(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211170718.6 (22)申请日 2022.09.26 (71)申请人 浙江力石科技股份有限公司 地址 310000 浙江省杭州市余杭区文一西 路998号海创园科研孵化区18号楼 506、 507室 (72)发明人 冯甲恒　陈海江　张良友　 (74)专利代理 机构 杭州云睿专利代理事务所 (普通合伙) 33254 专利代理师 张骁敏 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 一种具有数据加密结构的数据安全平台系 统 (57)摘要 本发明公开了一种具有数据加密结构的数 据安全平台系统， 包括数据采集模块、 数据加密 模块、 数据分析模块、 态势感知模块、 消息通知模 块， 通过对多种数据安全防护 能力的集成， 实现 了对应用的多方位防护和多平台适配， 通过对日 常上报数据的处理， 形成有效的分析和直观的可 视化展示， 帮助不同角色的应用管理运营人员， 对所有的应用安全问题有比较详尽的掌握， 有问 题及时有效处理， 甚至将安全问题消灭在萌芽阶 段， 真正实现了， 防范 大于治理。 权利要求书2页 说明书4页 附图1页 CN 115438360 A 2022.12.06 CN 115438360 A 1.一种具有数据加密结构的数据安全平台系统， 包括数据采集模块、 数据加密模块、 数 据分析模块、 态 势感知模块、 消息通知模块， 其特 征在于： 数据采集模块， 通过应用端的埋点工具， 捕 获进程中的异常数据和用户行为数据， 对所 述异常数据和用户行为数据进行分类和清洗， 得到纯 净数据， 然后写入数据安全应用端； 数据加密模块， 与数据采集模块和数据库 连接， 对所述纯净数据进行加密， 生成用户密 钥和数据密钥并存储， 所述用户密钥用于对用户角色权限进行验证， 所述数据密钥与用户 角色权限一 一对应， 用户能够根据自身角色权限使用数据密钥对 对应数据进行操作处 理； 数据分析模块， 与数据库连接， 将离线数据进行多维度切片和分类， 对不同时间、 不同 端、 不同场景下的数据进行统计， 分析得到异常数据， 之后正常数据存入数据库， 异常数据 交由态势感知模块进行问题判断； 态势感知模块， 与数据分析模块连接， 通过机器学习建立问题判断模型， 根据数据分析 模块对于数据的分析结果， 采用该问题判断模型检测异常数据， 智能判断导致该异常数据 出现可能发生的问题， 根据大量的日常数据， 不断地对所述问题判断模型进行优化； 消息通知模块， 与数据分析模块连接， 集成了主流的消息推送渠道， 通过通讯录管理， 对相关责任人分组， 分配不同的角色， 将异常数据信息及态势感知模块推 断可能出现的问 题， 发送给相关责任 人进行处理， 做到及时响应， 处理完成后 将处理结果 发送到态势感知 模 块进行学习。 2.根据权利要求1所述的一种具有数据加密结构的数据安全平台系统， 其特征在于， 所 述数据加密模块， 加密管理步骤如下： 步骤S1： 用户身份验证， 用户登录后为其分配角色， 将该角色与用户账号绑定， 基于该 角色设置该用户账号的控制权限； 步骤S2： 数据加密， 对所述纯 净数据进行加密处 理得到加密数据； 步骤S3： 生成密钥并管理， 根据用户角色及加密数据分别生成用户密钥和数据密钥， 对 所述用户密钥和数据密钥分别进行存储， 所述用户密钥可用于在用户登录时进行身份认 证， 根据用户角色开放相应权限， 所述数据密钥能对加密数据进 行解密， 根据用户具有的权 限能够调用相应的数据密钥， 从而能够对 对应的加密数据进行操作； 步骤S4： 连接数据库， 将加密数据按数据类型及数据主题分类存入数据库中， 便于取用 数据时进行检索； 步骤S5： 加密字典管理程序， 以配置文件或者数据库表的形式存在， 利用索引关系对各 种加密文件进行 管理、 控制和查询处 理。 3.根据权利要求1所述的一种具有数据加密结构的数据安全平台系统， 其特征在于， 所 述数据分析模块对于实时性要求不高的数据进行预测 性分析、 数据挖掘等操作， 预测数据 走向， 得到期望正常数据， 对于偏离期望的数据判断为异常数据； 对实时动态的数据， 通过 以往数据的算法模型进行实时处理， 对接 收到的数据进行实时分析， 判断数据是否发生异 常。 4.一种电子设备， 其特征在于， 包括： 包括处理器和存储器， 所述存储器中存储有计算 机程序， 所述计算机程序由所述处理器加载并执行以实现权利要求1 ‑3任一项所述的具有 数据加密结构的数据安全平台系统。 5.一种计算机可读存储介质， 其特征在于， 所述存储介质中存储有计算机程序， 所述计权　利　要　求　书 1/2 页 2 CN 115438360 A 2算机程序由处理器加载并执行以实现权利要求 1‑3任一项所述的具有 数据加密结构的数据 安全平台系统。权　利　要　求　书 2/2 页 3 CN 115438360 A 3