端到端云服务系统及对其敏感数据的访问方法

摘要

本发明提供一种端到端云服务系统及对其敏感数据的访问方法。该端到端云服务系统包括分布式设置的多个云服务端以及一个云服务端，多个云服务端设置或嵌入的访问控制代理程序负责对与其所在的云服务端存储的非敏感数据进行访问，还负责向云服务端转发用户的用以访问敏感数据的访问请求，云服务端设置或嵌入的访问控制程序负责根据预先设定的授权规则对访问请求进行验证，从而直接或协调访问控制代理程序对云服务端存储的多个云服务端的敏感数据的访问活动。本发明能够提高端到端云服务数据库的敏感数据和非敏感数据访问的安全性。

主权项

一种端到端云服务系统，其特征在于，所述端到端云服务系统包括分布式设置的多个云服务端以及一个中央云服务端，其中，所述多个云服务端分别设置或嵌入有访问控制代理程序，所述访问控制代理程序负责对与其所在的云服务端存储的非敏感数据进行访问，所述访问控制代理程序还负责向所述中央云服务端转发用户的用以访问敏感数据的访问请求，所述中央云服务端设置或嵌入有中央访问控制程序，所述中央访问控制程序负责根据预先设定的授权规则对所述访问请求进行验证，从而直接或协调所述访问控制代理程序对所述中央云服务端存储的所述多个云服务端的所述敏感数据的访问活动。