[发明专利]一种分布式大数据的数据安全管控系统及方法

权利要求书

1.一种分布式大数据的数据安全管控系统，其特征在于，所述系统包括：

第一验证模块，用于对所有链接都进行用户身份权限验证，以防止用户直接通过填写URL进行访问；

密码加密模块，用于在权限验证通过后，对所登录的用户密码进行散列加密；

第二验证模块，用于在服务器端及客户端，分别对用户表单进行双验证；

安全编码模块，用于将用户表单提交的所有数据，在服务器端都进行安全编码；

分布处理模块，用于在数据存储时，利用MHA技术对数据库进行管理。

2.如权利要求1所述的一种分布式大数据的数据安全管控系统，其特征在于，所述系统还包括：

分层模块，所述分层模块用于将系统分为数据库层，数据访问层和业务逻辑层，且各层之间必须通过接口才能接入并进行参数校验，以保证数据操作的安全。

3.如权利要求2所述的一种分布式大数据的数据安全管控系统，其特征在于，所述接口采用无状态Restful接口设计，使用Https传输协议，并对敏感信息进行加密处理。

4.如权利要求3所述的一种分布式大数据的数据安全管控系统，其特征在于，请求需要登录的接口统一把用户登录成功后拿到的Token设置到请求头中，使得响应数据使用统一格式封装，以保证前端处理的一致性；

同时，对接口数据做加密以增加数据传输的安全性。

5.如权利要求4所述的一种分布式大数据的数据安全管控系统，其特征在于，数据库采用多主多从结构，且在数据存储时，对上传的文件进行多重检查。

6.如权利要求5所述的一种分布式大数据的数据安全管控系统，其特征在于，所述多重检查具体包括：

判断文件类型，且在判断时结合使用MIME Type；

检查文件的目录是否有执行权限；

检查文件是否显示有绝对路径。

7.一种分布式大数据的数据安全管控方法，其特征在于，应用于权利要求1所述的一种分布式大数据的数据安全管控系统，所述方法包括：

对所有链接都进行用户身份权限验证，以防止用户直接通过填写URL进行访问；

在权限验证通过后，对所登录的用户密码进行散列加密；

并在服务器端及客户端，分别对用户表单进行双验证；

将用户表单提交的所有数据，在服务器端都进行安全编码；

在数据存储时，利用MHA技术对数据库进行管理。

8.如权利要求7所述的一种分布式大数据的数据安全管控方法，其特征在于，所述方法还包括：

将系统分为数据库层，数据访问层和业务逻辑层，且各层之间必须通过接口才能接入并进行参数校验，以保证数据操作的安全。

9.如权利要求8所述的一种分布式大数据的数据安全管控方法，其特征在于，所述接口采用无状态Restful接口设计，使用Https传输协议，并对敏感信息进行加密处理。

10.如权利要求9所述的一种分布式大数据的数据安全管控方法，其特征在于，在数据存储时，对上传的文件进行多重检查，所述多重检查具体包括：

判断文件类型，且在判断时结合使用MIME Type；

检查文件的目录是否有执行权限；

检查文件是否显示有绝对路径。