[发明专利]一种基于数据库内数据资产数据安全维护系统

权利要求书

1.一种基于数据库内数据资产数据安全维护系统，其特征在于，包括客户端、登录请求接收模块、身份验证模块、功能信息匹配模块、数据维护请求接收模块、待维护数据获取模块、维护数据接收模块、维护数据分类及分级模块、维护数据存储模块，其中，

登录请求接收模块，用于接收来自客户端的登录请求；

身份验证模块，所述身份验证模块与登录请求接收模块连接，用于根据接收的登录请求，获取客户的身份验证请求，所述身份验证请求携带有身份标识，并根据所述身份标识及预设的行为特征匹配数据库对所述客户进行身份验证，若验证通过，则进入下一模块；

功能信息匹配模块，用于根据客户的身份信息，匹配出与该客户端操作权限相对应的功能信息，并将功能信息发送给客户端供客户选择；

数据维护请求接收模块，用于接收来自客户端的数据维护操作请求；

待维护数据获取模块，用于根据数据维护操作请求，从银行数据库中获取与之相互标识的客户数据，并将获取的客户数据发送给所述客户端供客户维护；

维护数据接收模块，用于接收来自所述客户端维护后的数据；

维护数据分类及分级模块：用于根据维护后的数据价值和特征，对维护数据进行分级分类；

维护数据存储模块，用于将完成分级分类后的维护数据存储到所述银行数据库中。

2.根据权利要求1所述的一种基于数据库内数据资产数据安全维护系统，其特征在于，所述系统还包括维护数据合法性验证模块，用于对来自客户端的维护后的数据进行合法性验证，若验证全部通过，则进入维护数据分类及分级模块。

3.根据权利要求1所述的一种基于数据库内数据资产数据安全维护系统，其特征在于，所述系统还包括数据查询模块，用于接收来自客户端的数据查询请求，并根据所述数据查询请求，从银行数据库获取相应的客户数据，并将获取的客户数据发送给所述客户端供客户查阅。

4.根据权利要求1所述的一种基于数据库内数据资产数据安全维护系统，其特征在于，所述系统还包括有异常行为识别模块和告警模块，所述异常行为识别模块，用于获取来自客户端的数据库访问请求，并分析所述数据库查询访问请求的访问数据库行为特征，并将所述访问数据库行为特征与预设的访问数据库行为模型中包含的行为特征进行匹配，若匹配失败，则此时告警模块向客户端发送告警提示。

5.根据权利要求1所述的一种基于数据库内数据资产数据安全维护系统，其特征在于，所述身份标识为所述银行客户的手机号码、身份证号码及社保号码。

6.根据权利要求1所述的一种基于数据库内数据资产数据安全维护系统，其特征在于，所述客户的身份验证，通过以下方法，包括：收集所述银行客户的人工现场认证数据、U盾认证数据、电子密码器数据、银行卡数据、验密数据、所述手机号码运营商数据及生物特征认证数据；根据所述人工现场认证数据、U盾认证数据、电子密码器数据、银行卡数据、验密数据、所述手机号码运营商数据及生物特征认证数据建立所述行为特征匹配数据库。