[发明专利]一种基于混合密码技术的气象数据加解密服务系统

说明书

本发明属于气象数据加解密服务技术领域，尤其为一种基于混合密码技术的气象数据加解密服务系统，包括：数据风险控制中心，所述数据风险控制中心是由数据加密服务集群、用户认证管理系统、密钥管理系统和日志分析管理系统组成；客户服务加密机，所述客户服务器密码机用于存储加密服务器生成的私钥、公钥以及气象局的公钥以及所有客户用户的公钥(即SDK生成的公钥)。本发明提供的气象数据加解密服务系统采用混合密码技术对数据信息进行加解密，将对称密码和公钥密码的优势相结合的方法，满足高效率、高机密性、高安全性以及高完整性要求。

技术领域

本发明涉及气象数据加解密服务技术领域，具体为一种基于混合密码技术的气象数据加解密服务系统。

背景技术

气象局为方便企业、个人直接实时下载气象局数据，进一步挖掘气象数据价值，开发气象服务产品或软件，提供了数据接口和插件。

但在数据传输、使用过程中，一些企业、个人由于缺乏气象数据使用方面的监管，对气象数据进行随意修改、传播，直接损害了气象数据的权威性、专业性和安全性，普遍存在安全性低、传输不完整以及身份难以认证的缺陷，易发生数据在传输过程中内容泄露以及数据在传输过程中可能被篡改的问题，接受数据的一方很难确认发送者的身份，不能保证敏感数据安全。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于混合密码技术的气象数据加解密服务系统，解决了气象数据传输普遍存在安全性低、传输不完整以及身份难以认证的缺陷，易发生数据在传输过程中内容泄露以及数据在传输过程中可能被篡改的问题，接受数据的一方很难确认发送者的身份，很难保证敏感数据安全的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种基于混合密码技术的气象数据加解密服务系统，包括：

数据风险控制中心，所述数据风险控制中心是由数据加密服务集群、用户认证管理系统、密钥管理系统和日志分析管理系统组成。

客户服务器密码机，所述客户服务器密码机用于存储加密服务器生成的私钥、公钥以及气象局的公钥以及所有客户用户的公钥即SDK生成的公钥；建立CA系统，并结合人工检查方式对客户用户身份确认生成客户端用户证书；对用户的气象数据请求进行签名验证及签名授权。

客户使用端SDK，所述客户使用端SDK用于派生客户公钥、客户私钥，并对私钥进行加密后保存；使用私钥对请求到的气象数据解密。

作为本发明的一种优选技术方案，所述数据加密服务集群通过密钥管理服务和安全接口提供气象数据加密服务，通过对称加密结合非对称加密的混合加密技术、数字签名技术完成加密功能实现。

作为本发明的一种优选技术方案，所述用户认证管理系统用于对用户数字证书的申请、审核、签发、发布、查询、下载和注销的生命周期管理。

作为本发明的一种优选技术方案，所述密钥管理系统用于密钥对的安全管理，包括密钥产生、密钥备份、密钥恢复和密钥更新。

作为本发明的一种优选技术方案，所述日志分析管理系统用于对系统的所有操作日志进行分析、审计，根据系统日志通过机器学习识别非法用户，可疑数据请求等。

(三)有益效果

与现有技术相比，本发明提供了一种基于混合密码技术的气象数据加解密服务系统，具备以下有益效果：

该基于混合密码技术的气象数据加解密服务系统，气象数据加解密服务系统采用混合密码技术对数据信息进行加解密，将对称密码和公钥密码的优势相结合的方法，满足高效率、高机密性、高安全性以及高完整性要求，对气象数据的保护达到新高度。

附图说明

图1为本发明的系统原理简易示意框图；