一种工作隐私数据的加密存储系统技术方案

本发明专利技术提供了一种工作隐私数据的加密存储系统，其包括数据输入模块、数据加密模块、数据传输模块和数据存储模块，所述数据输入模块用于通过身份验证的用户输入工作隐私数据，并将所述工作隐私数据发送至数据加密模块；所述数据加密模块用于使用对称加密密钥对所述工作隐私数据数据进行加密，获得第一加密数据，以及用于使用数据存储模块的公钥对所述对称加密密钥进行加密，获得第二加密数据，将第一加密数据和第二加密数据传输至数据传输模块；所述数据传输模块用于将所述第一加密数据和第二加密数据发送至数据存储模块；所述数据存储模块用于接收并存储所述第一加密数据和第二加密数据。本发明专利技术实现了工作隐私数据的加密存储与传输。

【技术实现步骤摘要】
一种工作隐私数据的加密存储系统
本专利技术涉及存储处理领域，尤其涉及一种工作隐私数据的加密存储系统。
技术介绍
工作隐私数据指的是不方便公开的工作数据，随着电子工作的推行，越来越多的工作隐私数据被存储到各种服务器中。工作隐私数据在上传过程中容易被非法截取，修改等，容易导致一些较为隐私的工作数据泄露或被非法修改，不利于工作的正常开展。
技术实现思路
鉴于上述问题，本专利技术的目的在于提供一种工作隐私数据的加密存储系统。本专利技术提供了一种工作隐私数据的加密存储系统，其包括数据输入模块、数据加密模块、数据传输模块和数据存储模块，所述数据输入模块用于通过身份验证的用户输入工作隐私数据，并将所述工作隐私数据发送至数据加密模块；所述数据加密模块用于使用对称加密密钥对所述工作隐私数据数据进行加密，获得第一加密数据，以及用于使用数据存储模块的公钥对所述对称加密密钥进行加密，获得第二加密数据，将第一加密数据和第二加密数据传输至数据传输模块；所述数据传输模块用于将所述第一加密数据和第二加密数据发送至数据存储模块；所述数据存储模块用于接收并存储所述第一加密数据和第二加密数据。优选地，所述数据输入模块包括身份验证子模块和输入子模块；所述身份验证子模块用于对使用输入子模块的用户的身份进行验证，若所述用户通过身份验证，则允许所述用户使用输入子模块，否则，不允许所述用户使用输入子模块；所述输入子模块用于用户输入所述工作隐私数据。优选地，所述数据子模块包括移动终端和固定终端，所述移动终端包括笔记本电脑、智能手机和平板电脑，所述固定终端包括台式电脑。优选地，所述身份验证子模块包括获取单元、特征提取单元和特征匹配单元；所述获取单元用于获取所述用户的脸部图像，并传输至特征提取单元；所述特征提取单元用于获取所述脸部图像中包含的特征信息，并将所述特征信息发送至特征匹配单元；所述特征匹配单元用于将所述特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息进行匹配，判断所述用户是否通过身份验证。优选地，所述判断所述用户是否通过身份验证，包括：若特征提取单元发送过来的特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息匹配成功，则判断所述用户通过身份验证；若特征提取单元发送过来的特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息匹配失败，则判断所述用户没有通过身份验证。优选地，所述对称加密密钥为AES加密算法所使用的密钥。与现有技术相比，本专利技术的优点在于：使用对称加密的方式对工作隐私数据进行加密，有利于提高加密的速度，因为如果直接使用非对称加密的方式对隐私数据进行加密，由于加密速度过慢，不利于工作的正常开展。另外本专利技术还利用数据存储模块的公钥对所述对称加密密钥进行加密，实现了密钥和密文的加密传输。当需要从数据存储模块下载加密的工作隐私数据时，数据存储模块可以使用下载方的公钥对所述对称加密密钥进行加密，然后将密文和密钥一起发送至下载方，实现了工作隐私数据的加密存储与传输，有利于提高工作安全。附图说明利用附图对本专利技术作进一步说明，但附图中的实施例不构成对本专利技术的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。图1为本专利技术一种工作隐私数据的加密存储系统的一种示例性实施例图。具体实施方式下面详细描述本专利技术的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本专利技术，而不能理解为对本专利技术的限制。本专利技术提供了一种工作隐私数据的加密存储系统，其包括一种工作隐私数据的加密存储系统，其包括数据输入模块、数据加密模块、数据传输模块和数据存储模块，所述数据输入模块用于通过身份验证的用户输入工作隐私数据，并将所述工作隐私数据发送至数据加密模块；所述数据加密模块用于使用对称加密密钥对所述工作隐私数据数据进行加密，获得第一加密数据，以及用于使用数据存储模块的公钥对所述对称加密密钥进行加密，获得第二加密数据，将第一加密数据和第二加密数据传输至数据传输模块；所述数据传输模块用于将所述第一加密数据和第二加密数据发送至数据存储模块；所述数据存储模块用于接收并存储所述第一加密数据和第二加密数据。数据存储模块可以是本地的服务器，也可以是云服务器。数据传输模块包括互联网。优选地，所述数据输入模块包括身份验证子模块和输入子模块；所述身份验证子模块用于对使用输入子模块的用户的身份进行验证，若所述用户通过身份验证，则允许所述用户使用输入子模块，否则，不允许所述用户使用输入子模块；所述输入子模块用于用户输入所述工作隐私数据。优选地，所述数据子模块包括移动终端和固定终端，所述移动终端包括笔记本电脑、智能手机和平板电脑，所述固定终端包括台式电脑。优选地，所述身份验证子模块包括获取单元、特征提取单元和特征匹配单元；所述获取单元用于获取所述用户的脸部图像，并传输至特征提取单元；所述特征提取单元用于获取所述脸部图像中包含的特征信息，并将所述特征信息发送至特征匹配单元；所述特征匹配单元用于将所述特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息进行匹配，判断所述用户是否通过身份验证。优选地，所述判断所述用户是否通过身份验证，包括：若特征提取单元发送过来的特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息匹配成功，则判断所述用户通过身份验证；若特征提取单元发送过来的特征信息与数据库中预存的具有使用所述输入子模块的权限的人员的脸部图像的特征信息匹配失败，则判断所述用户没有通过身份验证。优选地，所述对称加密密钥为AES加密算法所使用的密钥。优选地，数据存储模块的公钥和私钥使用RSA算法生成。优选地，所述获取所述脸部图像中包含的特征信息，包括：对所述脸部图像进行灰度化处理，获得第一图像；对所述第一图像进行降噪处理，获得第二图像；对所述第二图像进行分块处理，获得多个子图像；分别对每个子图像进行图像分割处理，获得每个子图像中的前景像素点；根据所有子图像中的前景像素点合并生成前景图像；对所述前景图像进行特征信息的提取，获得所述脸部图像中包含的特征信息。图像分割算法可以是otsu算法。优选地，对所述脸部图像进行灰度化处理，获得第一图像，包括：使用下述方式进行灰度化处理：式中，c表示第一图像，(x,y)表示像素点的坐标，H(x,y)、S(x,y)、V(x,y)表示脸部图像在HSV颜色空间中的3种分量的分量值，c(x,y)表示c中坐标为(x,y)的像素本文档来自技高网...

【技术保护点】
1.一种工作隐私数据的加密存储系统，其特征在于，其包括数据输入模块、数据加密模块、数据传输模块和数据存储模块，/n所述数据输入模块用于通过身份验证的用户输入工作隐私数据，并将所述工作隐私数据发送至数据加密模块；/n所述数据加密模块用于使用对称加密密钥对所述工作隐私数据数据进行加密，获得第一加密数据，以及用于使用数据存储模块的公钥对所述对称加密密钥进行加密，获得第二加密数据，将第一加密数据和第二加密数据传输至数据传输模块；/n所述数据传输模块用于将所述第一加密数据和第二加密数据发送至数据存储模块；/n所述数据存储模块用于接收并存储所述第一加密数据和第二加密数据。/n

【技术特征摘要】
1.一种工作隐私数据的加密存储系统，其特征在于，其包括数据输入模块、数据加密模块、数据传输模块和数据存储模块，
所述数据输入模块用于通过身份验证的用户输入工作隐私数据，并将所述工作隐私数据发送至数据加密模块；
所述数据加密模块用于使用对称加密密钥对所述工作隐私数据数据进行加密，获得第一加密数据，以及用于使用数据存储模块的公钥对所述对称加密密钥进行加密，获得第二加密数据，将第一加密数据和第二加密数据传输至数据传输模块；
所述数据传输模块用于将所述第一加密数据和第二加密数据发送至数据存储模块；
所述数据存储模块用于接收并存储所述第一加密数据和第二加密数据。


2.根据权利要求1所述的一种工作隐私数据的加密存储系统，其特征在于，所述数据输入模块包括身份验证子模块和输入子模块；
所述身份验证子模块用于对使用输入子模块的用户的身份进行验证，若所述用户通过身份验证，则允许所述用户使用输入子模块，否则，不允许所述用户使用输入子模块；
所述输入子模块用于用户输入所述工作隐私数据。


3.根据权利要求2所述的一种工作隐私数据的加密存储系统，其特征在于，所述数据子模块包括移动终端和固定终端，所述移动终端包括笔记本电脑...

【专利技术属性】
技术研发人员：戴文艳，黄炳裕，洪章阳，陈征宇，王伟宗，王孝文，
申请(专利权)人：长威信息科技发展股份有限公司，
类型：发明
国别省市：福建;35