[发明专利]一种基于云计算的支付数据安全防护系统

权利要求书

1.一种基于云计算的支付数据安全防护系统，其特征在于，包括安全防护平台，所述安全防护平台通信连接有数据管理模块、调用分析模块、周期管理模块、防护优化模块以及存储模块；

所述数据管理模块用于对支付数据进行加密压缩处理：生成管理周期，将管理周期内的支付数据包标记为管理对象，通过管理对象的存储参数以解密码+恢复码的形式生成密钥，其中解密码以SJ+NL+NC的形式生成；恢复码以PX+XH的形式生成，PX为管理对象加密时的排序码，排序码包括JE、DS以及YS；XH为加密时随机选中一个排序码并生成对应的序列号，序列号为加密前的管理对象的排序码对应参数值的数据集；将管理对象中的数据组按照排序码进行打乱重组，将打乱重组后的管理对象进行压缩处理并发送至存储模块中进行存储；

调用分析模块用于调取管理对象并进行解密分析：通过安全防护平台输入解密码，对存储模块中的管理对象的SJ、NL、NC进行参数分析，并对的SJ、NL、NC与解密码完全相同的管理对象进行调取，通过排序码与序列号对管理对象的数据包进行重组恢复；直至所有的数据组全部完成恢复重组；将恢复后的管理对象发送至安全防护平台，安全防护平台接收到管理对象后将管理对象发送至管理人员的手机终端

所述周期管理模块用于对支付数据的安全防护效果进行周期性管理分析：获取管理周期内的用泄数据YX、系统数据XT以及病毒数据BD并进行数值计算得到防护系数FH，通过防护系数FH的数值对管理周期内的支付数据安全防护效果是否满足要求进行判定；

所述防护优化模块用于在管理周期的支付数据安全防护效果不满足要求时对管理周期的安全防护方案进行优化分析。

2.根据权利要求1所述的一种基于云计算的支付数据安全防护系统，其特征在于，SJ为管理对象的存入时间；ZL为管理对象中的用户年龄分布值，用户年龄分布值的获取过程包括：获取管理对象中的用户年龄值，通过存储模块获取到年龄区间，将年龄值位于年龄区间内的用户数量标记为年龄区间的表现值，对表现值不为零的年龄区间的表现值进行方差计算得到管理对象的年龄分布值；NC为管理对象压缩前的内存值。

3.根据权利要求2所述的一种基于云计算的支付数据安全防护系统，其特征在于，排序码表示管理对象的排序规则，JE表示将管理对象中的数据组按照支付金额由大到小的顺序进行排列重组，DS表示将管理对象中的数据组按照订单数量由多到少的顺序进行排列重组，YS表示将管理对象中的数据组按照用户数量由多到少的顺序进行排列重组。

4.根据权利要求3所述的一种基于云计算的支付数据安全防护系统，其特征在于，用泄数据YX为管理周期内由于用户信息泄露引起的支付数据泄露的次数，系统数据XT为管理周期内由于系统故障引起的支付数据泄露的次数，病毒数据BD为管理周期内由于病毒入侵引起的支付数据泄露的次数。

5.根据权利要求4所述的一种基于云计算的支付数据安全防护系统，其特征在于，对管理周期内的支付数据安全防护效果是否满足要求进行判定的具体过程包括：通过存储模块获取到防护阈值FHmax，将管理周期的防护系数FH与防护阈值FHmax进行比较：若防护系数FH小于防护阈值FHmax，则判定管理周期内的支付数据安全防护效果满足要求；若防护系数FH大于等于防护阈值FHmax，则判定管理周期内的支付数据安全防护效果不满足要求，周期管理模块向安全防护平台发送防护异常信号，安全防护平台接收到防护异常信号后将防护异常信号发送至防护优化模块。

6.根据权利要求5所述的一种基于云计算的支付数据安全防护系统，其特征在于，防护优化模块对管理周期的安全防护方案进行优化分析的具体过程包括：获取管理周期内出现支付数据泄露时的排序码，将管理周期内支付数据泄露对应的排序码为JE、DS以及YS的数量分别标记为金额表现值、订数表现值以及用数表现值，对金额表现值、订数表现值以及用数表现值进行方差计算得到关联系数，通过存储模块获取到关联阈值，将关联系数与关联阈值进行比较并通过比较结果对排序码选用与支付数据泄露是否存在关联性进行判定。