[发明专利]网络通信数据保全方法及装置

权利要求书

1.一种网络通信数据保全方法，其步骤包括：

S1)将移动处理装置与客户端连接；

S2)通过客户端访问待保全网络通信数据；

S3)移动处理装置根据待保全网络通信数据调用其相适应的抓取模块，获取数据，并传送至存储服务器，存储服务器存储获取的数据；移动处理装置在获取数据后通过其传送模块直接传送至存储服务器；存储服务器在存储数据后生成第一权限，第一权限用于读取服务器相对应的存储数据；移动处理装置在获取数据后，在客户端存储拷贝的获取数据并生成第二权限，第二权限用于读取客户端相对应的存储数据；所述移动处理装置在获取数据后会对数据进行数据编号并存储数据编号，完成后将数据与数据编号一同传送至存储服务器，存储服务器接收；并且还包括步骤：

S4)所述存储服务器与调用端通过专用通道连接，若调用端在连接移动处理装置后访问存储服务器，调用端取得该移动处理装置存储的数据编号相对应的第一权限；

所述步骤S3中移动处理装置针对获取数据进行运算得到第一校验码，移动处理装置将第一校验码与相对应的数据编号一同存储并将获取数据与第一校验码传送至存储服务器，存储服务器针对接收数据进行运算得到第二校验码，通过比较第一校验码与第二校验码确定移动处理装置获取数据与存储服务器接收数据是否同一；

所述步骤S4中当调用端读取数据时，存储服务器通过比对移动处理装置存储的第一校验码与存储服务器存储的第一校验码确定是否同一，认定同一后针对调用端申请读取的数据进行运算得到第三校验码，通过比较第一校验码与第三校验码确认移动处理装置获取的原始数据与调用端读取时存储服务器存储的数据是否同一。

2.根据权利要求1所述的一种网络通信数据保全方法，其特征在于：所述步骤S3中存储服务器存储数据时，通过国家标准时间服务器得到时间戳并存储于获取数据中；

所述步骤S3与步骤S4中，移动处理装置向存储服务器传送数据、调用端向存储服务器读取数据的过程中，通过数据完整性单元判断数据传送完整性。

3.一种执行如权利要求2所述的网络通信数据保全方法的网络通信数据保全装置，其特征在于：包括客户端、移动处理装置和存储服务器，所述客户端可与移动处理装置通过物理接触连接，所述客户端或移动处理装置上设置有可与存储服务器连接的传送模块，所述移动处理装置上还设置有抓取模块，所述抓取模块包括搜索与设置模块、网页抓取与设置模块、邮件抓取与设置模块、即时通讯抓取与设置模块或通话抓取与设置模块中的一种或多种。

4.根据权利要求3所述的一种网络通信数据保全装置，其特征在于：还包括调用端，所述调用端可与移动处理装置通过物理接触连接，调用端与存储服务器通过专用通道连接；所述传送模块设置在移动处理装置上；所述移动处理装置还设置有数据编号模块、校验码运算模块，和用于存储数据编号和与之对应的第一校验码的存储模块，所述存储服务器上设置有校验码运算与比对模块。

5.根据权利要求4所述的一种网络通信数据保全装置，其特征在于：所述存储服务器与国家标准时间服务器连接；所述移动处理装置、存储服务器和调用端上还包括数据完整性单元。