[发明专利]一种云计算的数据安全管理系统

权利要求书

1.一种云计算的数据安全管理系统，其特征在于，包括数据输入模

块、数据分类模块、云存储数据库、数据分离模块、数据合成模块、检索验证模块、云计算模块和数据输出模块，数据输入模块包括身份验证模块、数据传输模块、数据初级分类模块，数据分类模块包括密级分类模块、标识生成模块和数据头模块，云存储模块包括标识存储模块、身份信息存储模块、分类数据存储模块、数据结果存储模块、标准存储模块，数据分离模块包括数据接收模块、密级验证模块、数据分割模块、数据包装模块，数据合成模块包括请求接收模块、数据包解密模块、一类数据合成模块、二类数据合成模块，云计算模块包括数据调用模块、安全认证模块、数据分析模块；

系统管理过程具体如下：

1)、云用户通过数据输入模块的身份验证模块进行身份验证，云用户的身份验证成功后，将原始数据进行传输，数据传输模块接收到云用户传输的原始数据后，将原始数据传输至数据初级分类模块，数据初级分类模块对接收的原始数据进行分类得到n个一类数据，并产生对应一类标识码，其中n表示分类得到的一类数据的个数，数据初级分类模块将一类标识码存储于云存储数据库，将分类得到的一类数据和一类标识码发送于数据分类模块；

2)、数据分类模块中的密级分类模块对接收的每一个一类数据进行密级划分，密级分类模块是根据数据内容对一类数据进行第二次分类，将一类数据分类为三个不同密级数的二类数据，密级数分为一级、二级、三级，每一个二类数据划分为一级数据、二级数据、三级数据，密级分类模块将不同密级数的二类数据和一类标识码发送至标识生成模块和数据头模块，标识生成模块根据接收的不同密级数的二类数据和一类标识码生成对应的二类标识码，数据头模块是根据不同密级数的二级数据的内容生成数据对应的数据头，并将不同密级数的二级数据发送至数据分离模块，将数据头发送至云计算模块；

3)、数据分离模块的数据接收模块接收不同密级数的二类数据，并通过密级验证模块进行密级验证得到不同密级数，再根据密级数从云存储数据库中调取密级数对应的分离标准，数据分割模块根据分离标准对每一个密级数的二类数据进行分割得到和密级数相同的数据块，由数据包装模块对数据块进行加密得到数据包，并将加密过后的数据包发送至云存储数据库；

4)、云计算模块是对云用户的原始数据中进行处理的，首先，数据调用模块向数据合成模块发送数据调用请求，数据合成模块接收到数据调用请求后对数据包进行合并得到待处理数据，数据分析模块对待处理数据进行处理得到数据处理结果，并将数据处理结果发送至安全认证模块，经过安全认证整合后，将数据处理结果传输至数据输出模块。

2.根据权利要求1所述的一种云计算的数据安全管理系统，其特征在于，所述4)中数据合成模块按照标识码和数据头将数据包还原为待处理数据；

数据合成的具体过程如下：

步骤一、云计算模块将数据调用请求和数据头发送至数据合成模块，请求模块接收数据调用请求和数据头；

步骤二、请求模块将数据头发送至检索验证模块，检索验验证模块根据数据头调取云存储数据库中的数据包、二类标识码、一类标识码和分离标准对应的结合标准；

步骤三、数据包解密模块对加密码过的数据包进行解密；

步骤四、将解密以后的数据包按照结合标准进行重组到得到不同密级数的二类数据；

步骤五、将二类标识码对应的所有的二类数据重组为一类数据，根据一类标识码将对应的二类数据重组为待处理数据，数据合成模块将合并的待处理数据发送至云计算模块，云计算模块对待处理数据进行分析处理。

3.根据权利要求1所述的一种云计算的数据安全管理系统，其特征在于，所述身份验证模块是用于云用户的身份信息验证的，云存储数据库中预留有云用户的身份验证信息，云用户上传信息时，身份验证模块调用云存储数据库中的身份信息对云用户进行身份验证。

4.根据权利要求1所述的一种云计算的数据安全管理系统，其特征在于，所述数据分离模块对数据分割的分离标准是根据密级数来确定，不同的密级数的数据分割标准不同，密级数代表数据的敏感程度，分割标准可以按照数据结构和数据量来判断，数据分割模块对数据的分割得到的数据包个数和密级数是相同的。