[发明专利]云数据安全管控系统及方法

权利要求书

1.一种云数据安全管控系统，应用于私有云服务器，企业内部用户端设备通过内部网络访问该私有云服务器，该私有云服务器存储有私有云数据，其特征在于，各企业内部用户端设备安装有全球定位系统，该云数据安全管控系统包括：

设置模块，用于设置对私有云数据具有访问权限的内部用户端设备的经纬度坐标范围；

存储模块，用于将设置的经纬度坐标范围存储至私有云服务器；

接收模块，用于接收一个用户端设备访问私有云数据的请求；

验证模块，用于检查该用户端设备访问私有云数据的验证信息是否合法，包括该用户端设备当前的经纬度坐标是否落入设置的经纬度坐标范围内，该用户端设备的IP地址、账号及密码是否为私有云服务器分配给内部用户端设备的IP地址、账号及密码，若有任意一项验证信息不合法，则拒绝该用户端设备访问私有云数据，若所有验证信息都合法，则判断该用户端设备为企业内部用户端设备，允许该用户端设备访问私有云数据。

2.如权利要求1所述的云数据安全管控系统，其特征在于，该私有云服务器还存储有电子地图，所述设置模块设置经纬度坐标范围是参考电子地图上显示的使用私有云的企业的建筑物所覆盖范围的经纬度坐标信息。

3.如权利要求1所述的云数据安全管控系统，其特征在于，所述设置模块还用于设置内部用户端设备对私有云数据具有不同等级的访问权限。

4.如权利要求1所述的云数据安全管控系统，其特征在于，所述验证模块先检查该用户端设备当前的经纬度坐标信息，若当前的经纬度坐标落入设置的经纬度坐标范围内，再检查该用户端设备的IP地址，若IP地址也合法，再进一步要求该用户端设备输入账号及密码进行验证。

5.如权利要求1所述的云数据安全管控系统，其特征在于，所述验证模块先检查该用户端设备的IP地址是否合法，若IP地址合法，再检查该用户端设备当前的经纬度坐标信息是否落入设置的经纬度坐标范围内，若当前的经纬度坐标落入设置的经纬度坐标范围内，再进一步要求该用户端设备输入账号及密码进行验证。

6.一种云数据安全管控方法，应用于私有云服务器，企业内部用户端通过内部网络访问该私有云服务器，该私有云服务器存储有私有云数据，其特征在于，各企业内部用户端设备安装有全球定位系统，该方法包括：

设置对私有云数据具有访问权限的内部用户端设备的经纬度坐标范围；

将设置的经纬度坐标范围存储至私有云服务器；

接收一个用户端设备访问私有云数据的请求；

检查该用户端设备访问私有云数据的验证信息是否合法，包括该用户端设备当前的经纬度坐标是否落入设置的经纬度坐标范围内，该用户端设备的IP地址、账号及密码是否为私有云服务器分配给内部用户端设备的IP地址、账号及密码；

若有任意一项验证信息不合法，则拒绝该用户端设备访问私有云数据，若所有验证信息都合法，则判断该用户端设备为企业内部用户端设备，允许该用户端设备访问私有云数据。

7.如权利要求6所述的云数据安全管控方法，其特征在于，该私有云服务器还存储有电子地图，设置经纬度坐标范围是参考电子地图上显示的使用私有云的企业的建筑物所覆盖范围的经纬度坐标信息。

8.如权利要求6所述的云数据安全管控方法，其特征在于，该方法还包括步骤设置内部用户端设备对私有云数据具有不同等级的访问权限。

9.如权利要求6所述的云数据安全管控方法，其特征在于，该方法先检查该用户端设备当前的经纬度坐标信息，若当前的经纬度坐标落入设置的经纬度坐标范围内，再检查该用户端设备的IP地址，若IP地址也合法，再进一步要求该用户端设备输入账号及密码进行验证。

10.如权利要求6所述的云数据安全管控方法，其特征在于，该方法先检查该用户端设备的IP地址是否合法，若IP地址合法，再检查该用户端设备当前的经纬度坐标信息是否落入设置的经纬度坐标范围内，若当前的经纬度坐标落入设置的经纬度坐标范围内，再进一步要求该用户端设备输入账号及密码进行验证。