[发明专利]数据安全处理方法及系统

权利要求书

1.一种数据安全处理系统，其特征在于，包括：第一服务器、鉴权服务器和终端设备；

所述第一服务器分别和所述鉴权服务器和所述终端设备连接；

所述终端设备，用于根据目标用户的登录信息，生成登录请求信息，并向所述第一服务器发送，所述登录请求信息包括登录信息，所述登录信息至少包括以下信息：目标用户的账户信息和目标用户的生物特征信息，所述登录请求信息用于请求登录所述第一服务器；

所述第一服务器，用于接收所述登录请求信息，并向所述鉴权服务器发送所述登录信息；

所述鉴权服务器，用于接收所述第一服务器发送的所述登录信息；

并对所述登录信息进行验证处理，获取验证结果，并向所述第一服务器发送；

所述第一服务器，用于接收所述鉴权服务器发送的验证结果；

当所述验证结果指示通过验证后，获取所述终端设备发送的目标用户操作信息，所述目标用户操作信息中包括所述目标用户对应的目标权限信息，所述目标用户操作信息用于指示处理所述第一服务器中的目标数据；

根据所述目标用户操作信息，确定所述目标数据对应的预设权限信息；

根据所述预设权限信息和所述目标权限信息，确定所述目标操作信息对应的处理策略，所述处理策略至少包括以下策略：激活所述终端设备的处理权限或验证处理。

2.根据权利要求1所述的系统，其特征在于，所述鉴权服务器还用于，

当确定通过生物特征信息验证时，解析所述登录信息，获取所述目标用户对应的目标生物特征信息，所述目标生物特征信息包括所述目标用户的目标音频数据或目标图像数据；

根据所述登录信息，在数据库查找到所述目标用户所匹配的预设生物特征信息；

根据预设规则，对比所述目标生物特征信息与所述预设生物特征信息，生成对比结果；

当所述对比结果指示所述目标生物特征信息与所述预设生物特征信息一致时，则确定所述登录信息通过验证。

3.根据权利要求2所述的系统，其特征在于，在获取所述目标用户对应的预设生物特征信息时，所述鉴权服务器还用于，

当检测到终端设备登录时，生成第一设置请求信息，所述第一设置请求信息用于指示终端设备设置登录服务器时的预设账户信息；

根据所述第一设置请求信息，获取所述目标用户对应的预设账户信息；

当所述预设账户信息通过验证后，生成第二设置请求信息，所述第二设置请求信息用于指示终端设备设置登录服务器时的预设生物特征信息；

根据所述第二设置请求信息，获取所述目标用户的预设生物特征信息。

4.根据权利要求3所述的系统，其特征在于，所述终端设备中包括图像采集模块、音频采集模块和处理器，所述处理器中包括验证模块；

所述终端设备，还用于当接收到第二设置请求信息时，通过所述音频采集模块获取所述目标用户的预设音频数据，或者通过所述图像采集模块获取所述目标用户的预设图像数据；

通过所述验证模块，对所述预设音频数据或所述预设图像数据进行验证处理；

当所述预设音频数据或所述预设图像数据验证通过后，通过所述处理器生成所述目标用户的预设生物特征信息；

并向所述鉴权服务器发送所述预设生物特征信息。

5.根据权利要求1所述的系统，其特征在于，所述第一服务器，还用于当所述目标权限信息对应的权限等级高于所述预设权限信息对应的权限等级时，则确定所述目标操作信息对应的处理策略为激活所述终端设备的处理功能，所述处理功能用于指示处理所述目标数据；

当所述目标权限信息中的权限等级低于或者等于所述预设权限信息中的权限等级时，则确定所述目标操作信息对应的处理策略为验证处理，所述验证处理包括单次验证处理或者周期性验证处理。