网络安全管理方法及服务器技术

本发明专利技术公开了一种网络安全管理方法及服务器，所述方法包括：检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件；将所述权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行解密操作；利用解密后的权限处理文件对所述一主体的请求做出响应。本实施例的技术方案通过对权限处理文件采用可信加密硬件模块进行解密，使一主体在调用权限处理文件时，进行权限的验证，提高网络的安全性。

【技术实现步骤摘要】
网络安全管理方法及服务器
本专利技术涉及网络安全
，特别涉及一种网络安全管理方法及服务器。
技术介绍
目前常见的大数据系统一般采用用户权限管理模块对用户的权限进行管理。而在权限管理模块对于权限的安全性控制方面一般采用数据库自身的安全机制来保证，例如，采用用户名和密码登录数据库的方式进行安全验证。通常，权限管理模块中的数据库的用户名和密码以明文的形式保存在数据库配置文件中。但是，一旦配置文件被非法用户读取，非法用户可以直接登录数据库，对数据库中存储的权限处理文件进行修改，进而导致通过访问权限管理模块而威胁整个大数据系统的数据安全。
技术实现思路
有鉴于此，本专利技术的目的是提供一种权限处理文件进行加密的网络安全管理方法及服务器。为了实现上述目的，本专利技术提供了一种网络安全管理方法，包括：检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件；将所述权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行解密操作；利用解密后的权限处理文件对所述一主体的请求做出响应。作为优选，所述方法还包括：在发送权限处理文件时，调用所述可信加密硬件模块对所述权限处理文件进行加密。作为优选，在所述可信加密硬件模块对所述权限处理文件进行解密操作之前，所述方法还包括：根据所述请求的身份认证信息，获得第一判断结果；在所述第一判断结果表明所述请求具备合法身份认证信息时，所述可信可加密硬件模块对所述权限处理文件进行解密操作。作为优选，所述方法还包括：验证所述请求的访问权限，获得第二判断结果；在所述第二判断结果表明所述请求具备访问权限时，根据一主体的访问权限，对所述请求做出响应。本专利技术还提供一种网络安全管理方法，包括：检测到一主体发送了对权限处理文件的操作请求时，对所述一主体的进行认证操作；根据所述认认证操作获得的一主体的认证信息，向所述一主体发送对权限处理文件的操作响应；将所述一主体操作后的权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行加密操作；并保存。作为优选，对所述一主体的进行认证操作，包括：将所述权限处理文件发送至可信加密硬件模块；所述可信加密硬件模块对所述权限处理文件进行解密操作；利用解密后的权限处理文件进行认证操作。作为优选，向所述一主体发送对权限处理文件的操作响应，包括：调用所述权限处理文件对所述权限处理文件进行解密操作；根据所述操作请求的内容，对所述权限处理文件进行操作；向所述一主体发送操作结果。本专利技术还提供一种服务器，包括：处理器，配置为检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件，将所述权限处理文件发送至可信加密硬件模块；可信加密硬件模块，配置为对所述权限处理文件进行解密操作；其中，所述处理器还配置为利用解密后的权限处理文件对所述一主体的请求做出响应。作为优选，包括：所述处理器，还配置为在发送权限处理文件时，调用所述可信加密硬件模块对所述权限处理文件进行加密。作为优选，包括：所述处理器还配置为：在所述可信加密硬件模块对所述权限处理文件进行解密操作之前，根据所述请求的身份认证信息，获得第一判断结果，并在所述第一判断结果表明所述请求具备合法身份认证信息时，所述可信可加密硬件模块对所述权限处理文件进行解密操作。与现有技术相比，本专利技术具有以下有益效果：本实施例的技术方案通过对权限处理文件采用可信加密硬件模块进行解密，使一主体在调用权限处理文件时，进行权限的验证，提高网络的安全性。附图说明图1为本专利技术的网络安全管理方法的实施例一的流程图；图2为本专利技术的网络安全管理方法的基于一种实施例的一种应用场景示意图；图3为本专利技术的网络安全管理方法的实施例三的流程图；图4为本专利技术的服务器的实施例一的示意图。具体实施方式此处参考附图描述本公开的各种方案以及特征。应理解的是，可以对此处公开的实施例做出各种修改。因此，上述说明书不应该视为限制，而仅是作为实施例的范例。本领域的技术人员将想到在本公开的范围和精神内的其他修改。包含在说明书中并构成说明书的一部分的附图示出了本公开的实施例，并且与上面给出的对本公开的大致描述以及下面给出的对实施例的详细描述一起用于解释本公开的原理。通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本专利技术的这些和其它特性将会变得显而易见。还应当理解，尽管已经参照一些具体实例对本专利技术进行了描述，但本领域技术人员能够确定地实现本专利技术的很多其它等效形式，它们具有如权利要求所述的特征并因此都位于借此所限定的保护范围内。当结合附图时，鉴于以下详细说明，本公开的上述和其他方面、特征和优势将变得更为显而易见。此后参照附图描述本公开的具体实施例；然而，应当理解，所公开的实施例仅仅是本公开的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以避免不必要或多余的细节使得本公开模糊不清。因此，本文所公开的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本公开。本说明书可使用词组“在一种实施例中”、“在另一种实施例中”、“在又一实施例中”或“在其他实施例中”，其均可指代根据本公开的相同或不同实施例中的一个或多个。目前的大数据集群都具有权限管理模块，并且这些权限管理模块都使用了主流的数据库来存储集群中的主体的权限处理文件。这样，存储集群中的主体的权限处理文件的数据安全就变得十分重要。若存在主体想登录数据库的可以通过用户名和密码的方式进行身份验证，用户名和密码通常以明文的形式存储在权限处理文件中，如果被第三方读取该权限处理文件，进而引发非法的数据访问，则给网络安全带来了危险。因此，为解决上述问题本专利技术实施例提供了一种网络安全管理方法及装置；进一步地，为了能够更加详尽地了解本专利技术的特点与
技术实现思路
，下面结合附图对本专利技术的实现进行详细阐述，所附附图仅供参考说明之用，并非用来限定本专利技术。实施例一本实施例提供了一种网络安全管理方法，具体地，所述方法应用于大数据集群，集群中有多个主体(principle),其中主体可以是服务器，并且各主体之间可以互相通信。当前集群的管理平台对各主体的权限进行管理时，主要是将主体的权限处理文件存储在数据库中，当任一主体想要使用权限处理文件进行操作时，需要对权限处理文件进行验证。即服务器检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件，并将所述权限处理文件发送至可信加密硬件模块；所述可信加密硬件模块对所述权限处理文件进行解密操作；如果能够将所述权限处理文件进行解密，则说明主体具有请求权限，则对所述一主体的请求做出响应。由于可信加密硬件模块设置于本地，因此，即使非法用户获得了权限处理文件，仍无法对其解密，无法利用权限处理文件进行其他操作。这样，主体不仅需要需要具有登录数据库的权限，还需要有对权限处理文件进行操作的权限，提高了网络的安全性。图1为本专利技术的网络安全管理方法的实施例一的流程图，如图1所示，本实施例的网络安全管理方法，具体可以包括如下步骤：S101：检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件。本实施例的执行主体是集群中的任一服务器。服务器检测到主体使用权限处理文件发送请求时，需要对权限处理文件进本文档来自技高网...

【技术保护点】
一种网络安全管理方法，包括：检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件；将所述权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行解密操作；利用解密后的权限处理文件对所述一主体的请求做出响应。

【技术特征摘要】
1.一种网络安全管理方法，包括：检测到一主体使用权限处理文件发送请求时，获取所述权限处理文件；将所述权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行解密操作；利用解密后的权限处理文件对所述一主体的请求做出响应。2.根据权利要求1所述的方法，所述方法还包括：在发送权限处理文件时，调用所述可信加密硬件模块对所述权限处理文件进行加密。3.根据权利要求1所述的方法，在所述可信加密硬件模块对所述权限处理文件进行解密操作之前，所述方法还包括：根据所述请求的身份认证信息，获得第一判断结果；在所述第一判断结果表明所述请求具备合法身份认证信息时，所述可信可加密硬件模块对所述权限处理文件进行解密操作。4.根据权利要求3所述的方法，所述方法还包括：验证所述请求的访问权限，获得第二判断结果；在所述第二判断结果表明所述请求具备访问权限时，根据一主体的访问权限，对所述请求做出响应。5.一种网络安全管理方法，包括：检测到一主体发送了对权限处理文件的操作请求时，对所述一主体的进行认证操作；根据所述认认证操作获得的一主体的认证信息，向所述一主体发送对权限处理文件的操作响应；将所述一主体操作后的权限处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限处理文件进行加密...

【专利技术属性】
技术研发人员：张奇伟，
申请(专利权)人：联想北京有限公司，
类型：发明
国别省市：北京,11