[发明专利]一种实现业务系统外的数据管控防泄露方法

摘要

本发明公开了一种实现业务系统外的数据管控防泄露方法，包括：将用户本地数据的“数据标识符”发送给数据安全管理云平台请求数据安全服务；根据接收到“数据标识符”生成加密密钥和解密密钥；根据接收到的“数据标识符”生成控制策略；对解密密钥的有效期限和控制策略的检查及更改进行设置；接收安全管理云平台生成的加密密钥对本地数据进行加密；向安全管理云平台发出数据使用请求，并接收安全管理云平台生成的解密密钥对本地数据进行解密；接收本地数据的数据使用请求，数据使用请求与控制策略相符合，并且数据使用请求的时间在解密密钥有效期限内，则向本地数据发送解密密钥。该方法能够保护、监控和控制任何类型、任何平台的数据。

主权项

一种实现业务系统外的数据管控防泄露方法，其特征在于，该方法包括本地数据处理步骤和数据安全管理云平台处理步骤,所述本地数据处理步骤包括：将数据发送用户的本地数据的“数据标识符”发送给数据安全管理云平台请求数据安全服务；接收安全管理云平台生成的加密密钥对本地数据进行加密；向安全管理云平台发出数据使用请求，并接收安全管理云平台生成的解密密钥对本地数据进行解密；安全管理云平台处理步骤包括以下步骤：步骤1：根据接收到的本地数据的“数据标识符”生成加密密钥和解密密钥；步骤2：根据接收到的本地数据的“数据标识符”生成控制策略；步骤3：对解密密钥的有效期限和控制策略的检查及更改进行设置；步骤4：接收本地数据的数据使用请求，数据使用请求与控制策略相符合，并且数据使用请求的时间在解密密钥有效期限内，则向本地数据发送解密密钥。