[发明专利]一种基于共享数据安全管理的方法和系统

权利要求书

1.一种基于共享数据安全管理的方法，其特征在于，包括如下步骤：

将原始信息资源库的数据同步到信息资源共享库中，信息资源共享库中的信息加密存储；

信息资源共享库与数据共享安全网关通信，且该信息资源共享库只响应来自数据共享安全网关的指令，数据共享安全网关中存储有用户身份及其对应的权限列表；

数据共享安全网关接收应用设备的请求，数据共享安全网关确认应用设备的用户身份后向信息资源共享库发送请求；

信息资源共享库响应该请求，并获取该请求需要的数据，将数据返回数据共享安全网关；

数据共享安全网关根据该用户身份对应的权限列表，对信息资源共享库中返回的数据进行处理，然后对处理后的数据进行加密，回传给应用设备；

应用设备解密后获得所需数据。

2.根据权利要求1所述的基于共享数据安全管理的方法，其特征在于，信息资源共享库中的信息加密存储时，采用整盘加密方式，对存储的信息资源整体加密。

3.根据权利要求1或2所述的基于共享数据安全管理的方法，信息资源共享库与数据共享安全网关通信时，采用链路加密方式。

4.根据权利要求1-3任一所述的基于共享数据安全管理的方法，其特征在于，权限列表包括对数据库中结构化数据的表、行、列字段的获取权限。

5.根据权利要求1-4任一所述的基于共享数据安全管理的方法，其特征在于，数据共享安全网关对处理后的数据进行加密时，使用应用设备的用户身份的公钥进行加密，应用设备解密时采用自身的私钥进行解密。

6.根据权利要求1-5任一所述的基于共享数据安全管理的方法，其特征在于，数据共享安全网关根据该用户身份对应的权限列表，对信息资源共享库中返回的查询数据进行处理的过程，包括

根据用户身份的权限列表，将返回的数据进行内容去除或者脱敏处理。

7.根据权利要求1-6任一所述的基于共享数据安全管理的方法，其特征在于，应用设备包括查询服务终端、共享服务终端。

8.一种基于共享数据安全管理的系统，其特征在于，包括信息资源共享库和数据共享安全网关，其中：

信息资源共享库，只响应来自数据共享安全网关的指令，包括：

存储单元：采用加密的方式存储有与原始信息资源库同步的数据；

响应单元：响应来自数据共享安全网关发送的请求，获取该请求需要的数据，将数据返回数据共享安全网关；

数据共享安全网关，包括：

权限管理单元：存储有用户身份及其对应的权限列表，

请求单元：接收应用设备的请求，确认应用设备的用户身份后向信息资源共享库发送请求，与信息资源共享库通信；

处理单元：根据该用户身份对应的权限列表，对信息资源共享库中返回的数据进行处理，然后对处理后的数据进行加密，回传给应用设备。

9.根据权利要求8所述的基于共享数据安全管理的系统，其特征在于，数据共享安全网关具备与信息资源共享库匹配的网络加密单元。

10.根据权利要求8或9所述的基于共享数据安全管理的系统，其特征在于，权限列表包括对数据库中结构化数据的表、行、列字段的获取权限。