[发明专利]一种数据库信息安全系统

权利要求书

1.一种数据库信息安全系统，其特征在于，其核心由运行流程安全引擎、风控数据库、网络安全密钥模块构成，三部分相互关联，信息实时同步，网络安全密钥模块包括外网密钥和内网密钥，整个系统内部设定虚拟玻璃窗机制，在系统内涉及数据交互时自动触发。

2.根据权利要求1所述的一种数据库信息安全系统，其特征在于，所述运行流程安全引擎，设定系统运行流程和各流程中子流程的执行顺序，每一个运行阶段完成后，控制所属信息发送到下一个单元的同时发送到风险数据库中对应流程分库和各分库中的同名子库中存储，形成多区块信息同步存储机制。

3.根据权利要求1所述的一种数据库信息安全系统，其特征在于，所述风控数据库除了基础数据的存储外，针对每个运行流程都设立了对应的分库，并在不同的数据分库中重复设立名称相同的同名子库，相同的信息在同一时间存入各不同分库中的同名子库，且每个分库、子库都有自己独立的、对即时和定期信息接受、复查、方案核实、风险评估、分类、归档、报警、发出、垃圾处理的运行机制。

4.根据权利要求1所述的一种数据库信息安全系统，其特征在于，所述风控数据库及其内部各分库、子库都不能直接接受外部信息，不能直接发出内部信息，外部信息若要进入内部则必须在运行流程安全引擎的作用下，发出虚拟敲门请求，在虚拟玻璃窗机制下进出。

5.根据权利要求1所述的一种数据库信息安全系统，其特征在于，所述虚拟玻璃窗机制，在系统涉及数据交互时触发，虚拟玻璃窗为全封闭的数据交互唯一通道，当位于虚拟玻璃窗一侧的数据需要进入到虚拟玻璃窗另一侧时，先将位于虚拟玻璃窗一侧的原始数据生成为虚拟纸件，再在虚拟玻璃窗另一侧采用采用虚拟扫描、虚拟图像映射、虚拟读码、虚拟解码等方式通过虚拟玻璃，从对面虚拟纸件上获得与原始数据一致的镜像数据，并存储于相关数据库中，实现原始数据进入到虚拟玻璃窗另一侧，具体地，数据分库、数据子库都有一个带有虚拟扫描功能的全封闭的虚拟玻璃窗，数据交互完成后，虚拟纸件自动删除。

6.根据权利要求1所述的一种数据库信息安全系统，其特征在于，所述网络安全密钥模块，是一个基于无规则动态数学模型建立的密钥群，包括建立的系统与外网传输数据的外网密钥带以及系统内网各模块间交互数据的独有数据库内网密钥，所述外网密钥带采用针对不同链接对象的可变的虚拟密钥环，每一个虚拟窗栅与对应的系统组成一个可变的密钥环，每一个数据库有若干个虚拟玻璃窗，每一个虚拟玻璃窗有若干个虚拟窗栅，外网密钥带将本系统与外部网络完全隔离，而数据库内网密钥是系统内部数据分库、数据子库分别设置独有的密钥。

7.根据权利要求6所述的一种数据库信息安全系统，其特征在于，所述外网密钥带将本系统与外部网络完全隔离，而数据库内网密钥是针对系统内部的数据分库、数据子库分别设置独有的密钥，外网密钥带采用针对不同链接对象的可变的密钥环，具体地：根据运行系统的要求开设若干个带有虚拟窗栅的全封闭虚拟玻璃窗，每一个虚拟窗栅与对应的系统组成一个可变的密钥环。