[发明专利]一种数据保全方法及相关系统

权利要求书

1.一种数据保全方法，其特征在于，包括：

数据保全前置系统接收金融业务服务器发送的数据保全请求；

所述数据保全前置系统解析出所述数据保全请求中包含的金融业务客户端和/或金融业务服务器在执行业务流程中采集的预设的保全点的数据并发送给数据保全核心系统；

所述数据保全核心系统对解析出来的保全点的数据进行签名和加密；

所述数据保全核心系统将经过签名和加密的数据存入数据库中进行固化；

所述数据保全核心系统将所述数据库中固化的数据备份至预设的保全备份系统并同步至预设的数据保全机构。

2.如权利要求1所述的方法，其特征在于，解析出所述数据保全请求中包含的金融业务客户端和/或金融业务服务器在执行业务流程中采集的保全点的数据之后，还包括：

对解析出的数据，进行文件类型和是否可签名的校验。

3.如权利要求2所述的方法，其特征在于，所述数据保全请求中包含金融业务客户端在执行业务流程中采集的预设的保全点的数据为在金融业务客户端侧进行预设的签名和加密的数据；

所述对解析出的数据，进行文件类型和是否可签名的校验之后，还包括：

按照与金融业务客户端对应的解密方式和签名方式对所述金融业务客户端采集的预设的保全点的数据进行解密和签名的验证；

当解密和签名的验证通过后，将所述预设的保全的数据发送至预设的消息队列。

4.如权利要求3所述的方法，其特征在于，对解析出来的保全点的数据进行签名和加密之前还包括：

监听所述消息队列，从所述消息队列中读取所述预设的保全的数据；

所述对解析出来的保全的数据进行签名和加密，将经过签名和加密的数据存入数据库中进行固化，具体包括：

对所述预设的保全的数据进行签名，签名成功后，生成文件摘要并进行加密处理；

将已签名已加密的数据存入预设的MongoDB数据库。

5.如权利要求1所述的方法，其特征在于，将所述数据库中固化的数据备份至预设的保全备份系统并同步至预设的数据保全机构，包括：

将数据库中固化的数据、所述数据的索引及所述数据在签名时生成的文件摘要一并发送给预设的保全备份系统进行备份并同步至预设的数据保全机构。

6.一种数据保全核心系统，其特征在于，包括：

获取模块，用于获取数据保全前置系统发送的预设的保全点的数据；

签名模块，用于解析出所述预设的保全点的数据进行签名；

加密模块，用于所述签名模块签名后的数据进行加密；

数据库固化模块，用于将经过所述签名模块签名和加密模块加密的数据存入数据库中进行固化；

备份模块，用于将所述数据库中固化的数据备份至预设的保全备份系统。

7.如权利要求6所述的系统，其特征在于，所述备份模块，具体用于将数据库中固化的数据、所述数据的索引及所述数据在签名时生成的文件摘要一并发送给预设的保全备份系统进行备份。

8.一种数据保全备份系统，其特征在于，包括：

保全数据获取模块，用于监听数据保全核心系统发送的消息队列，以获取需要备份的保全数据；所述需要备份的保全数据，包括在数据保全核心系统中固化的数据、所述数据的索引及所述数据在签名时生成的文件摘要；

校验模块，用于对需要备份的保全数据进行合规性校验；

固化模块，用于将校验通过后的保全数据固化于数据保全备份系统自身的数据库中；

保全数据同步模块，用于将校验通过后的保全数据同步至预设的数据保全机构。