买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：数智物语(北京)网络科技有限责任公司

摘要：本发明涉及数据安全技术领域，具体涉及一种全数据生命周期安全访问系统，本申请中，服务器首先获取数据生命周期各阶段的数据，并上传到访问控制中心；然后访问控制中心对数据生命周期各阶段的数据进行检测，并在检测通过后向服务器数据生命周期对应阶段下发安全凭证；最后验证中心通过访问控制中心验证服务器数据生命周期各阶段的安全凭证，并在验证通过后向服务器发送信息，使服务器继续执行数据生命周期各阶段的操作。在本申请中，通过分别对数据生命周期各阶段进行防护，从而实现对数据全生命周期进行防护，以解决目前应用系统中数据安全防护对为单一阶段的数据防护，并未对全数据生命周期进行防护，容易造成数据安全防护问题。

主权项：1.一种全数据生命周期安全访问系统，其特征在于，包括：服务器、访问控制中心和验证中心；所述服务器，用于获取数据生命周期各阶段的数据，并将所述数据生命周期各阶段数据上传到所述访问控制中心；其中，所述数据生命周期阶段包括：数据生产阶段、数据归集阶段、数据存储阶段、数据传输阶段、数据使用阶段和数据销毁阶段；所述数据生产阶段的数据包括：所述服务器中正在运行应用的名称；当所述服务器向所述访问控制中心发送的数据为数据生产阶段的数据时，所述访问控制中心根据预先创建的应用白名单对所述服务器中正在运行应用的名称进行核对，并在核对通过后，生成数据生产单次安全凭证，下发给所述服务器；所述服务器将所述数据生产单次安全凭证发送给所述验证中心；所述验证中心通过所述访问控制中心验证所述数据生产单次安全凭证，并在验证通过后，向所述服务器发送数据生产验证通过信息；所述服务器接收到所述数据生产验证通过信息后，继续运行所述应用；所述数据归集阶段的数据包括：待归集数据的元数据；当所述服务器向所述访问控制中心发送的数据为数据归集阶段的数据时，所述访问控制中心根据预先创建的元数据白名单对所述待归集数据的元数据进行核对，并在核对通过后，生成数据归集单次安全凭证，下发给所述服务器；所述服务器将所述数据归集单次安全凭证发送给所述验证中心；所述验证中心通过所述访问控制中心验证所述数据归集单次安全凭证，并在验证通过后，向所述服务器发送数据归集验证通过信息；所述服务器接收到所述数据归集验证通过信息后，对所述待归集数据进行归集操作；所述数据存储阶段的数据包括：待存储数据的元数据；当所述服务器向所述访问控制中心发送的数据为数据存储阶段的数据时，所述访问控制中心根据预先创建的系统元数据白名单对所述待存储数据的元数据进行核对，并在核对通过后，生成数据存储单次安全凭证，下发给所述服务器；所述服务器将所述数据存储单次安全凭证发送给所述验证中心；所述验证中心通过所述访问控制中心验证所述数据存储单次安全凭证，并在验证通过后，向所述服务器发送数据存储验证通过信息；所述服务器接收到所述数据存储验证通过信息后，对存储所述待存储数据；所述数据传输阶段的数据包括：待传输数据的元数据、数据源、传输目的地和访问主体；所述访问控制中心会根据预先建立的可传输元数据白名单检测待传输数据的元数据，判断所述待传输数据是否为可传输数据，并检测所述待传输数据的数据源和传输目的地，判断当前数据传输是否为异常传输，对所述待传输数据访问主体的权限进行检测，判断访问主体是否越权；在三项检测都通过后，向所述服务器下发数据传输单次安全凭证，所述验证中心通过所述访问控制中心对数据传输单次安全凭证进行验证，并在验证通过后，所述服务器传输所述待传输数据；所述数据使用阶段的数据包括：待交易数据的元数据和待交易数据的交易对象的权限信息；当所述服务器向所述访问控制中心发送的数据为数据使用阶段的数据时，所述访问控制中心根据预先创建的可交易数据元数据白名单对所述待交易数据的元数据进行核对，并在核对通过后，根据所述待交易数据的交易对象的权限信息，检测所述待交易数据的交易对象是否满足权限，在检测通过后生成数据使用单次安全凭证，下发给所述服务器；所述服务器将所述数据使用单次安全凭证发送给所述验证中心；所述验证中心通过所述访问控制中心验证所述数据使用单次安全凭证，并在验证通过后，向所述服务器发送数据使用验证通过信息；所述服务器接收到所述数据使用验证通过信息后，完成数据交易操作；所述数据销毁阶段的数据，包括：待销毁数据的元数据；当所述服务器向所述访问控制中心发送的数据为数据销毁阶段的数据时，所述访问控制中心检测所述待销毁数据的元数据，并在检测通过后，生成数据销毁单次安全凭证，下发给所述服务器；所述服务器将所述数据销毁单次安全凭证发送给所述验证中心；所述验证中心通过所述访问控制中心验证所述数据销毁单次安全凭证，并在验证通过后，向所述服务器发送数据销毁验证通过信息；所述服务器接收到所述数据销毁验证通过信息后，完成销毁所述待销毁数据。

全文数据：

权利要求：

百度查询： 数智物语(北京)网络科技有限责任公司 一种全数据生命周期安全访问系统