[发明专利]一种数据安全交换方法、装置、节点及系统

摘要

本发明公开了一种数据安全交换方法及相应装置，当需要进行数据交换时，数据安全交换系统中的发送从节点和接收从节点经过完整性和安全性的双重验证后，和主节点建立专用安全交换进程。所述主节点会从所述发送从节点中提取经过过滤、加密处理后的待交换数据，并将其传输至所述接收从节点中，由所述接收从节点进行解密处理。在这个过程中，由于对发送从节点和接收从节点进行了完整性和安全性的双重验证，并对待发送数据进行了过滤、加密的处理，增强了数据交换过程中的安全性、可靠性，实现了数据的安全交换，打破了信息孤岛的限制，促进了信息资源的交换和共享。

主权项

一种数据安全交换方法，其特征在于，包括：根据接收到的配置信息生成相应的配置文件，所述配置文件至少包括：当前需要交换数据的发送从节点和接收从节点组成的交换对象、交换任务、交换目录和安全策略配置文件，所述发送从节点和接收从节点为从预先经过审核后存储在主节点内的从节点集合中选取的从节点，所述交换目录包括发送目录和接收目录，并将所述配置文件传输至当前需要交换数据的发送从节点和接收从节点；根据从初始化后的所述发送从节点和接收从节点中获取的完整性验证信息，对所述发送从节点和接收从节点进行完整性验证，以便通过完整性验证的发送从节点和接收从节点对自身进行安全性验证，并在安全性验证结束后，产生证明请求信息；接收到所述发送从节点和接收从节点传输的所述证明请求信息后，对所述发送从节点和接收从节点进行安全性验证；通过所述安全性验证后，分别与所述发送从节点和接收从节点建立专用安全交换进程，并通过所述专用安全交换进程提取所述发送从节点中，根据所述安全策略配置文件提供的待过滤敏感词和密码进行过滤、加密处理后的待交换数据；从所述发送从节点中提取所述过滤、加密后的待交换数据后，对所述待交换数据进行验证，并通过所述专用安全交换进程将所述验证后的待交换数据推送至所述接收从节点。