离线业务数据同步用UKey以及方法与流程

本发明涉及数据安全领域，具体涉及离线数据同步技术。

背景技术：

随着企业应用的复杂度不断提高，在项目开发过程中，业务系统往往需要与离线终端的程序数据打交道，所以离线终端数据，主要包括基础数据、业务数据等的下载和上传变得越来越重要，其中离线终端数据同步更是面临很大挑战。当前离线终端的数据同步主要通过U盘、硬盘、移动硬盘或其他中介设备进行传输。其同步流程：首先是将离线终端的数据写入U盘等中介设备；然后将U盘等中介设备中的数据同步到业务系统中，数据同步时间可能比较长，流程相对单一，安全性得不到保障。

在已有同步技术中，软件加密算法简单容易被破解，所以数据在传输过程中易被截获，造成数据泄露；此外如果加密软件损坏，文件无法恢复。

技术实现要素：

针对现有离线数据同步技术所存在的问题，需要提供一种安全可靠且使用方便的离线数据同步技术。

为此，本发明所要解决的技术问题是提供一种离线业务数据同步用UKey以及方法，该方案能够既保证操作的便捷性，又保证同步数据的安全性。

为了解决技术问题，本发明提供的一种离线业务数据同步用UKey，包括：

信息存储模块，所述信息存储模块存储要同步的数据；

加解密模块，所述加解密模块对信息存储模块存储的要同步的数据进行加解密。

优选的，所述加解密模块在UKey访问验证通过前对信息存储模块存储的要同步的数据进行加密；在UKey访问验证通过后对信息存储模块存储的要同步的数据进行解密。

优选的，所述同步用UKey还包括同步模块，所述同步模块通过加解密模块解密信息存储模块中未同步的数据，并对外进行同步。

优选的，所述同步用UKey还包括存储空间伪装模块，所述存储空间伪装模块存储明文。

优选的，所述同步用UKey还包括校验模块，所述校验模块验证UKey序列号或/和序列号密码。

为了解决技术问题，本发明提供的一种离线业务数据同步方法，将要同步的数据加密存在UKey中，在验证通过后，再调取解密后的要同步的数据对外进行同步。

优选的，在同步结束后在生成同步反馈信息，并存储到UKey内部。

优选的，在与管理终端同步数据时，若Ukey内存在未同步数据，调取解密后未同步数据，对管理终端同步数据，并生成反馈信息写入UKey，以同步回离线终端。

优选的，在与离线终端同步数据时，实时将离线终端本次操作的对应的业务数据信息加密写入到UKey上，同时将UKey上的反馈数据与离线终端的日志进行同步；同时直接将离线终端上的未同步日志全量写入到UKey上，以全量同步到管理终端，再将反馈信息同步回离线终端。

本发明提供的离线数据同步方案，基于相应的离线业务数据同步用UKey，以此作为离线数据同步的移动中介，在保留现有中介设备的可便携性等优点的前提下，大大提高离线数据同步的安全性和可靠性。

附图说明

以下结合附图和具体实施方式来进一步说明本发明。

图1为本发明实例中实施方案的原理图；

图2为本发明实例中管理终端数据手动同步流程图；

图3为本发明实例中离线终端数据同步流程图。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。

UKey是一种通过USB直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。UKey最大的特点就是安全性高，技术规范一致性强，操作系统兼容性好，携带使用灵活。

据此，本发明设计一种用于离线数据同步的UKey。该UKey采用通用USB物理接口，支持USB3.0标准接口,向下兼容；同时支持访问加密功能，只能由专用设备(下图中的离线终端和业务管理终端)进行读写。

Ukey内分加密与非加密区，加密区除开辟有专用程序加密存储区外，并提供数据加密存储的接口对数据进行加密存储。

这里的专用程序加密存储区主要用于加密存储UKey系统升级API、数据读写API等接口数据。

Ukey内的非加密区即专用明文存储区，起到伪装作用。由此使得UKey只有插入专用的管理终端或离线终端，才能同步加密的业务数据，如果UKey不慎丢失，用户插入普通设备，能看到的也只有明文存储区中的数据，类似于普通的U盘，大大保护UKey内的数据的安全。

据该离线数据同步用UKey进行离线数据同步时，首先，将要同步的数据加密存在UKey的加密区中；接着在验证通过后，再调取解密后的要同步的数据对外进行同步。整个同步过程即快速便捷，又保证离线数据的安全可靠。

另外，该离线数据同步用UKey在具体实施时，其可支持国密算法及国际算法硬件加密SM1/SM4国密算法、AES、DES/TDES等国际算法。

再者，该UKey内的自带存储空间，可根据实际需求而定，本实例中优选128G，以保证存储空间足够大。

由于该UKey内支持存储空间伪装，分隐藏区及公开区，故其内还支持全盘加密或多分区加密。

以下通过一具体应用实例来具体说明本方案的实施。

本实例中通过定制相应的数据同步用UKey来实现业务管理终端和离线终端之间安全可靠的离线数据同步。

参见图1，其所示为本实例中数据同步实施方案的原理图。

由图可知，本实例中的UKey100除了包括基本必须的功能和组成模块外，其还包括加解密模块110和若干的信息存储模块120。

信息存储模块120用于存储业务数据信息，这里的业务数据信息即是要同步的信息。

加解密模块110用于对信息存储模块120中存储信息进行加解密。通过该加解密模块110，使得UKey内的要同步的信息在UKey访问验证通过前，以加密方式存储在Ukey内部，无法正常读取；在UKey访问验证通过后，解密加密存储的要同步的信息，用于读取和同步。

在此基础上，该UKey还设有同步模块，该同步模块用于在UKey访问验证通过后，通过加解密模块解密信息存储模块中要同步的信息，并读取解密后的要同步的信息对外进行同步。

进一步的，该UKey内还包括存储空间伪装模块，用于存储明文。

进一步的，该UKey内还包括校验模块，用于UKey访问的身份验证，具体可通过验证UKey序列号或/和序列号密码来实现。

由此，基于该UKey100实现业务管理终端200和离线终端300之间安全可靠的离线数据同步的基本过程如下：

管理终端200每次使用UKey时，如果Ukey内存在未同步数据，管理终端将同步数据，并生成反馈信息写入UKey内，以同步回离线终端300。

离线终端300每次使用UKey时，除了实时将本次操作的对应的业务数据信息写入到UKey上，同时将UKey上的反馈数据与离线终端的日志进行同步。同时直接将离线终端上的未同步日志全量写入到UKey上，并全量同步到业务管理终端，再将反馈信息同步回离线终端。

其中，管理终端通过UKey同步数据的具体过程如下：

在实际操作中，管理终端同步数据有两种方式：一种是手动同步，一种是自动同步。

参见图2，其所示为本实例中管理终端200基于UKey通过手动同步数据的流程。

其，首先管理终端发出同步请求，检测UKey是否已插入，如果未检测到UKey，则提示用户插入UKey设备，如果检测到UKey，则开始校验UKey的硬件信息。

校验UKey即验证UKey序列号与管理终端发送同步请求的UKey序列号是否一致，这里的UKey序列号是设备UKey的唯一标识，校验不通过提示UKey校验不通过，校验通过则开始验证UKey密码。

信息数据以加密方式存储在Ukey内部，无法正常读取，在输入正确的密码之后才可读取解密后的信息。密码验证不通过提示用户密码不匹配；验证通过则开始判断UKey中是否有未同步数据。

在判断UKey中是否有未同步数据时，如果存在未同步数据，读取解密之后同步到管理终端，同时生成反馈信息存储到UKey内部结束流程，这里的反馈信息即数据同步与否的标识。反馈信息最终要同步回离线终端，是管理终端和离线终端保持数据一致性必不可少的信息。

另外，管理终端200自动同步数据的流程与手动同步的流程基本相同，不同的是管理终端在自动同步模式下，用户不发送同步请求，当UKey插入管理终端时，如果检测到未同步数据，自动开始同步数据，后续流程与手动同步流程相同，此处不加以赘述。

对应于前述的管理终端同步数据流程，离线终端基于UKey同步数据的具体流程如下(参见图3)：

首先UKey插入离线终端，离线终端开始校验UKey序列号，即校验UKey序列号和离线终端上的可信UKey序列号是否一致。可信UKey序列号是指离线终端可识别的UKey序列号，这些UKey序列号是本身存储在离线终端上或通过其他方式可获取到的。

校验不通过提示用户UKey校验不通过，校验通过则开始验证UKey密码，目的和管理终端类似，只有验证通过密码才可读写UKey。

在验证UKey密码时，如果密码错误，提示用户密码不匹配；如果密码正确，则将离线终端中本次操作实时生成的数据和其他未同步数据加密写入UKey。同时判断UKey中是否存在反馈数据，如果存在则同步回离线终端流程结束。

由上可知，本实例中制定的用于数据同步的UKey，其UKey序列号唯一，序列号校验通过才可使用；同时UKey分加密和非加密区，数据加密存储在加密区，通过API输入密码才可读取解密；此外该UKey的加解密支持国密算法及国际算法硬件加密SM1/SM4国密算法、AES、DES/TDES等国际算法。由此来保证同步技术的安全可靠。

以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。