[发明专利]降低数据银行的数据窃取风险的方法和系统

说明书

本发明公开了一种降低数据银行的数据窃取风险的方法和系统，所述方法包括：S1、客户端将所述数据银行账户及登陆密码打包并加密得到的第一加密文件发送至服务器，验证登录成功后，客户端获取用户设备的标识地址信息；S2、客户端将所述标识地址和访问请求打包并加密得到的第二加密文件发送至服务器；S3、所述服务器解密并解压所述第二加密文件，检测所述标识地址信息与所述标识是否绑定，若否，则执行步骤S4，若是，则执行步骤S5；S4、向用户设备发送安全问题，若所述用户设备输入的答案正确，则执行步骤S5；S5、赋予所述用户设备访问该数据的权限。本发明提高了数据银行的安全性，降低了数据被窃取的可能。

技术领域

本发明涉及网络安全技术领域。更具体地说，本发明涉及一种降低数据银行的数据窃取风险的方法和系统。

背景技术

数据银行是构建在高速分布式存储网络上的数据中心，即采用云存储服务通过集群应用、网络技术或分布式文件系统等功能，将网络中大量不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问，形成数据存储和访问的系统。

目前，用户可在不同设备上通过数据同步实现快速调用所存储的数据，但是，由于目前在登录数据银行后，数据银行中的数据即可访问，这样数据银行中保存的原始数据的安全问题就出现了。

数据的标识即数据的ID，对于一个数据来说，数据的ID是永久和唯一的，因此可以通过检索数据的ID来查找数据。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种通过对数据进行加密，并多次验证数据的绑定情况，获得降低数据银行的数据窃取风险的方法和系统，旨在解决目前数据银行的数据安全问题。

为了实现根据本发明的这些目的和其它优点，提供了一种降低数据银行的数据窃取风险的方法，包括：

S1、客户端接收用户设备输入的数据银行账号及登录密码，将所述数据银行账户及登陆密码打包并加密得到的第一加密文件发送至服务器，所述服务器解密并解压所述第一加密文件，得到所述数据银行账户及登陆密码，验证登录成功后，客户端获取用户设备的标识地址信息；

S2、客户端接收所述用户设备输入的访问请求，并将所述标识地址和访问请求打包并加密得到的第二加密文件发送至服务器，所述访问请求包含待访问的数据的标识；

S3、所述服务器解密并解压所述第二加密文件，获得所述标识地址和访问请求，检测所述标识地址信息与所述标识是否绑定，若否，则执行步骤S4，若是，则执行步骤S5；

S4、向用户设备发送安全问题，若所述用户设备输入的答案正确，则执行步骤S5；

S5、赋予所述用户设备访问该数据的权限。

优选地，所述步骤S3具体包括：

S3.1、所述服务器解密所述第二加密文件，获得所述标识地址和访问请求，检测所述标识是否与该数据银行账户绑定；若否，则执行步骤S3.2，若是，则执行步骤S3.3；

S3.2、将绑定邀请以及待配置答案的安全问题组打包并加密得到第三加密文件发送至用户设备，用户设备接收并解密解压所述第三加密文件，得到所述绑定邀请并配置所述安全问题组的答案，同时将该用户设备的标识地址信息作为第一标识地址信息；

S3.3、检测所述标识是否与当前标识地址信息绑定，若否，则执行步骤S3.4，若是，则执行所述步骤S5；

S3.4、向具有第一标识地址信息的用户设备发送访问告警以及是否允许所述标识与所述当前标识地址信息绑定的通知，若不允许，则执行步骤S4，若允许，则执行步骤S3.5；