[发明专利]信息通信系统数据安全传输方法及其系统

说明书

本发明公开了一种信息通信系统数据安全传输方法及其系统，包括服务器接收客户机的登入请求，查询客户机的关联数据库，运行客户机的操作系统，生成操作界面，并发送操作界面图像至客户机；服务器接收客户机在操作界面上的操作请求，根据操作请求，在操作系统中执行相应的动作，更新操作界面，同步发送操作界面图像至客户机上显示。本发明具有的优点是客户机形成的操作界面仅仅是服务器发送的显示桌面，呈图像形式，客户机上无任何数据，用户在客户机上进行操作时，客户机会将用户的操作动作实时发送给服务器，服务器快速模拟，操作后的界面，并将该界面发送至客户机，整个工作流程放在服务器完成，客户机上没有任何文件产生，保证了信息无法泄露。

技术领域

本发明涉及信息安全领域，具体涉及信息通信系统数据安全传输方法及其系统。

背景技术

根据信息安全发展的“三阶段说”，信息安全发展可分为通信保密、计算机系统安全和网络信息系统安全三个阶段。由于我国信息安全管理的特殊性，所以其过程只划分为两个阶段：通信保密管理阶段和计算机与网络信息系统安全管理阶段。由于国内对此方面理论研究较少，整理成书的更少，只能在报刊杂志上找到一些相关的资料。

（1）通信保密阶段（1978 年－1993 年）。这个时期我国计算机及网络尚处在萌芽状态，互联网局限于初始的研究试验阶段，仅有少数高等院校、研究机构应用网络，主要功能是收发电子邮件，所以这个阶段的信息安全保密管理是以传统通信保密管理为主。

（2）计算机与网络信息系统安全管理阶段（1994 年－至今）。1994年颁布了《计算机信息系统安全保护条例》，标志着我国信息安全管理发展到计算机与网络信息系统安全管理阶段。比较有代表性的法律法规文件有2001实施的《计算机信息系统安全保护等级划分准则》，是我国第一部关于计算机信息系统安全等级划分的标准；2003下发了《关于加强信息安全保障工作的意见》，该《意见》是指导我国信息安全工作的纲领性文件；2006年颁布了《2006一2020年国家信息化发展战略》；2007年7月，下发了《中共中央关于加强新形势下密码工作的决定》；2010年4月修订通过了《中华人民共和国保守国家秘密法》。

随着信息化建议的快速推进，很多企业利用网络与信息系统实现了人、财、物集约化、扁平化管控；同时，数据已成为企业的战略核心资产，各类数据在企业生产运行、经营管理、客户服务等领域发挥重要作用。企业各类信息通信系统众多，涉密信息数据相对集中，一旦发生失泄密事件，后果将极其严重。一方面，信息通信系统数据量大、分布面广、利用价值高、数据采集点多、发布渠道多样化，各类数据泄露的风险大幅提升，数据安全防护面临严峻挑战。另一方面，目前拍照、拷贝是造成数据泄密的主要途径，信息携带量巨大，且隐蔽，目前传统的保密手段难以有效防。

信息系统现阶段还无法达到完全的自动化和智能化运行。因此需要各级技术人员对信息系统进行运行和维护。在整个信息系统运行的过程中，起主导作用的仍然是人，是各级管理员。设备的作用仍然仅仅停留在执行层面。因此信息系统的稳定运行的决定因素始终都在于人员的操作。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明的目的在于提供信息通信系统数据安全传输方法及其系统，为解决现有企业的信息容易泄露的问题。

为了实现根据本发明的这些目的和其它优点：

公开第一方面，信息通信系统数据安全传输方法，包括：

服务器接收客户机的登入请求，在数据库中查询客户机是否有登入权限，如客户机具有权限，再查询客户机的关联数据库，运行客户机的操作系统，生成客户机的操作界面，并发送操作界面图像至客户机上进行显示；

服务器接收客户机在操作界面上的操作请求，根据操作请求，在操作系统中执行相应的动作，更新操作界面，同步发送操作界面图像至客户机上显示。