基于重定向技术的数据加密系统技术方案

本发明专利技术公开了一种基于重定向技术的数据加密系统，包括：数据加密储存单元以及数据访问终端；所述数据访问终端的输出端与所述数据加密储存单元通讯连接，所述数据访问终端用于向所述数据加密储存单元上传访问请求，所述数据加密储存单元包括数据储存单元、重定向处理单元以及安全操作单元。本发明专利技术实现当数据访问终端向数据加密储存单元上传访问请求以访问数据储存单元中储存的数据文件时，通过重定向处理单元将访问的数据文件自动复制到安全操作单元并将所述数据访问终端的访问路径重定向到安全操作单元进行数据访问操作，防止直接在数据访问终端进行访问操作时数据文件缓存传输到数据访问终端的本地系统中导致数据信息泄露。息泄露。息泄露。

【技术实现步骤摘要】
基于重定向技术的数据加密系统


[0001]本专利技术涉及数据加密访问
，尤其涉及一种基于重定向技术的数据加密系统。

技术介绍

[0002]数据加密是通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文，数据加密是计算机系统对信息进行保护的一种最可靠的办法，它利用密码技术对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用
[0003]如申请公布号为CN110266733A，名称为数据加密方法及系统，其数据加密系统具体包括获取单元，用于获取未加密数据；输入单元，用于设定公钥及函数；与所述输入单元连接的计算单元，用于根据所述公钥及函数进行计算，得到私钥；与所述计算单元和所述获取单元均连接的第一次加密单元，用于根据所述私钥的第一段对所述未加密数据进行第一次加密，得到初步加密数据；以及与所述第一次加密单元连接的第二次加密单元，用于根据所述私钥的第二段对所述初步加密数据进行第二次加密，得到最终加密数据。
[0004]如上述申请相同的，现有的数据加密系统在对数据进行加密储存后可以很好的对数据进行保护，但是当用户通过数据访问终端去访问查询数据信息时，会将数据储存系统中的数据文件缓存传输到数据访问终端的本地系统中进行操作显示，易导致数据信息泄露，影响数据文件的安全性。

技术实现思路

[0005]本专利技术的目的在于提供一种基于重定向技术的数据加密系统，以解决现有技术中的上述不足之处。
[0006]为了实现上述目的，本专利技术采用了如下技术方案：一种基于重定向技术的数据加密系统，包括：数据加密储存单元以及数据访问终端；所述数据访问终端的输出端与所述数据加密储存单元通讯连接，所述数据访问终端用于向所述数据加密储存单元上传访问请求；所述数据加密储存单元包括数据储存单元、重定向处理单元以及安全操作单元，当数据访问终端向所述数据加密储存单元上传访问请求以访问数据储存单元中储存的数据文件时，所述重定向处理单元将访问操作重定向到安全操作单元；所述安全操作单元用于对复制导入的数据文件进行解密处理，所述数据访问终端通过所述安全操作单元对数据文件进行访问操作。
[0007]作为上述技术方案的进一步描述：
[0008]所述安全操作单元包括数据解密模块、数据访问操作模块，所述数据解密模块用于将复制到安全操作单元的数据文件进行解密处理，所述数据访问操作模块基于数据访问终端的操作指令实现对数据信息进行编辑操作。
[0009]作为上述技术方案的进一步描述：
[0010]所述安全操作单元还包括数据加密模块，当所述数据访问操作模块对数据编辑操
作完成后，所述数据加密模块用于对数据文件进行加密并反馈至所述重定向处理单元。
[0011]作为上述技术方案的进一步描述：
[0012]所述数据加密储存单元还包括安全检测单元，所述安全检测单元用于对安全操作单元进行时时检测，当安全操作单元的访问操作停止时自动对安全操作单元中的数据进行清理。
[0013]作为上述技术方案的进一步描述：
[0014]所述安全检测单元包括操作检测单元以及数据清理单元，所述操作检测单元用于时时检测数据访问操作模块接收到数据访问终端操作指令的频率，当频率低于阈值时，所述操作检测单元自动传输信号至数据清理单元，所述数据清理单元自动将安全操作单元中的数据进行清理。
[0015]作为上述技术方案的进一步描述：
[0016]所述数据储存单元包括数据储存模块以及访问触发模块，所述数据储存模块用于对加密的数据文件进行储存，所述访问触发模块在数据访问终端访问数据储存模块中储存的数据文件时获取数据文件信息并将信号传输至重定向处理单元。
[0017]作为上述技术方案的进一步描述：
[0018]所述重定向处理单元包括重定向传输模块，所述重定向传输模块接收到访问触发模块传输的信号后将访问的数据文件自动复制到安全操作单元，并将所述数据访问终端的访问路径重定向到安全操作单元。
[0019]作为上述技术方案的进一步描述：
[0020]所述重定向处理单元还包括重定向更新模块，所述重定向更新模块接收所述数据加密模块反馈的加密数据文件并传输至数据储存单元，数据储存单元将加密数据文件覆盖原始文件进行更新保存。
[0021]作为上述技术方案的进一步描述：
[0022]所述数据访问终端包括安全登录模块以及访问验证模块，所述安全登录模块实现用户通过账号以及密码进行登录所述数据访问终端，所述访问验证模块用于在用户登录数据访问终端上传访问请求时进行安全访问验证，以实现对数据访问进行双重验证。
[0023]本专利技术提供了一种基于重定向技术的数据加密系统具备以下有益效果：
[0024]该基于重定向技术的数据加密系统中数据加密储存单元中数据储存单元通过重定向处理单元与安全操作单元进行交互通讯，实现当数据访问终端向数据加密储存单元上传访问请求以访问数据储存单元中储存的数据文件时，通过重定向处理单元将访问的数据文件自动复制到安全操作单元并将所述数据访问终端的访问路径重定向到安全操作单元进行数据访问操作，防止直接在数据访问终端进行访问操作时数据文件缓存传输到数据访问终端的本地系统中导致数据信息泄露，显著提高数据文件的安全性，且通过安全检测单元实现基于安全操作单元的操作状态信息实现自动对安全操作单元中的数据进行清理，进一步提高数据的安全性。
附图说明
[0025]图1为本专利技术提出的一种基于重定向技术的数据加密系统的整体示意图；
[0026]图2为本专利技术中数据储存单元的示意图；
[0027]图3为本专利技术中重定向处理单元的示意图；
[0028]图4为本专利技术中安全操作单元的示意图；
[0029]图5为本专利技术中安全检测单元的示意图；
[0030]图6为本专利技术中数据访问终端的示意图。
具体实施方式
[0031]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。
[0032]参照图1
‑
6，一种基于重定向技术的数据加密系统，包括：数据加密储存单元以及数据访问终端；数据访问终端的输出端与数据加密储存单元通讯连接，数据访问终端用于向数据加密储存单元上传访问请求；数据加密储存单元包括数据储存单元、重定向处理单元以及安全操作单元；当数据访问终端向数据加密储存单元上传访问请求以访问数据储存单元中储存的数据文件时，重定向处理单元将访问操作重定向到安全操作单元；安全操作单元用于对复制导入的数据文件进行解密处理，数据访问终端通过安全操作单元对数据文件进行访问操作。数据储存单元包括数据储存模块以及访问触发模块，数据储存模块用于对加密的数据文件进行储存，访问触发模块在数据访问终端访问数据储存模块中储存的数据文件时获取数据文件信息并将信号传输至重定向处理单元。重定向处理单元包括重定向传输模块，重定向传输模块接收到访问本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于重定向技术的数据加密系统，其特征在于，包括：数据加密储存单元以及数据访问终端；所述数据访问终端的输出端与所述数据加密储存单元通讯连接，所述数据访问终端用于向所述数据加密储存单元上传访问请求；所述数据加密储存单元包括数据储存单元、重定向处理单元以及安全操作单元；当数据访问终端向所述数据加密储存单元上传访问请求以访问数据储存单元中储存的数据文件时，所述重定向处理单元将访问操作重定向到安全操作单元；所述安全操作单元用于对复制导入的数据文件进行解密处理，所述数据访问终端通过所述安全操作单元对数据文件进行访问操作。2.根据权利要求1所述的一种基于重定向技术的数据加密系统，其特征在于，所述安全操作单元包括数据解密模块、数据访问操作模块；所述数据解密模块用于将复制到安全操作单元的数据文件进行解密处理，所述数据访问操作模块基于数据访问终端的操作指令实现对数据信息进行编辑操作。3.根据权利要求2所述的一种基于重定向技术的数据加密系统，其特征在于，所述安全操作单元还包括数据加密模块，当所述数据访问操作模块对数据编辑操作完成后，所述数据加密模块用于对数据文件进行加密并反馈至所述重定向处理单元。4.根据权利要求2所述的一种基于重定向技术的数据加密系统，其特征在于，所述数据加密储存单元还包括安全检测单元，所述安全检测单元用于对安全操作单元进行时时检测，当安全操作单元的访问操作停止时自动对安全操作单元中的数据进行清理。5.根据权利要求4所述的一种基于重定向技术的数据加密系统，其特征在于，所述安全检...

【专利技术属性】
技术研发人员：华红锋，李传智，崔妍，王家良，
申请(专利权)人：杭州天宽科技有限公司，
类型：发明
国别省市：