[发明专利]数据传输方法和系统

权利要求书

1.一种数据传输系统，其特征在于，包括：依次连接数据存储模块、数据抽取模块、数据总线和用户处理模块；所述数据传输系统还包括密钥分发中心和授权模块；

其中，所述密钥分发中心，与所述数据抽取模块和所述用户处理模块连接，用于为所述数据抽取模块和对应的所述用户处理模块分发密钥对；所述密钥对，用于所述数据抽取模块和对应的所述用户处理模块，通过所述数据总线进行数据加密传输；

所述授权模块，与所述数据抽取模块和所述用户处理模块连接，用于根据所述数据抽取模块和所述用户处理模块所拥有的角色是否具有针对所述数据进行操作的权限，对所述数据抽取模块和所述用户处理模块所执行的操作进行权限控制。

2.根据权利要求1所述的数据传输系统，其特征在于，所述授权模块，具体用于：

当所述数据抽取模块需从所述数据存储模块抽取数据时，根据所述数据抽取模块所拥有的角色，查询预先存储的角色元数据，得到所述数据抽取模块的授权列表；

根据所述数据抽取模块所需执行的操作相关信息，查询所述数据抽取模块的授权列表，当得到匹配的授权时，授予所述数据抽取模块抽取所述数据的权限。

3.根据权利要求1所述的数据传输系统，其特征在于，所述授权模块，具体用于：

当所述用户处理模块需从所述数据总线获取所述数据时，根据所述用户处理模块所拥有的角色，查询预先存储的角色元数据，得到所述用户处理模块的授权列表；

根据所述用户处理模块所需执行的操作相关信息，查询所述用户处理模块的授权列表，当得到匹配的授权时，授予所述用户处理模块从所述数据总线获取所述数据的权限。

4.根据权利要求1-3任一项所述的数据传输系统，其特征在于，

所述数据抽取模块，用于从所述数据存储模块抽取出所述数据之后，根据所述密钥分发中心分发的密钥，对抽取出的数据进行TLS/SSL加密。

5.根据权利要求1-3任一项所述的数据传输系统，其特征在于，

所述用户处理模块，用于从所述数据总线获取到数据之后，根据所述密钥分发中心分发的密钥，对获取到的数据进行TLS/SSL解密。

6.一种数据传输方法，其特征在于，包括以下步骤：

当数据抽取模块需从所述数据存储模块抽取数据时，授权模块根据所述数据抽取模块所拥有的角色是否具有针对所述数据进行操作的权限，对所述数据抽取模块进行权限控制；

若从所述授权模块获取到授权，在数据抽取模块和对应的用户处理模块之间，根据密钥分发中心分发的密钥对，通过数据总线对所述数据进行加密传输；

当所述用户处理模块需从所述数据总线获取所述数据时，所述授权模块根据所述用户处理模块所拥有的角色是否具有针对所述数据进行操作的权限，对所述用户处理模块进行权限控制。

7.根据权利要求6所述的数据传输方法，其特征在于，所述进行权限控制，包括：

所述授权模块根据角色，查询预先存储的角色元数据，得到对应的授权列表；

根据所需执行的操作相关信息，查询所述授权列表，当得到匹配的授权时，授予权限。

8.根据权利要求6或7所述的数据传输方法，其特征在于，所述通过数据总线对数据进行加密传输，包括：

通过所述数据总线对数据进行TLS/SSL加密传输。

9.根据权利要求8所述的数据传输方法，其特征在于，所述通过所述数据总线对数据进行TLS/SSL加密传输之前，还包括：

所述数据抽取模块从所述数据存储模块抽取出所述数据之后，根据所述密钥分发中心分发的密钥，对抽取出的数据进行TLS/SSL加密。

10.根据权利要求8所述的数据传输方法，其特征在于，所述通过所述数据总线对数据进行TLS/SSL加密传输之后，还包括：

所述用户处理模块从所述数据总线获取到数据之后，根据所述密钥分发中心分发的密钥，对获取到的数据进行TLS/SSL解密。