[发明专利]数据安全性判断方法及系统

权利要求书

1.一种数据安全性判断方法，包括：

安全控制服务器接收终端的数据上传请求，获取所述数据上传请求中包含的文件特征和所述终端的识别码；

安全控制服务器根据所述终端的识别码判断所述终端是否为信任机，所述信任机为其中的数据被认为是安全数据的终端；

若所述终端被判断为信任机，安全控制服务器根据所述终端的识别码确定所述终端的信任机类型，若为自动信任机，则将所述上传的文件特征加入到安全数据库中；若为手动信任机，则从终端的数据上传请求中获取所述文件特征的文件来源，所述自动信任机和手动信任机为具有不同安全等级的信任机；

若来源于安全控制服务器，则将所述上传的文件特征信息加入到安全数据库中，反之，则不加入到安全数据库中；

安全控制服务器采用加入到安全数据库中的文件特征识别其他终端的上传的文件特征信息的安全性。

2.如权利要求1所述的数据安全性判断方法，其特征在于，所述根据所述终端的识别码确定所述终端的信任机类型包括：

将所述终端的识别码带入安全控制服务器的配置信息中查询确定所述识别码对应的信任机类型。

3.如权利要求1所述的数据安全性判断方法，其特征在于，所述从终端的数据上传请求中获取所述文件特征的文件来源包括：

从终端的数据上传请求中获取文件来源标识，根据所述文件来源标识判断是否来源于安全控制服务器；或

判断终端的数据上传请求中是否包含文件来源标识，若包含，则确定来源于安全控制服务器，反之，则确定来源于其他途径。

4.如权利要求3所述的数据安全性判断方法，其特征在于，所述文件来源标识由终端在接收或产生所述文件后添加；或

由安全控制服务器在传输所述文件给终端之前添加。

5.如权利要求1至4任一项所述的数据安全性判断方法，其特征在于，所述数据安全性判断方法在企业内网中实现。

6.如权利要求1至4任一项所述的数据安全性判断方法，其特征在于，所述方法还包括：

对自动信任机进行实时监控，若超过预定时间未与安全控制服务器进行数据交互或若接收到外部输入的断网指令，则发送关机指令给所述自动信任机。

7.一种数据安全性判断系统，置于安全控制服务器中，其特征在于，包括：

信息接收模块，用于接收终端的数据上传请求，获取所述数据上传请求中包含的文件特征和所述终端的识别码；

信任机判断模块，用于根据所述终端的识别码判断所述终端是否为信任机，若是，则触发信任机类型确定模块，所述信任机为其中的数据被认为是安全数据的终端；

信任机类型确定模块，用于根据所述终端的识别码确定所述终端的信任机类型，若为自动信任机，则将所述上传的文件特征加入到安全数据库中，若为手动信任机，则触发文件来源判断模块，所述自动信任机和手动信任机为具有不同安全等级的信任机；

文件来源判断模块，判断具有所述文件特征的文件来源，若来源于安全控制服务器，则将所述上传的文件特征信息加入到安全数据库中，反之，则不加入到安全数据库中；

识别对比模块，用于采用加入到安全数据库中的文件特征识别其他终端的上传的文件特征信息的安全性。

8.如权利要求7所述的数据安全性判断系统，其特征在于，所述信任机类型确定模块包括：

查询子模块，用于将所述终端的识别码带入安全控制服务器的配置信息中查询确定所述识别码对应的信任机类型。

9.如权利要求7所述的数据安全性判断系统，其特征在于，所述文件来源判断模块包括：

文件来源标识获取子模块，用于从终端的数据上传请求中获取文件来源标识，根据所述文件来源标识判断是否来源于安全控制服务器；或

判断终端的数据上传请求中是否包含文件来源标识，若包含，则确定来源于安全控制服务器，反之，则确定来源于其他途径。

10.如权利要求9所述的数据安全性判断系统，其特征在于，所述系统还包括文件来源标识添加模块，置于终端或安全控制服务器中，用于在终端接收或产生所述文件后添加文件来源标识；或

在安全控制服务器传输所述文件给终端之前添加文件来源标识。

11.如权利要求7至10任一项所述的数据安全性判断系统，其特征在于，所述系统还包括：

实时监控模块，用于对自动信任机进行实时监控，若超过预定时间未与安全控制服务器进行数据交互或若接收到外部输入的断网指令，则发送关机指令给所述自动信任机。