[发明专利]一种基于混合密码技术的气象数据加解密服务系统

权利要求书

1.一种基于混合密码技术的气象数据加解密服务系统，其特征在于：包括：

数据风险控制中心(100)，所述数据风险控制中心(100)是由数据加密服务集群、用户认证管理系统、密钥管理系统和日志分析管理系统组成；

客户服务器密码机(200)，所述客户服务器密码机(200)用于存储加密服务器生成的私钥、公钥以及气象局的公钥以及所有客户用户的公钥(即SDK生成的公钥)；所述客户服务器密码机(200)建立CA系统，并结合人工检查方式对客户用户身份确认生成客户端用户证书；所述客户服务器密码机(200)对用户的气象数据请求进行签名验证及签名授权。

客户使用端SDK(300)，所述客户使用端SDK(300)用于派生客户公钥、客户私钥，并对私钥进行加密后保存；使用私钥对请求到的气象数据解密。

2.根据权利要求1所述的一种基于混合密码技术的气象数据加解密服务系统，其特征在于：所述数据加密服务集群通过密钥管理服务和安全接口提供气象数据加密服务，通过对称加密结合非对称加密的混合加密技术、数字签名技术完成对气象数据加密功能实现。

3.根据权利要求1所述的一种基于混合密码技术的气象数据加解密服务系统，其特征在于：所述用户认证管理系统用于对用户数字证书的申请、审核、签发、查询、发布、注销的生命周期管理。

4.根据权利要求1所述的一种基于混合密码技术的气象数据加解密服务系统，其特征在于：所述密钥管理系统用于密钥的安全管理，包括密钥产生、密钥备份、密钥恢复和密钥更新等。

5.根据权利要求1所述的一种基于混合密码技术的气象数据加解密服务系统，其特征在于：所述日志分析管理系统用于对系统的所有操作日志进行分析、审计，根据系统日志通过机器学习识别非法用户，可疑数据请求等。