專利名稱：一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明屬于通訊領(lǐng)域，尤其涉及一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)及方法。
背景技術(shù)：
隨著網(wǎng)絡(luò)設(shè)備價(jià)格的不斷降低，越來(lái)越多的企業(yè)、政府機(jī)關(guān)、保密部門、 銀行等的工作環(huán)境開(kāi)始部署網(wǎng)絡(luò)，并通過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行通訊交流和傳輸文件等， 由于這些通訊信息中包含很多的機(jī)密信息，比如企業(yè)財(cái)務(wù)報(bào)告、政府工作記 錄、銀行個(gè)人帳號(hào)信息等，因此有必要對(duì)網(wǎng)絡(luò)中傳輸?shù)男畔?shù)據(jù)進(jìn)行記錄，以 便在網(wǎng)絡(luò)出現(xiàn)問(wèn)題或者信息泄露時(shí)通過(guò)分析記錄的數(shù)據(jù)找到問(wèn)題的所在，這就 是我們常說(shuō)的網(wǎng)絡(luò)審計(jì)和取證。網(wǎng)絡(luò)審計(jì)產(chǎn)品一般會(huì)把從網(wǎng)絡(luò)中獲取的上網(wǎng)行 為數(shù)據(jù)保存在本地的存儲(chǔ)介質(zhì)(硬盤、FLASH閃存)的數(shù)據(jù)庫(kù)或者存儲(chǔ)文件里， 這些上網(wǎng)行為可能包括上網(wǎng)用戶的私人信息。如果這些保存上網(wǎng)行為數(shù)據(jù)的存 儲(chǔ)介質(zhì)(硬盤、FLASH閃存)被不法分子盜竊的話，上網(wǎng)用戶的私人信息極有 可能會(huì)被人從數(shù)據(jù)庫(kù)或者存儲(chǔ)文件中提取出來(lái)。從而造成上網(wǎng)用戶私人信息的 泄露。因此當(dāng)上網(wǎng)數(shù)據(jù)被存儲(chǔ)進(jìn)存儲(chǔ)介質(zhì)(硬盤、FLASH閃存)之前我們需要 把這些數(shù)據(jù)加密處理，保證我們上網(wǎng)行為數(shù)據(jù)的安全。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)，能有效 解決上網(wǎng)行為數(shù)據(jù)丟失及泄露的問(wèn)題。
本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種上網(wǎng)行為數(shù)據(jù)加密方法，能有效 解決上網(wǎng)行為數(shù)據(jù)丟失及泄露的問(wèn)題。
本發(fā)明采用如下技術(shù)方案 一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)，包括加密策略配 置模塊、數(shù)據(jù)加密模塊、數(shù)據(jù)存儲(chǔ)模塊、數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，加密策略配置 模塊為系統(tǒng)管理用戶提供加密算法配置方法，加密策略配置模塊把加密算法的 加密策略信息發(fā)送給數(shù)據(jù)加密模塊，并且把策略數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存儲(chǔ)文 件中，數(shù)據(jù)存儲(chǔ)模塊把上網(wǎng)行為數(shù)據(jù)拷貝到內(nèi)存塊中，把指象內(nèi)存塊的指針發(fā) 給數(shù)據(jù)加密模塊，通知數(shù)據(jù)加密模塊對(duì)該內(nèi)存塊進(jìn)行加密操作，數(shù)據(jù)加密模塊
接收加密策略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息選擇的加密算法從 密碼算法庫(kù)中加載對(duì)應(yīng)的加密算法，并使用所述算法對(duì)數(shù)據(jù)進(jìn)行加密處理。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)采取的技術(shù)方案還包括所述加密策略配 置模塊為系統(tǒng)管理用戶提供加密算法配置方法，用戶可以通過(guò)界面方式選擇使 用哪種加密算法對(duì)上網(wǎng)行為數(shù)據(jù)進(jìn)行加密處理。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)采取的技術(shù)方案還包括所述加密策略配 置模塊査看數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中是否有策略信息，如果有則讀取策略信息 發(fā)送給數(shù)據(jù)加密模塊，如果數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中沒(méi)有策略信息，則加密策 略配置會(huì)使用包含默認(rèn)的加密算法的策略信息發(fā)送給數(shù)據(jù)加密模塊。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)采取的技術(shù)方案還包括所述數(shù)據(jù)加密模 塊接收加密策略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息選擇的加密算法 從密碼算法庫(kù)中加載對(duì)應(yīng)的加密算法，并使用該算法對(duì)數(shù)據(jù)進(jìn)行加密處理連。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)采取的技術(shù)方案還包括所述數(shù)據(jù)存儲(chǔ)模 塊初始化后，先分配一片系統(tǒng)內(nèi)存，把這片系統(tǒng)內(nèi)存分成若干小塊，數(shù)據(jù)存儲(chǔ) 模塊接收審計(jì)系統(tǒng)的數(shù)據(jù)獲取模塊的上網(wǎng)行為數(shù)據(jù)，然后查看這些內(nèi)存塊，把 上網(wǎng)行為數(shù)據(jù)拷貝到所述內(nèi)存塊。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)采取的技術(shù)方案還包括所述數(shù)據(jù)的加密 操作通過(guò)加密例程完成，加密例程根據(jù)內(nèi)存指針找到對(duì)應(yīng)的內(nèi)存塊，使用加密 算法對(duì)所述內(nèi)存塊上的數(shù)據(jù)進(jìn)行加密處理，加密完成后馬上通知數(shù)據(jù)存儲(chǔ)模塊 某內(nèi)存塊上的數(shù)據(jù)已經(jīng)加密完成。
另一方面，本發(fā)明還提供如下技術(shù)方案 一種上網(wǎng)行為數(shù)據(jù)加密方法加 密策略配置模塊把加密算法的加密策略信息發(fā)送給數(shù)據(jù)加密模塊，并且把策略 數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中；數(shù)據(jù)存儲(chǔ)模塊接收審計(jì)系統(tǒng)的數(shù)據(jù)獲取模 塊的上網(wǎng)行為數(shù)據(jù)，査看內(nèi)存塊的狀態(tài)，把指象這個(gè)內(nèi)存塊的指針發(fā)給數(shù)據(jù)加 密模塊；數(shù)據(jù)加密模塊接收數(shù)據(jù)存儲(chǔ)模塊發(fā)送過(guò)來(lái)的內(nèi)存指針和加密通知，內(nèi) 部分配出加密例程，并把內(nèi)存指針?biāo)徒o加密例程，由加密例程完成對(duì)該內(nèi)存上 的數(shù)據(jù)的加密操作。
本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密方法采取的技術(shù)方案還包括所述加密策略配 置模塊先査看數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中是否有策略信息，如果有則讀取策略信 息發(fā)送給數(shù)據(jù)加密模塊，如果數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中沒(méi)有策略信息，則加密 策略配置會(huì)使用包含默認(rèn)的加密算法的策略信息發(fā)送給數(shù)據(jù)加密模塊。本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密方法采取的技術(shù)方案還包括所述加密例程根 據(jù)內(nèi)存指針找到對(duì)應(yīng)的內(nèi)存塊，使用加密算法對(duì)該內(nèi)存塊上的數(shù)據(jù)進(jìn)行加密處 理，加密完成后馬上通知數(shù)據(jù)存儲(chǔ)模塊某內(nèi)存塊上的數(shù)據(jù)已經(jīng)加密完成。本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密方法采取的技術(shù)方案還包括所述數(shù)據(jù)存儲(chǔ)模 塊會(huì)接收數(shù)據(jù)加密模塊發(fā)送過(guò)來(lái)的對(duì)指定內(nèi)存塊加密完成的信息，然后把指定 內(nèi)存塊上的數(shù)據(jù)存入數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，然后把該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài)。本發(fā)明的有益技術(shù)效果在于本發(fā)明的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)及方法在上 網(wǎng)行為數(shù)據(jù)量非常大時(shí)能對(duì)上網(wǎng)行為數(shù)據(jù)預(yù)處理以預(yù)防上網(wǎng)行為數(shù)據(jù)丟失；能 根據(jù)分類的上網(wǎng)行為數(shù)據(jù)，有針對(duì)性地使用對(duì)稱加密算法對(duì)數(shù)據(jù)進(jìn)行加密。本發(fā)明的特征及優(yōu)點(diǎn)將通過(guò)實(shí)施例結(jié)合附圖進(jìn)行詳細(xì)說(shuō)明。


圖1是本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)的連接示意圖； 圖2是本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)的結(jié)構(gòu)示意圖； 圖3是本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密方法的流程圖。
具體實(shí)施方式
為了使本發(fā)明實(shí)施例的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附 圖及實(shí)施例，對(duì)本發(fā)明實(shí)施例進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。請(qǐng)參閱圖l，為本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)的連接示意圖。帶 數(shù)據(jù)加密功能的網(wǎng)絡(luò)審計(jì)系統(tǒng)1通過(guò)連接裝置2與n臺(tái)計(jì)算機(jī)3相連。請(qǐng)參閱圖2，為本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)的結(jié)構(gòu)示意圖。上網(wǎng) 行為數(shù)據(jù)加密系統(tǒng)包括加密策略配置模塊、數(shù)據(jù)加密模塊、數(shù)據(jù)存儲(chǔ)模塊、數(shù) 據(jù)庫(kù)或者存儲(chǔ)文件。加密策略配置模塊為系統(tǒng)管理用戶提供加密算法配置方法，用戶可以通過(guò) 界面方式選擇使用哪種加密算法對(duì)上網(wǎng)行為數(shù)據(jù)進(jìn)行加密處理，可選擇的密碼 算法包括DES加密算法 (Data Encryption Standard )、三重DES (TDEA， 使用3個(gè)密鑰，執(zhí)行3次DES算法)、AES和IDEA加密算法。系統(tǒng)管理用戶 可以任意選擇其中一種作為數(shù)據(jù)加密模塊對(duì)數(shù)據(jù)進(jìn)行加密處理的加密算法，當(dāng) 系統(tǒng)管理用戶完成加密算法選擇后，加密策略配置模塊把加密算法的加密策略 信息發(fā)送給數(shù)據(jù)加密模塊，并且把策略數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中。在
系統(tǒng)啟動(dòng)時(shí)，加密策略配置模塊會(huì)先查看數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中是否有策略 信息，如果有則讀取策略信息發(fā)送給數(shù)據(jù)加密模塊，如果數(shù)據(jù)庫(kù)中或者存儲(chǔ)文 件中沒(méi)有策略信息，則加密策略配置會(huì)使用包含默認(rèn)的加密算法的策略信息發(fā) 送給數(shù)據(jù)加密模塊。數(shù)據(jù)加密模塊接收加密策略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息 選擇的加密算法從密碼算法庫(kù)中加載對(duì)應(yīng)的加密算法，并使用該算法對(duì)數(shù)據(jù)進(jìn) 行加密處理。數(shù)據(jù)加密模塊接收到數(shù)據(jù)存儲(chǔ)模塊發(fā)送過(guò)來(lái)的內(nèi)存指針和加密通 知后，內(nèi)部分配出一個(gè)加密例程，并馬上返回等待下一個(gè)加密通知。加密例程 具體完成對(duì)該內(nèi)存上的數(shù)據(jù)的加密操作，加密完成后馬上通知數(shù)據(jù)存儲(chǔ)模塊某 內(nèi)存塊上的數(shù)據(jù)已經(jīng)加密完成。數(shù)據(jù)存儲(chǔ)模塊初始化后，會(huì)先分配一片系統(tǒng)內(nèi)存，然后把這片系統(tǒng)內(nèi)存分 成若干小塊，接下來(lái)數(shù)據(jù)存儲(chǔ)模塊接收審計(jì)系統(tǒng)的數(shù)據(jù)獲取模塊的上網(wǎng)行為數(shù) 據(jù)，然后查看這些內(nèi)存塊哪個(gè)沒(méi)有被使用(該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài))，然后 把上網(wǎng)行為數(shù)據(jù)拷貝到這個(gè)內(nèi)存塊里去，然后把指象這個(gè)內(nèi)存塊的指針發(fā)給數(shù) 據(jù)加密模塊，并通知數(shù)據(jù)加密模塊對(duì)該內(nèi)存塊進(jìn)行加密操作。數(shù)據(jù)存儲(chǔ)模塊接 收數(shù)據(jù)加密模塊對(duì)指定內(nèi)存塊加密完成的信息，然后把指定內(nèi)存塊上的數(shù)據(jù)存 入數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，然后把該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài)。請(qǐng)參閱圖3，為本發(fā)明實(shí)施例的上網(wǎng)行為數(shù)據(jù)加密方法包括步驟100:系統(tǒng)初始化完成后，加密策略配置模塊先查看數(shù)據(jù)庫(kù)中或者存儲(chǔ) 文件中是否有策略信息，如果有則讀取策略信息發(fā)送給數(shù)據(jù)加密模塊，如果數(shù) 據(jù)庫(kù)中或者存儲(chǔ)文件中沒(méi)有策略信息，則加密策略配置會(huì)使用包含默認(rèn)的加密 算法的策略信息發(fā)送給數(shù)據(jù)加密模塊；步驟200:系統(tǒng)管理用戶完成加密算法選擇后，加密策略配置模塊把加密算 法的加密策略信息發(fā)送給數(shù)據(jù)加密模塊，并且把策略數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存 儲(chǔ)文件中，數(shù)據(jù)存儲(chǔ)模塊進(jìn)行初始化工作，申請(qǐng)和分配一片系統(tǒng)內(nèi)存，然后把 這片系統(tǒng)內(nèi)存分成若干小塊，并把所有的內(nèi)存塊初試設(shè)置為空閑狀態(tài)；步驟300:數(shù)據(jù)存儲(chǔ)模塊接收審計(jì)系統(tǒng)的數(shù)據(jù)獲取模塊的上網(wǎng)行為數(shù)據(jù)，然 后査看這些內(nèi)存塊哪個(gè)沒(méi)有被使用(該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài))，然后把上網(wǎng) 行為數(shù)據(jù)拷貝到這個(gè)內(nèi)存塊里去，然后把指象這個(gè)內(nèi)存塊的指針發(fā)給數(shù)據(jù)加密 模塊，并通知數(shù)據(jù)加密模塊對(duì)該內(nèi)存塊進(jìn)行加密操作； 步驟400:數(shù)據(jù)加密模塊接收數(shù)據(jù)存儲(chǔ)模塊發(fā)送過(guò)來(lái)的內(nèi)存指針和加密通 知，內(nèi)部分配出一個(gè)加密例程，并把內(nèi)存指針?biāo)徒o加密例程，然后數(shù)據(jù)加密模 塊的主程序馬上返回等待下一個(gè)加密通知，數(shù)據(jù)加密模塊啟動(dòng)并等待加密策略 信息完成初始的配置工作，接收加密策略配置模塊發(fā)送的加密策略信息，根據(jù) 配置信息選擇的加密算法從密碼算法庫(kù)中加載對(duì)應(yīng)的加密算法，并使用該算法 對(duì)數(shù)據(jù)進(jìn)行加密處理，加密例程具體完成對(duì)該內(nèi)存上的數(shù)據(jù)的加密操作，加密 例程首先根據(jù)內(nèi)存指針找到對(duì)應(yīng)的內(nèi)存塊，然后開(kāi)始使用加密算法對(duì)該內(nèi)存塊 上的數(shù)據(jù)進(jìn)行加密處理，加密完成后馬上通知數(shù)據(jù)存儲(chǔ)模塊某內(nèi)存塊上的數(shù)據(jù) 己經(jīng)加密完成；同時(shí)數(shù)據(jù)存儲(chǔ)模塊會(huì)接收數(shù)據(jù)加密模塊發(fā)送過(guò)來(lái)的對(duì)指定內(nèi)存 塊加密完成的信息，然后把指定內(nèi)存塊上的數(shù)據(jù)存入數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，然 后把該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài)。
權(quán)利要求
1、 一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)，其特征在于，包括加密策略配置模塊、數(shù) 據(jù)加密模塊、數(shù)據(jù)存儲(chǔ)模塊、數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，加密策略配置模塊為系統(tǒng) 管理用戶提供加密算法配置方法，加密策略配置模塊把加密算法的加密策略信 息發(fā)送給數(shù)據(jù)加密模塊，并且把策略數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中，數(shù)據(jù) 存儲(chǔ)模塊把上網(wǎng)行為數(shù)據(jù)拷貝到內(nèi)存塊中，把指象內(nèi)存塊的指針發(fā)給數(shù)據(jù)加密 模塊，通知數(shù)據(jù)加密模塊對(duì)該內(nèi)存塊進(jìn)行加密操作，數(shù)據(jù)加密模塊接收加密策 略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息選擇的加密算法從密碼算法庫(kù) 中加載對(duì)應(yīng)的加密算法，并使用所述算法對(duì)數(shù)據(jù)進(jìn)行加密處理。
2、 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述加密策略配置模塊為系統(tǒng) 管理用戶提供加密算法配置方法，用戶可以通過(guò)界面方式選擇使用哪種加密算 法對(duì)上網(wǎng)行為數(shù)據(jù)進(jìn)行加密處理。
3、 如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述加密策略配置模塊査看數(shù) 據(jù)庫(kù)中或者存儲(chǔ)文件中是否有策略信息，如果有則讀取策略信息發(fā)送給數(shù)據(jù)加 密模塊，如果數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中沒(méi)有策略信息，則加密策略配置會(huì)使用 包含默認(rèn)的加密算法的策略信息發(fā)送給數(shù)據(jù)加密模塊。。
4、 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)加密模塊接收加密策 略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息選擇的加密算法從密碼算法庫(kù) 中加載對(duì)應(yīng)的加密算法，并使用該算法對(duì)數(shù)據(jù)進(jìn)行加密處理連。
5、 如權(quán)利要求l所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)存儲(chǔ)模塊初始化后， 先分配一片系統(tǒng)內(nèi)存，把這片系統(tǒng)內(nèi)存分成若干小塊，數(shù)據(jù)存儲(chǔ)模塊接收審計(jì) 系統(tǒng)的數(shù)據(jù)獲取模塊的上網(wǎng)行為數(shù)據(jù)，然后查看這些內(nèi)存塊，把上網(wǎng)行為數(shù)據(jù) 拷貝到所述內(nèi)存塊。
6、 如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)的加密操作通過(guò)加密 例程完成，加密例程根據(jù)內(nèi)存指針找到對(duì)應(yīng)的內(nèi)存塊，使用加密算法對(duì)所述內(nèi) 存塊上的數(shù)據(jù)進(jìn)行加密處理，加密完成后馬上通知數(shù)據(jù)存儲(chǔ)模塊某內(nèi)存塊上的 數(shù)據(jù)已經(jīng)加密完成。
7、 一種上網(wǎng)行為數(shù)據(jù)加密方法，其特征在于，包括 加密策略配置模塊把加密算法的加密策略信息發(fā)送給數(shù)據(jù)加密模塊，并且把策略數(shù)據(jù)存入數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中；數(shù)據(jù)存儲(chǔ)模塊接收審計(jì)系統(tǒng)的數(shù)據(jù)獲取模塊的上網(wǎng)行為數(shù)據(jù)，査看內(nèi)存塊 的狀態(tài)，把指象這個(gè)內(nèi)存塊的指針發(fā)給數(shù)據(jù)加密模塊；數(shù)據(jù)加密模塊接收數(shù)據(jù)存儲(chǔ)模塊發(fā)送過(guò)來(lái)的內(nèi)存指針和加密通知，內(nèi)部分 配出加密例程，并把內(nèi)存指針?biāo)徒o加密例程，由加密例程完成對(duì)該內(nèi)存上的數(shù) 據(jù)的加密操作。
8、 如權(quán)利要求7所述的方法，其特征在于，所述加密策略配置模塊先査看 數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中是否有策略信息，如果有則讀取策略信息發(fā)送給數(shù)據(jù) 加密模塊，如果數(shù)據(jù)庫(kù)中或者存儲(chǔ)文件中沒(méi)有策略信息，則加密策略配置會(huì)使 用包含默認(rèn)的加密算法的策略信息發(fā)送給數(shù)據(jù)加密模塊。
9、 如權(quán)利要求7所述的方法，其特征在于，所述加密例程根據(jù)內(nèi)存指針找 到對(duì)應(yīng)的內(nèi)存塊，使用加密算法對(duì)該內(nèi)存塊上的數(shù)據(jù)進(jìn)行加密處理，加密完成 后馬上通知數(shù)據(jù)存儲(chǔ)模塊某內(nèi)存塊上的數(shù)據(jù)已經(jīng)加密完成。
10、 如權(quán)利要求7所述的方法，其特征在于，所述數(shù)據(jù)存儲(chǔ)模塊會(huì)接收數(shù) 據(jù)加密模塊發(fā)送過(guò)來(lái)的對(duì)指定內(nèi)存塊加密完成的信息，然后把指定內(nèi)存塊上的 數(shù)據(jù)存入數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，然后把該內(nèi)存塊標(biāo)識(shí)為空閑狀態(tài)。
全文摘要
本發(fā)明提供一種上網(wǎng)行為數(shù)據(jù)加密系統(tǒng)及方法，該系統(tǒng)包括加密策略配置模塊、數(shù)據(jù)加密模塊、數(shù)據(jù)存儲(chǔ)模塊、數(shù)據(jù)庫(kù)或者存儲(chǔ)文件，加密策略配置模塊把加密算法的加密策略信息發(fā)送給數(shù)據(jù)加密模塊，數(shù)據(jù)存儲(chǔ)模塊把上網(wǎng)行為數(shù)據(jù)拷貝到內(nèi)存塊中，把指向內(nèi)存塊的指針發(fā)給數(shù)據(jù)加密模塊，通知數(shù)據(jù)加密模塊對(duì)該內(nèi)存塊進(jìn)行加密操作，數(shù)據(jù)加密模塊接收加密策略配置模塊發(fā)送的加密策略信息，根據(jù)配置信息選擇的加密算法從密碼算法庫(kù)中加載對(duì)應(yīng)的加密算法，并使用所述算法對(duì)數(shù)據(jù)進(jìn)行加密處理。本發(fā)明在上網(wǎng)行為數(shù)據(jù)量非常大時(shí)能對(duì)上網(wǎng)行為數(shù)據(jù)預(yù)處理以預(yù)防上網(wǎng)行為數(shù)據(jù)丟失；能根據(jù)分類的上網(wǎng)行為數(shù)據(jù)，有針對(duì)性地使用對(duì)稱加密算法對(duì)數(shù)據(jù)進(jìn)行加密。
文檔編號(hào)G06F12/14GK101123494SQ20071007615
公開(kāi)日2008年2月13日 申請(qǐng)日期2007年6月28日 優(yōu)先權(quán)日2007年6月28日
發(fā)明者飛 林, 申屠青春, 阮偉軍 申請(qǐng)人:深圳市中科新業(yè)信息科技發(fā)展有限公司