[发明专利]基于私有云的数据安全开放沙箱

说明书

本发明提供了一种基于私有云的数据安全开放沙箱，包括私有云平台、安全模块、底层存储模块、调度模块、应用数据模块和接口端模块；私有云平台用于开展数据处理活动项目，安全模块用于对访问私有云平台操作进行安全性的验证；底层存储模块用于存储数据处理活动中的原始敏感数据，调度模块用于根据未通过安全模块验证后的私有云平台访问操作，将需要访问的底层存储模块中对应原始敏感数据形成镜像数据存入应用数据模块，并将访问定义至应用数据模块，应用数据模块用于未通过安全模块验证后的私有云平台访问操作数据和镜像数据的临时存储，接口端模块用于通过安全模块验证后，通过私有云平台访问底层存储模块进行数据存入、编辑、拷贝或者删除操作。

技术领域

本发明涉及私有云架构技术领域，特别涉及一种基于私有云的数据安全开放沙箱。

背景技术

沙箱(Sandboxie)是一个虚拟系统，允许在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。沙箱创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。在网络安全中，沙箱指在隔离环境中，用以测试不受信任的文件或应用程序等行为的工具。

大数据处理活动中存在大量的原始敏感数据，原始敏感数据的安全性要求较高，一方面需要保障数据处理活动的顺利进行，另一方面不能对原始敏感数据产生实质性影响。因此需要设计一种可用于大数据处理活动的数据沙箱。

发明内容

为了解决上述技术问题，本发明提供了一种基于私有云的数据安全开放沙箱，包括私有云平台、安全模块、底层存储模块、调度模块、应用数据模块和接口端模块；

所述私有云平台分别与安全模块、底层存储模块、应用数据模块和接口端模块连接，所述私有云平台用于开展数据处理活动项目；

所述安全模块用于对访问私有云平台操作进行安全性的验证；

所述底层存储模块与私有云平台连接，所述底层存储模块用于存储数据处理活动中的原始敏感数据；

所述调度模块分别与安全模块、底层存储模块和应用数据模块连接，所述调度模块用于根据通过安全模块验证后的私有云平台访问操作，将需要访问的底层存储模块中对应原始敏感数据形成镜像数据存入应用数据模块，并将访问定义至应用数据模块；

所述应用数据模块用于通过安全模块验证后的私有云平台访问操作数据和镜像数据的临时存储；

所述接口端模块用于通过安全模块验证后，通过私有云平台访问底层存储模块进行数据存入或者拷贝操作。

可选的，所述安全模块连接有视频监控子系统，所述视频监控子系统包括第一摄像头、人脸识别模块和人脸图像数据库，所述人脸识别模块分别与第一摄像头和人脸图像数据库连接；

所述第一摄像头设置在数据处理活动项目现场的出入口，用于实时采集出入口通行人员的脸部图像；

所述人脸图像数据库用于录入活动相关人员的初始脸部图像的存储；

所述人脸识别模块用于将实时采集的脸部图像与初始脸部图像进行对比识别。

可选的，所述人脸识别模块连接有第二摄像头，所述安全模块连接有绑定模块和报警模块；

所述第二摄像头设置在对准接口端模块的位置，用于实时采集进行接口端模块连接的操作人员脸部图像；

所述绑定模块用于对人脸图像数据库中选定接口端模块连接的操作人员的初始脸部图像进行绑定；

所述报警模块用于在实时采集的操作人员脸部图像与绑定的初始脸部图像不符时发出报警信号。

可选的，所述私有云平台包括权限管理模块，所述权限管理模块预先根据活动相关人员的身份进行权限配置，所述安全模块实时监测对私有云平台的访问事项，并根据访问者身份对应的权限配置进行访问授权。