[发明专利]一种设备管理平台中模型数据防泄漏的方法

摘要

本发明公开一种设备管理平台中模型数据防泄漏的方法，包含以下步骤：(1)模型处理件；(2)模型刻铭；(3)将模型数据用密钥进行加密，加密后的模型数据存放在模型服务器；(4)终端电脑请求模型数据；(5)判断终端电脑是否为认证终端；(6)若步骤(5)的判断结果为是，则继续判断是否为认证进程；(7)若步骤(6)的判断结果为是，则读入终端电脑内存解密呈现；(8)使用完毕后，当终端电脑将内存的模型数据保存到终端存储设备时，模型数据再次加密；(9)客户端、浏览器关闭，删除数据。本发明确保加密的模型数据只能在两次认证的电脑终端和程序进程中打开，能够有效防止模型数据泄露，确保模型数据安全。

主权项

1.一种设备管理平台中模型数据防泄漏的方法，其特征在于，包含以下步骤：(1)设备管理平台将上述模型源文件做轻量化处理，包括将上述模型源文件输出为“.jct”格式的轻量化模型文件；(2)设备管理平台对上述轻量化模型文件做模型铭刻处理，包括logo制作；(3)设备管理平台提取加密授权服务器sk的24位机器码ms，随机生成密钥PK，存放于加密授权服务器sk，设备管理平台用该密钥PK将上述轻量化模型文件中的模型数据进行加密，加密后的模型数据存放在模型服务器sm；(4)预先对授权终端的24位机器码按预定规则进行换算，形成授权终端的终端认证唯一标识，并存储于加密授权服务器sk，同时所述授权终端保存自身的所述终端认证唯一标识；预先提取授权终端的客户端或浏览器的32位MD5值作为授权终端的进程认证唯一标识，并存储于加密授权服务器sk；(5)当有终端请求访问上述模型数据时，设备管理平台先对访问终端进行终端认证：该访问终端向设备管理平台提供终端认证唯一标识，设备管理平台判断该访问终端提供的终端认证唯一标识与加密授权服务器sk中存储的终端认证唯一标识是否匹配；(6)若步骤(5)的判断结果为是，则该访问终端通过终端认证，加密授权服务器sk将密钥PK发送给该访问终端，然后，设备管理平台继续对该访问终端进行进程认证：该访问终端向设备管理平台提供其客户端或浏览器的32位MD5值，设备管理平台判断该访问终端提供的32位MD5值与加密授权服务器sk存储的进程认证唯一标识是否匹配；(7)若步骤(6)的判断结果为是，则该访问终端通过进程认证，此时，模型服务器sm按照约定的安全协议将加密模型数据发送给该访问终端，该访问终端使用密钥PK对加密模型数据进行解密，解密后的模型数据在该访问终端实现呈现、交互；(8)当该访问终端将内存中的解密模型数据保存到本地硬盘或移动存储介质时，自动将解密模型数据恢复到加密状态；(9)当该访问终端的客户端或浏览器端退出或关闭时，该访问终端将内存中的解密模型数据自动销毁，同时删除本地硬盘中缓存的加密模型数据。