[发明专利]账户隐私数据安保系统及其数据保护方法

摘要

本发明公开一种账户隐私数据安保系统。所述账户隐私数据安保系统，用于存储互联网网站的账户隐私数据，其包括硬件设备及应用在所述硬件设备上的数据管理系统，所述硬件设备为防火墙级别的工业控制计算机，设于所述互联网网站的后台端；所述数据管理系统包括应用模块、服务模块及数据库模块，提供有限的用户服务。本发明同时还公开一种账户隐私数据安保系统的数据保护方法。采用本发明提供的系统和方法，将账户隐私数据的保存位置从传统的标准数据库剥离出来，保存到互联网后台专用的硬件设备中，采用高安全标准加密存放并限制服务权限，提高了数据的安全性和完整性，避免了账户隐私数据被拖库的风险。

主权项

1.一种账户隐私数据安保系统，用于存储互联网网站的账户隐私数据，其包括硬件设备及应用在所述硬件设备上的数据管理系统，其特征在于，所述硬件设备为防火墙级别的工业控制计算机，设于所述互联网网站的后台端，其包括机箱和网络级服务器应用主板，所述网络级服务器应用主板收容于所述机箱，所述网络级服务器应用主板集成多个元器件接口，所述元器件接口包括相邻设置的网卡接口及通用串行总线接口，所述元器件接口均外露于所述机箱，其中，所述网卡接口包括依次相邻设置的配置接口、同步接口、探测接口和应用接口，所述配置接口，用于内网访问时通过所述通用串行总线接口上外接的身份认证设备进行认证，认证授权后对所述账户隐私数据安保系统进行配置管理操作；所述同步接口，用于实现不同的所述硬件设备之间的数据定时同步传输；所述探测接口，用于对不同的所述硬件设备之间进行心跳检测，验证存活状态；及所述应用接口，用于供所述互联网网站直接访问，实现对用户有限的服务支持，所述有限的服务支持包括用户注册、用户登录、授权后信息修改及授权后信息读取；所述数据管理系统包括：应用模块，用于提供对互联网网站服务的接口功能、授权控制功能和管理配置功能；服务模块，用于为所述应用模块的接口功能、授权控制功能和管理配置功能提供支撑服务；及数据库模块，用于提供相应存储数据的管理功能；其中，所述应用模块包括：新增验证单元，用于提供新增和验证功能作为开放服务，供用户注册和用户登录；读取修改单元，用于用户认证授权后获得权限，修改和读取自己的数据；及界面监控单元，用于管理监控所述账户隐私数据安保系统的界面；所述服务模块包括：访问控制单元，用于控制仅限授权用户本人访问自身的数据；访问判断单元，用于提供对可疑访问的判断规则，所述可疑访问为非授权用户的访问；数据同步单元，用于为数据同步提供支持；授权控制单元，用于提供配置管理的用户权限划分、角色定义、身份认证及屏蔽服务；数据加密单元，用于提供加密算法进行相应数据的加密服务；及操作审计单元，用于控制所述数据库模块的状态，发现违规操作，并实施警告、记录。