以及对应的指针密钥，保存所述指针密钥，将所述指针密文信息发送至中心服务器；

第二暂存步骤，配置第二累计时间，当第二累计时间达到第二刷新时间时，根据中继终端的路由表随机生成一目的地址，将所述第一加密密文发送至该目的地址对应的中继终端，并重置所述第二累计时间，进入地址加密步骤；

地址加密步骤，通过第三加密算法加密所述目的地址以生成地址密文信息以及对应的地址密钥，将所述地址密文信息发送至生成目的地址的中继终端，将地址密钥发送至对应的初始终端。

2.如权利要求1所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述指针加密步骤中，当所述中心服务器从同一中继终端接收到一新的指针密文信息时，删除该中继终端原有的指针密文信息。

3.如权利要求2所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述指针加密步骤中，当所述中继终端生成一新的指针密钥时，删除该中继终端原有的指针密钥。

4.如权利要求1所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述第二刷新时间的时长为第一刷新时间的时长的5-20倍。

5.如权利要求1所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述地址加密步骤还配置有基准迁移次数，对应一第一加密密文设置有实际迁移次数，每当执行一次所述地址加密步骤所述实际迁移次数增加一个单位，当所述实际迁移次数超过所述基准迁移次数时，将所述地址密文信息发送至对应的初始终端。

6.如权利要求5所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述基准迁移次数设置为10次。

7.如权利要求1所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述第一暂存步骤还包括，当所述第一加密密文被存入所述存储区间前，通过第一暂存加密算法加密所述第一加密密文以获得第一暂存加密密文；当所述第一暂存加密密文从所述存储区间被取出前，通过第一暂存解密算法解密所述第一暂存加密密文以获得第一加密密文。

8.如权利要求7所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述第一暂存加密密文的数据格式与其对应的第一加密密文的数据格式相同。

9.如权利要求1所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述第二暂存步骤还包括，当一中继终端接收所述第一加密密文时，通过第二暂存加密算法加密所述第一加密密文以获得第二暂存加密密文；当一中继终端发送所述第二暂存加密密文时，通过第二暂存解密算法解密所述第二暂存加密密文以获得第一加密密文。

10.如权利要求9所述的一种基于数据暂存技术的数据防泄漏方法，其特征在于：所述的第二暂存加密密文与所述第一加密密文的数据格式相同。