[发明专利]一种大数据平台及其服务端、安全认证系统与方法

权利要求书

1.一种大数据平台的安全认证系统，其特征在于，包括：

终端安防管理系统，其用于验证终端的用户身份及权限，并对终端的网关接入安全及信息内外网边界安全进行防护；

大数据安防管理系统，其用于对大数据平台上的每一个数据或文件进行安全防护，并动态监控用户的操作。

2.如权利要求1所述的一种大数据平台的安全认证系统，其特征在于，所述的大数据平台的安全认证系统还包括机房物理隔离系统和/或操作流程记录系统，

所述的机房物理隔离系统用于对终端所在的机房的安防措施以及机房的出入安全管理进行动态防护；

所述的操作流程记录系统，其用于记录用户在大数据平台的全部操作信息及过程。

3.如权利要求1所述的一种大数据平台的安全认证系统，其特征在于，所述的终端安防管理系统包括终端系统登录认证模块、身份与权限匹配模块和/或网关接入安全模块，

所述的终端系统登录认证模块，其用于验证终端的用户身份；

所述的身份与权限匹配模块，其用于为不同身份的用户绑定大数据平台的操作权限；

所述的网关接入安全模块，其用于为终端的互联网系统接入安全及信息内外网边界安全进行防护。

4.如权利要求1所述的一种大数据平台的安全认证系统，其特征在于，所述的大数据安防管理系统包括数据保护模块和/或动态密钥保护模块，

所述的数据保护模块，其用于对大数据平台上的每一个数据库或文件的权限进行管理防护；

所述的动态密钥保护模块，其通过动态密钥动态监控用户在大数据平台上的操作，以确保操作者与用户身份一致。

5.如权利要求2所述的一种大数据平台的安全认证系统，其特征在于，所述的机房物理隔离系统包括：

机房门禁，其通过识别用户的身份认证信息控制用户的进出；

身份标签识别模块，其用于实时监测用户的位置；

摄像模块，其用于拍摄并记录每一个进入机房的人员的图像信息；

所述的身份认证信息包括用户的生物身份及实体门卡的电子身份。

6.如权利要求3所述的一种大数据平台的安全认证系统，其特征在于，所述的网关接入安全模块包括网关设备，所述的网关设备与终端的互联网系统连接，用于对终端上行到外网的数据加密，并对外网下行到终端的数据解密。

7.一种大数据平台，其特征在于，包含如权利要求1-6中任意一项所述的大数据平台的安全认证系统。

8.一种利用上述权利要求1-6中任意一项所述的一种大数据平台的安全认证系统来实现大数据平台的安全认证方法，包括以下步骤：

机房物理隔离系统对机房的安防措施，以及机房出入安全管理进行动态防护；

网关接入安全模块对终端的互联网系统接入安全以及信息内外网边界安全进行防护；

终端系统登录认证模块验证登录终端的用户身份；

用户身份确认成功后，身份与权限匹配模块限定用户对大数据平台的操作权限；

数据保护模块对大数据平台上的每一个数据库或文件的权限进行管理防护；

动态密钥保护模块动态监控用户在大数据平台上的操作，以确保操作者与用户身份一致；

操作流程记录系统记录用户操作大数据平台的全部操作信息及过程。

9.如权利要求8所述的一种大数据平台的安全认证方法，其特征在于，所述的机房物理隔离系统的机房门禁分别通过用户的生物特征以及用户随身携带的含有电子标签的实体门卡来识别用户的生物身份，并根据用户的身份认证信息控制用户进出机房，机房物理隔离系统的摄像模块拍摄并记录每一个进入机房的人员的图像信息，实现机房出入安全管理的动态防护；机房物理隔离系统的身份标签识别模块通过识别用户的实体门卡实时监测用户的位置，确保用户一直在机房内，一旦身份标签识别模块检测不到用户的电子身份标签，机房物理隔离系统则锁定该用户的计算机终端的显示屏幕，实现机房的安防措施防护。