[发明专利]一种个人数据安全管理系统

权利要求书

1.一种个人数据安全管理系统，其特征在于，包括：数据管理端；所述数据管理端包括：数据采集模块、第一数据追踪模块、数据访问模块、应用下载模块以及应用运行模块；所述数据采集模块、所述第一数据追踪模块、所述数据访问模块、所述应用下载模块以及所述应用运行模块均运行在可信执行环境中；

所述数据采集模块用于获取用户数据；

所述应用下载模块用于下载数据处理应用；

所述应用运行模块用于在所述可信执行环境中运行所述数据处理应用；

所述数据访问模块用于接收所述数据处理应用的数据访问请求，并在得到用户的授权后，将相应的用户数据返回至所述数据处理应用中；

所述第一数据追踪模块用于对返回至所述数据处理应用的用户数据进行标记，并追踪被标记的用户数据；

其中，所述第一数据追踪模块具体用于采用动态污点分析技术，在所述数据处理应用内追踪所述被标记的用户数据，并将基于所述被标记的用户数据生成的数据进行标记并追踪；

所述第一数据追踪模块还用于截获所述数据处理应用的系统调用，并基于所述系统调用类型在数据处理应用间追踪被标记数据，并将基于所述被标记的用户数据生成的数据进行标记并追踪。

2.根据权利要求1所述的个人数据安全管理系统，其特征在于，所述用户数据包括：本地用户数据；

所述个人数据安全管理系统还包括：具有数据提取模块的用户设备；

所述数据提取模块用于获取用户设备内的本地用户数据，并将所述本地用户数据发送至所述数据采集模块；

所述数据采集模块具体用于解析所述本地用户数据、并将解析后的所述本地用户数据加密存储。

3.根据权利要求2所述的个人数据安全管理系统，其特征在于，所述数据提取模块具体通过可信连接将所述本地用户数据发送至所述数据采集模块。

4.根据权利要求2所述的个人数据安全管理系统，其特征在于，所述用户数据包括：云端用户数据；

所述数据提取模块用于获取用户访问云端服务器的权限信息，并将所述权限信息发送至所述数据采集模块；

所述数据采集模块还用于利用所述权限信息从云端服务器中采集所述云端用户数据，并将所述云端用户数据加密存储。

5.根据权利要求4所述的个人数据安全管理系统，其特征在于，所述数据采集模块具体用于验证所述权限信息，并在验证所述权限信息通过后，利用所述权限信息从云端服务器中采集所述云端用户数据。

6.根据权利要求1所述的个人数据安全管理系统，其特征在于，所述数据管理端还包括：第一I/O审查模块；

所述第一I/O审查模块用于在所述第一数据追踪模块判定所述系统调用类型为文件读取时，检测读取的数据是否包含被标记数据；

所述第一数据追踪模块用于在所述第一I/O审查模块监测到被标记数据时，追踪所述被标记数据。

7.根据权利要求6所述的个人数据安全管理系统，其特征在于，所述第一I/O审查模块用于在所述第一数据追踪模块判定所述系统调用类型为网络访问时，与所述数据处理应用对应的应用服务器建立连接，并监控所述数据管理端与所述应用服务器之间的通讯数据中是否包含被标记数据；

所述第一数据追踪模块用于在所述第一I/O审查模块监测到被标记数据时，进行跨机器间的数据追踪。

8.根据权利要求7所述的个人数据安全管理系统，其特征在于，所述个人数据安全管理系统还包括：接收所述数据管理端的通讯数据的应用服务器；所述应用服务器包括：运行在可信执行环境中的第二I/O审查模块；

所述第二I/O审查模块用于监测传输到所述应用服务器的通讯数据中是否包含被标记数据；并在监测到包含所述被标记数据时，将所述被标记数据发送至与所述数据处理应用对应的服务器应用中。