数据安全保护方法、装置、介质及电子设备制造方法及图纸

本申请实施例公开了一种数据安全保护方法、装置、介质及电子设备。所述方法包括：若数据处理请求为数据存储请求，则根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别；将所述待存储数据中保密级别为第一级别的第一待存储数据项发送至云端服务器，以使所述云端服务器存储所述第一待存储数据项；将所述待存储数据中保密级别为第二级别的第二待存储数据项存储至所述安全服务器；其中，所述保密级别中所述第二级别高于所述第一级别。执行本申请提供的技术方案，降低了数据安全保护成本，有效的保证了待存储数据的安全。全。全。

【技术实现步骤摘要】
数据安全保护方法、装置、介质及电子设备


[0001]本申请实施例涉及计算机应用
，尤其涉及一种数据安全保护方法、装置、介质及电子设备。

技术介绍

[0002]SaaS，是Software
‑
as
‑
a
‑
Service的缩写名称，意思为软件即服务，即通过网络提供软件服务。SaaS平台供应商将应用软件统一部署在自己的服务器上，企业用户可以根据工作实际需求，通过互联网向厂商定购所需的应用软件服务，通过互联网获得Saas平台供应商提供的服务。SaaS系统具备容易部署、无需维护以及使用成本低等优点，被企业用户广泛使用。
[0003]但是，SaaS系统一般服务器都是部署在云端，用户数据也是存储在云端服务器。用户数据安全受到互联网的稳定性影响。任何因素引起的网络稳定性的波动都会影响用户数据安全，存在用户数据泄露的风险，用户数据泄露，尤其是企业秘密泄露，会给企业用户造成巨大损失。在本地部署SaaS系统可以有效保证用户数据安全，但是在本地部署SaaS系统价格昂贵。

技术实现思路

[0004]本申请实施例提供一种数据安全保护方法、装置、介质及电子设备，可以达到保证数据安全的目的。
[0005]第一方面，本申请实施例提供了一种数据安全保护方法，由安全服务器执行，所述方法包括：
[0006]若数据处理请求为数据存储请求，则根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别；
[0007]将所述待存储数据中保密级别为第一级别的第一待存储数据项发送至云端服务器，以使所述云端服务器存储所述第一待存储数据项；
[0008]将所述待存储数据中保密级别为第二级别的第二待存储数据项存储至所述安全服务器；其中，所述保密级别中所述第二级别高于所述第一级别。
[0009]第二方面，本申请实施例提供了一种数据安全保护装置，配置于安全服务器，所述装置包括：
[0010]待存储数据项保密级别确定模块，用于若数据处理请求为数据存储请求，则根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别；
[0011]待存储数据项云端存储模块，用于将所述待存储数据中保密级别为第一级别的第一待存储数据项发送至云端服务器，以使所述云端服务器存储所述第一待存储数据项；
[0012]待存储数据项本地存储模块，用于将所述待存储数据中保密级别为第二级别的第二待存储数据项存储至所述安全服务器；其中，所述保密级别中所述第二级别高于所述第一级别。
[0013]第三方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请实施例所述的数据安全保护方法。
[0014]第四方面，本申请实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如本申请实施例所述的数据安全保护方法。
[0015]本申请实施例所提供的技术方案，通过根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别，将不同保密级别的数据项分开存储，将高保密级别的数据项存储至安全服务器中，将低保密级别的数据项存储至云端服务器中，使得用户可以按需对待存储数据中不同保密级别的数据项进行定制化保护，降低了数据安全保护成本，有效的保证了待存储数据的安全，提高了用户体验。
附图说明
[0016]图1是本申请实施例一提供的一种数据安全保护方法的流程图；
[0017]图2是本申请实施例二提供的另一种数据安全保护方法的流程图；
[0018]图3是本申请实施例三提供的又一种数据安全保护方法的流程图；
[0019]图4是本申请实施例四提供的又一种数据安全保护方法的流程图；
[0020]图5是本申请实施例五提供的又一种数据安全保护方法的流程图；
[0021]图6是本申请实施例六提供的一种数据安全保护装置的结构示意图；
[0022]图7是本申请实施例八提供的一种电子设备的结构示意图。
具体实施方式
[0023]下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本申请，而非对本申请的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部结构。
[0024]在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
[0025]实施例一
[0026]图1是本申请实施例一提供的一种数据安全保护方法的流程图，本实施例可适用于对待存储数据进行存储，提高数据安全性的情况。该方法可以由本申请实施例所提供的数据安全保护装置执行，该装置可以由软件和/或硬件的方式来实现，并可集成于运行此系统的电子设备中。
[0027]可以知道的是，SaaS系统可以为企业用户提供多种业务服务诸如客户管理服务以及销售管理服务。安全服务器为部署有SaaS系统关键服务如销售管理服务的服务器。云端服务器部署有SaaS系统中除了关键服务以外其他服务如客户管理服务的服务器，将关键服务部署到安全服务器，有效保证了用户数据安全，打消了解决企业用户对SaaS系统将数据存储到云端服务器影响数据安全的顾虑，让企业用户更放心的使用SaaS系统。
[0028]可以理解的是，普通服务和关键服务是相对而言的，根据企业用户实际需求确定，企业用户可以将SaaS系统提供的任意服务部署到安全服务器中。将SaaS系统提供的服务部署到安全服务器中，具体的，在SaaS系统中为企业用户配置安全服务器接口，或者将SaaS默认接口分配给安全服务器，使得安全服务器可以获取到客户端产生的数据处理请求，并对数据处理请求进行处理。
[0029]如图1所示，所述数据安全保护方法包括：
[0030]S110、若数据处理请求为数据存储请求，则根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别。
[0031]其中，数据处理请求由客户端产生发送至安全服务器，用于请求安全服务器对数据进行处理。可选的，数据处理请求包括：数据存储请求、数据查询请求、数据修改请求以及数据删除请求中的至少一种。其中，数据存储请求用于请求安全服务器对待存储数据进行存储。
[0032]数据项为待处理数据的组成单位，待处理数据可以包括：待存储数据、待查询数据、待修改数据以及待删除数据。其中，待存储数据可以是用户通过客户端录入的用户业务数据。示例性的，待存储数据可以为业务订单数据，业务订单数据可以包括：商品编码、商品名称、生产厂家、商品数量、商品单价以及交易总额等数据项。数据项本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据安全保护方法，其特征在于，由安全服务器执行，所述方法包括：若数据处理请求为数据存储请求，则根据待存储数据中各数据项的类型属性，确定待存储数据中各数据项的保密级别；将所述待存储数据中保密级别为第一级别的第一待存储数据项发送至云端服务器，以使所述云端服务器存储所述第一待存储数据项；将所述待存储数据中保密级别为第二级别的第二待存储数据项存储至所述安全服务器；其中，所述保密级别中所述第二级别高于所述第一级别。2.根据权利要求1所述的方法，其特征在于，将所述待存储数据中保密级别为第二级别的第二待存储数据项存储至所述安全服务器，包括：存储所述第二待存储数据项，并为所述第二待存储数据项分配本地数据标识；根据云端数据标识和所述本地数据标识，建立所述第一待存储数据项和所述第二待存储数据项之间的关联关系；其中，所述云端数据标识由所述云端服务器为所述第一待存储数据项分配。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：若所述数据处理请求为数据查询请求，则根据所述数据查询请求，通过所述云端服务器查询第一待查询数据项；若所述第一待查询数据项存在，则根据第一待查询数据项的云端数据标识和所述关联关系，在所述安全服务器中查询第二待查询数据项；若所述第二待查询数据项存在，将所述第一待查询数据项和所述第二待查询数据项进行组合得到待查询数据，并反馈所述待查询数据。4.根据权利要求2所述的方法，其特征在于，所述方法还包括：若所述数据处理请求为数据修改请求，则根据待修改数据中各数据项的类型属性，确定待修改数据中各数据项的保密级别；将所述待修改数据中保密级别为第一级别的第一待修改数据项发送至云端服务器，以使所述云端服务器根据所述第一待修改数据项对原有数据项进行修改；根据所述待修改数据中保密级别为第二级别的第二待修改数据项，对所述安全服务器中原有数据项进行修改。5.根据权利要求2所述的方法，其特征在于，所述方法还包括：若所述数据处理请求为数据删除请求，则根据所述数据删除请求，通过所述云端服务器查询第一待删除数据项；若所述第一待删除数据项存在...

【专利技术属性】
技术研发人员：李科勇，甄智，高宇明，郑捷，
申请(专利权)人：昊链中山科技有限责任公司，
类型：发明
国别省市：