[发明专利]一种基于可信计算的大数据安全防护系统及方法

权利要求书

1.一种基于可信计算的大数据安全防护系统，其特征在于：所述防护系统包括信息传输检测模块、检测方式确定模块和检验模块，所述信息传输检测模块用于检测外部发送方是否传输待分发信息给第一设备，所述检测方式确定模块在检测到外部发送方传输待分发信息给第一设备时，获取发送方特征标识并据此确定待分发信息的检测方式，所述检验模块根据指定的检测对待分发信息进行检测，并根据检测结果确定是否将待分发信息传给的其他内部设备；

所述第一设备包括真实机和虚拟环境，所述虚拟环境包括第一虚拟环境和第二虚拟环境，所述检测方式确定模块包括特征标识获取模块、特征标识判断模块和可信值比较模块，所述检验模块包括第一虚拟环境检测模块、第二虚拟环境检测模块和真实机检测模块，所述特征标识获取模块在真实机检测到发送方传输待分发信息给第一设备时，获取发送方特征标识，所述特征标识判断模块用于判断第一设备中历史发送方特征标识是否包括发送方特征标识，在不包括发送方特征标识时，将待分发信息转发给第一虚拟环境后从真实机中删除待分发信息，令第一虚拟环境模块检测待分发信息，在包含发送方特征标识时，令可信值比较模块比较发送方的可信值与可信阈值之间的关系，并在发送方的可信值小于可信阈值时，真实机将待分发信息转发给第二虚拟环境后从真实机中删除待分发信息，令第二虚拟环境模块检测待分发信息，在发送方的可信值大于等于可信阈值时，令真实机检测模块检测待分发信息；所述第一虚拟环境检测模块包括第一病毒扫描模块、第一哈希值比较模块和非法判断模块，所述第一病毒扫描模块在第一虚拟环境对待分发信息进行防病毒扫描，在扫描通过后令第一哈希值比较模块比较第一虚拟环境中待分发信息的哈希值与在传输前待分发信息的哈希值，在两者相等的情况下，令非法判断模块打开待分发信息，判断待分发信息中是否包含非法数据项，在待分发信息中不包含非法数据项时，在第一虚拟环境中将待分发信息传输给其他内部设备；所述第二虚拟环境检测模块包括第二病毒扫描模块和第二哈希值比较模块，所述第二病毒扫描模块在第二虚拟环境对待分发信息进行防病毒扫描，在扫描通过后令第二哈希值比较模块比较第二虚拟环境中待分发信息的哈希值与在传输前待分发信息的哈希值，在两者相等的情况下，在第二虚拟环境中将待分发信息传输给其他内部设备；所述真实机检测模块在真实机中对待分发信息进行防病毒扫描，在扫描通过时，在真实机中将待分发信息传输给其他内部设备；

所述防护系统还包括分发反馈接收模块和可信计算统计模块，所述分发反馈接收模块用于接收其他内部设备在接收到待分发信息后反馈的使用情况，在内部设备能够安全使用待分发信息，给第一设备返回该外部发送方可信次数加一，所述可信计算统计模块根据可信次数和外部发送方传输待分发信息给第一设备的次数计算可信值。

2.一种基于可信计算的大数据安全防护方法，其特征在于：所述防护方法包括以下步骤：

检测到外部发送方传输待分发信息给第一设备时，获取发送方特征标识并据此确定待分发信息的检测方式，根据检测结果确定是否将待分发信息传给其他内部设备；

所述防护方法进一步包括：

所述第一设备包括真实机和虚拟环境，所述虚拟环境包括第一虚拟环境和第二虚拟环境，

当真实机检测到发送方传输待分发信息给第一设备时，获取发送方特征标识，

如果第一设备中历史发送方特征标识不包括发送方特征标识时，真实机将待分发信息转发给第一虚拟环境后从真实机中删除待分发信息，在第一虚拟环境中对待分发信息进行检测；

如果第一设备的历史发送方特征标识包括发送方特征标识，当发送方的可信值小于可信阈值时，真实机将待分发信息转发给第二虚拟环境后从真实机中删除待分发信息，在第二虚拟环境中对待分发信息进行检测；

当发送方的可信值大于等于可信阈值时，在真实机中对待分发信息进行检测；

所述将待分发信息传给其他内部设备后还包括：

当其他内部设备接收到待分发信息后，如果内部设备能够安全使用待分发信息，给第一设备返回该外部发送方可信次数加一，

计算该外部发送方的可信值P＝M/N，其中，M为可信次数，N为外部发送方传输待分发信息给第一设备的次数；

所述在第一虚拟环境中对待分发信息进行检测包括：

对待分发信息进行防病毒扫描，如果防病毒扫描扫描通过，计算待分发信息的哈希值并将向外部发送方获取传输前待分发信息的哈希值，将传输前待分发信息的哈希值与第一虚拟环境计算的哈希值进行比较，如果两者的哈希值相等，打开待分发信息，判断待分发信息中是否包含非法数据项，如果待分发信息中不包含非法数据项，待分发信息检测通过，在第一虚拟环境中将待分发信息传输给其他内部设备；

所述在第二虚拟环境中对待分发信息进行检测包括：

对待分发信息进行防病毒扫描，如果防病毒扫描扫描通过，计算待分发信息的哈希值并将向外部发送方获取传输前待分发信息的哈希值，将传输前待分发信息的哈希值与第二虚拟环境计算的哈希值进行比较，如果两者的哈希值相等，那么待分发信息检测通过，在第二虚拟环境中将待分发信息传输给其他内部设备；

所述在真实机中对待分发信息进行检测包括：对待分发信息进行防病毒扫描，如果防病毒扫描扫描通过，那么待分发信息检测通过，在真实机中将待分发信息传输给其他内部设备；

所述防护方法还包括：

在将虚拟环境中关于待分发信息的日志文件和待分发信息传输给真实机后，删除将虚拟环境中关于待分发信息的日志文件和待分发信息。