发明名称 一种SaaS应用下提高数据安全性的方法、装置及系统
摘要 本申请公开了一种SaaS应用中提高数据安全性的方法,该方法为:在创建客户时,针对该客户的客户标识ID生成用于加密业务数据的数据密码,以及创建至少一个归属于所述客户ID的用户,并根据指示设置该用户的用户身份密码;根据归属于所述客户ID的至少一个用户的用户身份密码对所述数据密码进行加密;按照所述至少一个用户的指示,对应所述客户ID保存相关的业务数据时,根据针对该客户ID生成的数据密码对该业务数据进行加密,并允许所述至少一个用户根据解密后的数据密码获得解密后的业务数据。这样,便可以有效避免管理人员对数据密码的泄露和恶意使用,从而有效地防止了业务数据的泄露,提升了业务数据的安全性。本申请同时公开了一种在SaaS应用中使用的服务器和SaaS应用系统。
申请公布号 CN101510888A 申请公布日期 2009.08.19
申请号 CN200910129218.6 申请日期 2009.03.19
申请人 阿里巴巴集团控股有限公司 发明人 龙良
分类号 H04L29/06(2006.01)I;H04L9/32(2006.01)I;G06F21/00(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 北京同达信恒知识产权代理有限公司 代理人 魏 杉
主权项 1、一种SaaS应用中提高数据安全性的方法,其特征在于,包括:在创建客户时,针对该客户的客户标识ID生成用于加密业务数据的数据密码,以及创建至少一个归属于所述客户ID的用户,并根据指示设置该用户的用户身份密码;根据归属于所述客户ID的至少一个用户的用户身份密码对所述数据密码进行加密;按照所述至少一个用户的指示,对应所述客户ID保存相关的业务数据时,根据针对该客户ID生成的数据密码对该业务数据进行加密,并在确定所述至少一个用户获得解密后的数据密码时,向其提供解密后的业务数据。
地址 英属开曼群岛大开曼岛