[发明专利]保护数据模型的处理方法和装置

说明书

本公开提供了一种保护数据模型的处理方法，云计算、信息安全等技术领域。该方法包括：将数据模型发送至云服务端；以及在云服务端运行数据模型的过程中，对云服务端进行环境安全验证。本公开还提供了一种保护数据模型的处理装置、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及云计算、信息安全等技术领域，特别是涉及一种保护数据模型的处理方法和装置。

背景技术

随着云计算的快速发展，金融、政务等领域中，越来越多的业务应用被迁移到云环境中运行。不管是公有云、专有云、还是私有云，其云环境与传统运行环境不同。传统运行环境的主机是由企业或者机构自己维护的，可以通过设置网络及主机访问权限，有效地通过连接阻断来保证存储在主机文件系统中的业务应用、数据模型以及其他敏感信息等的安全。但是云环境的主机是由第三方维护的，随着金融、政务等领域的业务应用被迁移到第三方云环境中运行，用户对金融、政务等领域的业务应用、数据模型以及其他敏感信息等的访问权限是由第三方控制的。由此导致运行在云环境中的业务应用、数据模型以及其他敏感信息等可能被泄露或者被复制，进而可能给金融、政务等机构造成损失。

发明内容

本公开的一个方面提供了一种保护数据模型的处理方法，包括：将上述数据模型发送至云服务端；以及在上述云服务端运行上述数据模型的过程中，对上述云服务端进行环境安全验证。

可选地，上述对上述云服务端进行环境安全验证，包括：定期对上述云服务端进行环境安全验证。

可选地，上述对上述云服务端进行环境安全验证，包括以下至少之一：验证上述云服务端针对上述数据模型的通信端口是否已被关闭或者已被限制；验证上述云服务端针对上述数据模式的日志生成功能是否已被关闭；验证上述云服务端是否已针对上述数据模式设置有日志加密操作；验证上述云服务端针对上述数据模式的数据保存功能是否已被关闭；验证上述云服务端是否已针对上述数据模式设置有数据加密操作；验证针对上述云服务端的系统侦测操作是否已被禁止。

可选地，上述验证上述云服务端针对上述数据模型的通信端口是否已被关闭，包括：通过配置文件或者配置文件的哈希值验证上述云服务端针对上述数据模型的通信端口是否已被关闭或已被限制；和/或通过客户端访问上述云服务端，以验证上述云服务端针对上述数据模型的通信端口是否已被关闭或已被限制。

可选地，上述验证针对上述云服务端的系统侦测操作是否已被禁止，包括：通过配置文件或者配置文件的哈希值验证针对上述云服务端的系统侦测操作是否已被禁止。

可选地，上述验证上述云服务端针对上述数据模式的数据保存功能是否已被关闭，包括以下至少之一：通过配置文件或者配置文件的哈希值验证上述云服务端针对上述数据模式的数据保存功能是否已被关闭；验证上述云服务端针对上述数据模式保存在数据是否为空；验证上述云服务端针对上述数据模式的数据保存量是否有增长。

可选地，还包括：响应于环境安全验证未通过，向上述云服务端发送任务终止请求，以便停止在上述云服务端运行上述数据模型。

本公开的另一个方面提供了一种保护数据模型的处理装置，包括：发送模块，用于将上述数据模型发送至云服务端；以及验证模块，用于在上述云服务端运行上述数据模型的过程中，对上述云服务端进行环境安全验证。

本公开的另一方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当上述一个或多个程序被上述一个或多个处理器执行时，使得上述一个或多个处理器实现本公开实施例的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，上述指令在被执行时用于实现本公开实施例的方法。

本公开的另一方面提供了一种计算机程序，上述计算机程序包括计算机可执行指令，上述指令在被执行时用于实现本公开实施例的方法。

附图说明