[发明专利]一种基于云服务的数据隔离交互方法及系统

说明书

本发明公开了一种基于云服务的数据隔离交互方法及系统，属于数据安全技术领域。本发明方法包括：将用户或租户的基础信息存储至中心库，将用户或租户的业务信息存储至企业库；获取登录请求后，调用中心库存储的用户或租户的基础信息，根据基础信息及登录请求验证用户或租户的身份；若用户或租户的身份验证成功，返回用户或租户的用户或租户编号；获取业务信息后建立用户或租户与企业库的连接，并将建立的连接以链接的形式进行缓存；获取用户或租户的业务请求，根据缓存的链接获取业务数据，将业务数据返回用户或租户，完成数据的隔离交互。本发明针对新增用户只需新增企业库镜像及配置便可以进行数据的交互。

技术领域

本发明涉及数据安全技术领域，并且更具体地，涉及一种基于云服务的数据隔离交互方法及系统。

背景技术

随着互联网技术的发展，越来越多的企业开始发展SaaS服务，或期望将自己的业务系统能发展为公有云服务进行创收，很多企业与科技公司合作开发领域内的SaaS化产品，很多项目也在追求多租户的业务模式，Saas模式，指服务提供商提供的一种软件服务，应用统一部署到服务提供商的服务器上，客户可以根据自己的实际需求按需付费，用户购买基于WEB的软件，而不是将软件安装在自己的电脑上，用户也无需对软件进行定期的维护与管理，在SaaS平台里需要使用共用的数据中心以单一系统架构与服务提供多数客户端相同甚至可定制化的服务，并且仍可以保障客户的数据正常使用。

由此带来了新的挑战，就是如何对应用数据进行设计，以支持多租户，而这种设计的思路，是要在数据的共享、安全隔离和性能间取得平衡。

但从目前的实践来看，在企业互联网服务这一领域内，对于租户如何实现租户业务的数据隔离方案，还没有形成统一的方案。

本发明旨在解决企业互联网服务领域内，租户和如何实现租户业务的数据隔离，以支持不同层次的业务产品实现。

发明内容

本发明的目的在于解决企业互联网服务领域内，租户和用户如何实现业务的数据隔离，支持不同层次的业务产品的实现，提出了一种基于云服务的数据隔离交互方法，包括：

获取用户或租户的基础信息和业务信息，将用户或租户的基础信息存储至中心库，将用户或租户的业务信息存储至企业库；

当用户或租户通过客户端访问云服务平台时，云服务平台根据负载配置向租户或用户返回正常运行的服务，通过正常运行的服务获取用户或租户的登录请求，获取登录请求后，调用中心库存储的用户或租户的基础信息，根据基础信息及登录请求验证用户或租户的身份；

若用户或租户的身份验证成功，返回用户或租户的用户或租户编号；

通过用户或租户的用户或租户编号查找并获取企业库存储的用户或租户的业务信息，获取业务信息后建立用户或租户与企业库的连接，并将建立的连接以链接的形式进行缓存；

获取用户或租户的业务请求，根据缓存的链接获取业务数据，将业务数据返回用户或租户，完成数据的隔离交互。

可选的，基础信息包括用户或租户编号信息，及用户的开户信息或租户的租赁信息。

可选的，企业库和中心库，所述企业库包括多个，每个用户或租户的业务信息存储至一个企业库中；

所述中心库采用双主架构搭建。

可选的，建立用户或租户与企业库的连接为，用户或租户与存储用户或租户的业务信息的企业库建立连接。

可选的，负载配置根据用户或租户，访问云服务平台或请求业务数据的次数进行配置，根据访问或请求量的大小进行标准配置或负载均衡配置。

本发明还提出了一种基于云服务的数据隔离交互系统，所述系统包括：