【技术实现步骤摘要】
一种数据安全管理方法
[0001]本申请涉及数据安全
,更具体地,涉及一种数据安全管理方法。
技术介绍
[0002]当下,各行各业的数据系统均设置有数据库,通过运用数据库,对数据查询、记录甚至是协调工作流程均带来了极大的帮助,数据库中保存有大量的机密数据,对于商业化运营的公司来说,数据的保密性尤为重要。
[0003]现有的各行业数据系统均存在一个共同的问题,无论是客户信息或者是内部其他信息资料均容易发生泄漏,对企业的正常发展带来了极大的危害,造成数据泄漏的主要原因有数据的管理方法存在漏洞,如只采取密码一次校验的方法就可以进入数据系统进行操作,并且在系统内部不对员工进行权限划分,以至于高机密文件能被任意权限的员工调用,极容易出现高机密的数据泄漏的问题。
技术实现思路
[0004]本专利技术提供一种数据安全管理方法,用于解决现有数据系统调用数据存在安全性低的问题,应用有用户端、数据库、权限认证系统和数据加密系统;所述方法包括:接收所述用户端的所述数据库访问请求,通过密码校验确认,由所述数据库向所述权 ...
【技术保护点】
【技术特征摘要】
1.一种数据安全管理方法,其特征在于,应用有用户端、数据库、权限认证系统和数据加密系统;所述方法包括:接收所述用户端的所述数据库访问请求,通过密码校验确认,由所述数据库向所述权限认证系统发送级别认定请求;根据所述权限认证系统确认的用户访问级别,所述数据库调用对应访问级别的数据至所述数据加密系统;所述数据加密系统内置若干对数据的加密规则,并根据时间点确定选用的加密规则,以对数据进行加密;所述用户端内置有与所述数据加密系统相适配的的解密规则,并根据时间点确定选用的解密规则来对所述数据加密系统发送的数据进行解密。2.根据权利要求1所述的一种数据安全管理方法,其特征在于,还应用有后台管理端,所述方法还包括:接收所述后台管理端的所述数据库访问请求,并通过密码校验进入所述权限认证系统;根据所述权限认证系统对所述后台管理端的认定,所述数据库授权所述后台管理端调用所有数据。3.根据权利要求2所述的一种数据安全管理方法,其特征在于,所述数据库对所述后台管理端的校验方式还包括:若登录所述后台管理端的计算机的MAC地址和所述权限认证系统内预设的MAC地址不匹配,则所述数据库发送拒绝所述后台管理端调用数据;若登录所述后台管理端的计算机的MAC地址和所述权限认证系统内预设的MAC地址相匹配,则所述数据库允许所述后台管理端调用所有数据。4.根据权利要求3所述的一种数据安全管理方法,其特征在于,安装所述后...
【专利技术属性】
技术研发人员:韩杰娇,陈佳,徐银领,韩亮,杜万波,王星汉,
申请(专利权)人:华能信息技术有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。