数据安全处理方法及系统与流程

文档序号:23338748发布日期:2020-12-18 16:32阅读:来源:国知局

技术特征:

1.一种数据安全处理系统,其特征在于,包括:第一服务器、鉴权服务器和终端设备;

所述第一服务器分别和所述鉴权服务器和所述终端设备连接;

所述终端设备,用于根据目标用户的登录信息,生成登录请求信息,并向所述第一服务器发送,所述登录请求信息包括登录信息,所述登录信息至少包括以下信息:目标用户的账户信息和目标用户的生物特征信息,所述登录请求信息用于请求登录所述第一服务器;

所述第一服务器,用于接收所述登录请求信息,并向所述鉴权服务器发送所述登录信息;

所述鉴权服务器,用于接收所述第一服务器发送的所述登录信息;

并对所述登录信息进行验证处理,获取验证结果,并向所述第一服务器发送;

所述第一服务器,用于接收所述鉴权服务器发送的验证结果;

当所述验证结果指示通过验证后,获取所述终端设备发送的目标用户操作信息,所述目标用户操作信息中包括所述目标用户对应的目标权限信息,所述目标用户操作信息用于指示处理所述第一服务器中的目标数据;

根据所述目标用户操作信息,确定所述目标数据对应的预设权限信息;

根据所述预设权限信息和所述目标权限信息,确定所述目标操作信息对应的处理策略,所述处理策略至少包括以下策略:激活所述终端设备的处理权限或验证处理。

2.根据权利要求1所述的系统,其特征在于,所述鉴权服务器还用于,

当确定通过生物特征信息验证时,解析所述登录信息,获取所述目标用户对应的目标生物特征信息,所述目标生物特征信息包括所述目标用户的目标音频数据或目标图像数据;

根据所述登录信息,在数据库查找到所述目标用户所匹配的预设生物特征信息;

根据预设规则,对比所述目标生物特征信息与所述预设生物特征信息,生成对比结果;

当所述对比结果指示所述目标生物特征信息与所述预设生物特征信息一致时,则确定所述登录信息通过验证。

3.根据权利要求2所述的系统,其特征在于,在获取所述目标用户对应的预设生物特征信息时,所述鉴权服务器还用于,

当检测到终端设备登录时,生成第一设置请求信息,所述第一设置请求信息用于指示终端设备设置登录服务器时的预设账户信息;

根据所述第一设置请求信息,获取所述目标用户对应的预设账户信息;

当所述预设账户信息通过验证后,生成第二设置请求信息,所述第二设置请求信息用于指示终端设备设置登录服务器时的预设生物特征信息;

根据所述第二设置请求信息,获取所述目标用户的预设生物特征信息。

4.根据权利要求3所述的系统,其特征在于,所述终端设备中包括图像采集模块、音频采集模块和处理器,所述处理器中包括验证模块;

所述终端设备,还用于当接收到第二设置请求信息时,通过所述音频采集模块获取所述目标用户的预设音频数据,或者通过所述图像采集模块获取所述目标用户的预设图像数据;

通过所述验证模块,对所述预设音频数据或所述预设图像数据进行验证处理;

当所述预设音频数据或所述预设图像数据验证通过后,通过所述处理器生成所述目标用户的预设生物特征信息;

并向所述鉴权服务器发送所述预设生物特征信息。

5.根据权利要求1所述的系统,其特征在于,所述第一服务器,还用于当所述目标权限信息对应的权限等级高于所述预设权限信息对应的权限等级时,则确定所述目标操作信息对应的处理策略为激活所述终端设备的处理功能,所述处理功能用于指示处理所述目标数据;

当所述目标权限信息中的权限等级低于或者等于所述预设权限信息中的权限等级时,则确定所述目标操作信息对应的处理策略为验证处理,所述验证处理包括单次验证处理或者周期性验证处理。

6.根据权利要求1所述的系统,其特征在于,所述第一服务器,还用于当确定所述目标操作信息对应的处理策略为验证处理时,生成验证请求信息,所述验证请求信息用于请求所述终端设备发送验证信息;

所述终端设备,还用于根据所述验证请求信息,生成信息输入提示信息,所述信息输入提示信息用于提示输入与所述验证请求信息相匹配的验证信息,所述信息输入提示信息包括界面图像或者提示语音;

根据所述信息输入提示信息,获取第二验证信息,并向所述鉴权服务器发送,所述第二验证信息包括登录信息或者用户特征信息;

所述鉴权服务器,还用于根据所述验证请求信息,接收所述第二验证信息,并对所述第二验证信息进行验证处理,生成验证结果,向所述第一服务器发送;

所述第一服务器,还用于根据所述验证请求信息,获取所述鉴权服务器发送的验证结果;

当所述验证结果指示通过验证后,激活所述终端设备的处理功能。

当所述验证结果指示未通过验证后,生成警告信息。

7.一种数据安全处理方法,其特征在于,应用于服务器,所述方法包括:

接收终端设备发送的登录请求信息,并对所述登录请求信息进行验证处理,所述登录请求信息包括登录信息,所述登录信息至少包括以下信息:目标用户的目标账户信息和目标用户的目标生物特征信息,所述登录请求信息用于请求登录所述服务器;

当所述登录信息通过验证后,获取所述终端设备发送的目标用户操作信息,所述目标用户操作信息中包括目标权限信息,所述目标用户操作信息用于指示处理所述服务器中的目标数据;

根据所述目标用户操作信息,确定所述目标数据对应的预设权限信息;

根据所述预设权限信息和所述目标权限信息,确定所述目标操作信息对应的处理策略,所述处理策略至少包括以下策略:激活所述终端设备的处理权限或验证处理。

8.根据权利要求7所述的方法,其特征在于,所述对所述登录信息进行验证处理,包括:

当确定通过生物特征信息验证时,解析所述登录信息,获取所述目标用户对应的目标生物特征信息,所述目标生物特征信息包括所述目标用户的目标音频数据或目标图像数据;

根据所述登录信息,在数据库查找到所述目标用户所匹配的预设生物特征信息;

根据预设规则,对比所述目标生物特征信息与所述预设生物特征信息,生成对比结果;

当所述对比结果指示所述目标生物特征信息与所述预设生物特征信息一致时,则确定所述登录信息通过验证。

9.根据权利要求6所述的方法,所述确定所述目标操作信息对应的处理策略,包括:

当所述目标权限信息对应的权限等级高于所述预设权限信息对应的权限等级时,则确定所述目标操作信息对应的处理策略为激活所述终端设备的处理功能,所述处理功能用于指示处理所述目标数据;

当所述目标权限信息中的权限等级低于所述预设权限信息中的权限等级时,则确定所述目标操作信息对应的处理策略为验证处理,所述验证处理包括单次验证处理或者周期性验证处理。

10.根据权利要求9所述的方法,其特征在于,所述确定所述目标操作信息对应的处理策略,包括:

当确定所述目标操作信息对应的处理策略为验证处理时,生成验证请求信息,所述验证请求信息用于请求所述终端设备发送验证信息;

根据所述验证请求信息,获取所述终端设备发送的第二验证信息,所述第二验证信息包括登录信息或者用户特征信息;

当所述第二验证信息通过验证后,激活所述终端设备的处理功能。

当所述第二验证信息未通过验证后,生成警告信息。


技术总结
本公开提供一种数据安全处理方法及系统,涉及电子信息技术领域,能够解决访问服务器数据时安全性低的问题。具体技术方案为:在服务器检测到终端设备的登录请求信息后,对该登录请求信息进行验证,验证通过后获取该终端设备发送的操作信息,并根据该操作信息中的目标权限等级及操作信息中目标数据的预设权限等级,确定如何处理该操作信息;对权限等级高的用户可以直接访问;对权限等级低的用户则可以多次的验证,从而保证终端设备在访问服务器、处理服务器端数据时的安全性。本公开用于数据处理。

技术研发人员:江润生
受保护的技术使用者:西安万像电子科技有限公司
技术研发日:2020.08.03
技术公布日:2020.12.18
当前第2页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1