[发明专利]一种用于对数据和应用进行并行安全审核的方法及系统

权利要求书

1.一种用于对数据和应用进行并行安全审核的方法，所述方法包括：接收针对指定数据的业务请求，审核所述业务请求；当所述业务请求通过审核后，对所述指定数据的定制应用进行审核；

对所述定制应用进行审核，当所述定制应用的行为与所述业务请求的行为一致时，确定所述定制应用通过审核；

当所述定制应用通过审核后，在预先设定的安全区域内对所述指定数据进行处理，生成用于输出的定制数据；

对所述用于输出的定制数据进行审核，当所述用于输出的定制数据通过审核后，将所述用于输出的定制数据提供给经过数据消费授权的定制应用。

2.根据权利要求1所述的方法，对所述定制应用进行审核，包括：对所述定制应用的代码进行审核，审核所述定制应用是否有多余行为、审核所述定制应用是否有漏洞、审核所述定制应用是否有病毒之一。

3.根据权利要求1所述的方法，所述对所述用于输出的定制数据进行审核，包括：对所述输出定制数据的网关进行审核，记录对所述输出的定制数据调用的日志，对所述日志按照预定的时间间隔进行审核。

4.根据权利要求1所述的方法，所述对所述用于输出的定制数据进行审核，包括：将所述输出的定制数据存储至数据外部交换区，对所述输出的定制数据的内容真实性进行审核，以及对所述输出的定制数据的调用者身份进行审核。

5.根据权利要求1所述的方法，所述输出的定制数据为一次性输出的定制数据，或为持续输出的定制数据。

6.一种用于对数据和应用进行并行安全审核的系统，所述系统包括：

请求审核单元，用于接收针对指定数据的业务请求，审核所述业务请求；当所述业务请求通过审核后，对所述指定数据的定制应用进行审核；应用审核单元，对所述定制应用进行审核，当所述定制应用的行为与所述业务请求的行为一致时，确定所述定制应用通过审核；

运行审核单元，当所述定制应用通过审核后，在预先设定的安全区域内对所述指定数据进行处理，生成用于输出的定制数据；

输出审核单元，对所述用于输出的定制数据进行审核，当所述用于输出的定制数据通过审核后，将所述用于输出的定制数据提供给经过数据消费授权的定制应用。

7.根据权利要求6所述的系统，所述应用审核单元还用于：对所述定制应用的代码进行审核，审核所述定制应用是否有多余行为、审核所述定制应用是否有漏洞、审核所述定制应用是否有病毒之一。

8.根据权利要求6所述的系统，所述输出审核单元还用于：对所述输出定制数据的网关进行审核，记录对所述输出的定制数据调用的日志，对所述日志按照预定的时间间隔进行审核。

9.根据权利要求6所述的系统，所述输出审核单元还用于：将所述输出的定制数据存储至数据外部交换区，对所述输出的定制数据的内容真实性进行审核，以及对所述输出的定制数据的调用者身份进行审核。

10.根据权利要求6所述的系统，所述输出的定制数据为一次性输出的定制数据，或为持续输出的定制数据。