[发明专利]一种基于网络控制的数据交流控制方法

权利要求书

1.一种基于网络控制的数据交流控制方法，其特征在于：包括以下步骤：

步骤1：控制结构：包括管理云服务器、管理端和安全端，管理云服务器包括数据库、缓冲存储模块和外接驱动模块，管理端包括数据查询模块、数据控制模块和数据处理模块，安全端包括用户身份集、任务集、权限约束集；

步骤2：安全授权：依据用户身份集中不同用户的访问控制需求，采用作业分解的方式实现对权限约束集中访问权限分配的控制，用户依据行为获得身份，依据身份获得任务集中的任务，依据任务获得权限约束集的权限，最终权限被分配的不是用户，而是分解后的作业，最后依据作业的不同级别实现安全的分级访问控制；

步骤3：交流控制：用户经过安全验证后，通过数据查询模块可以查询管理云服务器内部缓冲存储模块存储的数据，通过数据控制模块可以根据用户的权限进行数据交流控制。

2.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤1中，设置连接器的集成端口，使其实现交流的主体数据在多模式中通用化。

3.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤1中，管理云服务器中设置有模块化功能体及三层结构数据，外接驱动装置内置独立的兼容体，可在任意驱动环节下调用驱动主体，实现系统兼容。

4.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤2中，将作业分成四大类：私有类作业S、管理类作业G、日常类作业R、活跃类作业H，从而细化对作业权限分配的管理，S、G、R、H代表安全等级，一旦用户发起访问请求，就会激活会话，分解后的作业被启动，依据身份的层次，获得相关权限。

5.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤2中，采用作业分解的方式实现对访问权限分配的控制，用户的身份通过分解了的作业得到，主体的访问权限通过实例权限分配得到。

6.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤2中，用户身份类别包括两类用户，即提供云计算平台的供应商和有相应身份权限的访问者，提供云计算平台的供应商的身份权限可以依据多层次身份管理，从而获得多层次权限管理。

7.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤2中，提供数据的存储用户身份权限可以通过强制访问控制任务实例获得多层次权限管理，有相应身份权限的访问者可以通过对一次访问过程进行工作流作业分解，从而利用实例分配权限。

8.根据权利要求1所述的一种基于网络控制的数据交流控制方法，其特征在于：所述在步骤2中，用户的访问请求由数据存储委托方和云计算平台的供应商共同处理，提供云计算平台的供应商的身份权限分配策略，依据多层次身份管理，从而获得多层次权限管理，不再拥有超级权限，委托存储的数据在云计算平台分级，在信息安全管理方面也采用多层次级别管理，数据存储委托方只负责最高保密级别数据访问请求的监管，提供运算及平台的供应商负责监控网络中来访者对数据保密性较低数据的访问请求。