[发明专利]基于私有云的数据安全开放沙箱

权利要求书

1.一种基于私有云的数据安全开放沙箱，其特征在于，包括私有云平台、安全模块、底层存储模块、调度模块、应用数据模块和接口端模块；

所述私有云平台分别与安全模块、底层存储模块、应用数据模块和接口端模块连接，所述私有云平台用于开展数据处理活动项目；

所述安全模块用于对访问私有云平台操作进行安全性的验证；

所述底层存储模块与私有云平台连接，所述底层存储模块用于存储数据处理活动中的原始敏感数据；

所述调度模块分别与安全模块、底层存储模块和应用数据模块连接，所述调度模块用于根据通过安全模块验证后的私有云平台访问操作，将需要访问的底层存储模块中对应原始敏感数据形成镜像数据存入应用数据模块，并将访问定义至应用数据模块；

所述应用数据模块用于通过安全模块验证后的私有云平台访问操作数据和镜像数据的临时存储；

所述接口端模块用于通过安全模块验证后，通过私有云平台访问底层存储模块进行数据存入或者拷贝操作。

2.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述安全模块连接有视频监控子系统，所述视频监控子系统包括第一摄像头、人脸识别模块和人脸图像数据库，所述人脸识别模块分别与第一摄像头和人脸图像数据库连接；

所述第一摄像头设置在数据处理活动项目现场的出入口，用于实时采集出入口通行人员的脸部图像；

所述人脸图像数据库用于录入活动相关人员的初始脸部图像的存储；

所述人脸识别模块用于将实时采集的脸部图像与初始脸部图像进行对比识别。

3.根据权利要求2所述的基于私有云的数据安全开放沙箱，其特征在于，所述人脸识别模块连接有第二摄像头，所述安全模块连接有绑定模块和报警模块；

所述第二摄像头设置在对准接口端模块的位置，用于实时采集进行接口端模块连接的操作人员脸部图像；

所述绑定模块用于对人脸图像数据库中选定接口端模块连接的操作人员的初始脸部图像进行绑定；

所述报警模块用于在实时采集的操作人员脸部图像与绑定的初始脸部图像不符时发出报警信号。

4.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述私有云平台包括权限管理模块，所述权限管理模块预先根据活动相关人员的身份进行权限配置，所述安全模块实时监测对私有云平台的访问事项，并根据访问者身份对应的权限配置进行访问授权。

5.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述私有云平台设有数据擦除模块，所述数据擦除模块用于在活动项目完成后对活动项目相应数据进行清除，数据清除过程如下：

接收数据清除指令，对数据清除指令进行解析，以解析结果定义需要清除的数据范围；

以需要清除的数据范围确定需要清除数据的目标存储位置和数据容量；

获取不小于需要清除的数据容量的非涉密数据，将非涉密数据对应存入需要清除数据的目标存储位置，重新获取非涉密数据并执行存入操作至少一次；

对非涉密数据执行删除操作。

6.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述接口端模块设有启动密钥，所述启动密钥用于接口端模块的启用验证，所述启动密钥包括字符密钥或者图像密钥，其中图像密钥包括操作人员的指纹图像、瞳孔图像或者脸部图像。

7.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述私有云平台设有监测模块，所述监测模块对私有云平台连接的参与方使用终端进行活动过程监测，获取各参与方活动的监测数据，所述活动监测数据至少包括占用资源、运行时长、终端能耗、终端温度变化和数据处理量。

8.根据权利要求1所述的基于私有云的数据安全开放沙箱，其特征在于，所述私有云平台设有应用适配模块和支持应用库；所述支持应用库内置多种支持应用，所述应用适配模块用于识别参与方的数据处理模型，根据数据处理模型自动定位、获取并启动对应的支持应用，将数据处理模型运行于对应的支持应用。