[发明专利]数据处理方法和装置

说明书

本发明公开了一种数据处理方法和装置。其中，该方法包括：获取通过数据安全系统接收到的请求访问待访问数据的访问请求，其中，访问请求中携带有对待访问数据执行访问操作的操作位置；判断操作位置是否位于第一区域；在操作位置位于第一区域的情况下，在第一区域内对待访问数据执行访问操作，其中，在退出数据安全系统时各个第一区域内存储的第一数据保存在终端的系统盘上；在操作位置不位于第一区域的情况下，在第二区域内对待访问数据执行访问操作，其中，在退出数据安全系统时删除第二区域内存储的第二数据。通过本发明，解决了现有技术中业务数据存储的安全性差、业务数据的便携性差的问题，提高了业务数据存储的安全性和业务数据的便捷性。

技术领域

本发明涉及数据安全领域，具体而言，涉及一种数据处理方法和装置。

背景技术

随着远程办公在各行各业的大规模普及，越来越多的用户需要能够随时随地使用任何终端电脑访问以前只能在办公内网才能访问的业务服务器。在远程(通过各种VPN技术实现)访问业务服务器中存储的业务数据时，用户有两方面的典型需求：一方面，用户有存储数据以备后续使用的需求；另一方面，用户也有防止数据泄露的需求。

其中，VPN技术为Virtual Private Network，即虚拟专用网络，其功能是在公用网络上建立专用网络，进行加密通讯，VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

图1所示是上述现有技术中的远程办公场景。

如图1所示，终端电脑10’可以通过互联网、安全网关30’以及企业内网访问业务服务器50’。

上述的终端电脑有可能是不可信的，通过该终端电脑访问业务服务器可能导致数据泄露。

在现有技术中，数据防泄密的解决方案的基本原理是对访问业务系统的终端电脑进行预先授权和绑定，只允许符合特定条件的终端电脑访问业务系统并通过业务系统访问业务服务器。该方案需要在终端电脑上安装大量的终端管控软件，并通过集中的准入服务器对终端电脑进行管控，用户使用企业内网业务系统必须在指定的安装了终端管控软件的终端电脑上进行，同时，现有技术中的解决方案一般还会禁用移动磁盘等外部设备，但一般不会对终端电脑本身的存储设备(如，硬盘)进行控制。

上述数据防泄密的解决方案存在如下缺点：

1、需要事先对允许访问业务系统的终端电脑进行授权和绑定，即，需要在终端电脑上安装大量的管控软件，且只允许这些安装了管控软件的电脑访问业务系统。对于需要使用公共电脑访问业务系统的用户来说，在公共电脑(如网吧电脑)上安装这些管控软件是不切实际的，大大限制了用户的使用场景。

2、对外部设备的控制一般是完全禁止方式，即直接禁止使用移动硬盘等外部设备，如果用户需要将存储在移动硬盘上的数据导入业务系统，或者将业务系统的数据安全存储在终端电脑并利用移动硬盘带走，该解决方案无法实现。

3、即便在授权的终端电脑上访问业务系统，业务系统中的业务数据也可能会被有意(如保存业务数据以供用户在本地处理)或无意(如系统缓存)的存储在终端电脑上。其他未授权用户在访问该终端电脑时，也能访问到上述存储在该终端电脑上的业务数据。上述方案虽然可以将业务数据存储在本地以供用户在本地进行处理，但其他未授权用户在访问该终端电脑时也可以访问该业务数据，导致业务数据可能泄露。为了解决该问题，现有技术还提供了一种远程访问数据防泄密的方案，该方案禁止在本地存储任何数据，该方案虽然保证了业务数据不被泄露，但是该方案不能满足用户需要将业务数据保存在本地并在本地进行处理的需求。

针对现有技术中业务数据存储的安全性差、业务数据便携性差的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中业务数据存储的安全性差、业务数据便携性差的问题，目前尚未提出有效的解决方案，为此，本发明的主要目的在于提供一种数据处理方法和装置，以解决上述问题。