一種數據安全處理方法技術

本發明專利技術涉及一種數據安全處理方法，該方法掃描供應管理系統并判斷是否有木馬程序監聽鍵盤或鼠標的動作，如果有則強制關閉該木馬程序進程再輸入登錄信息登錄，如果沒有則直接登錄；使用供應管理系統嵌套的內置瀏覽器連接遠程商超訂單系統；向遠程商超訂單系統發送查詢請求并返回需處理的訂單數據給供應管理系統，供應管理系統過濾該訂單數據；將經過過濾的訂單數據直接自動導入到供應管理系統的數據庫中，因此本發明專利技術能夠保證供應商通過供應管理系統訪問商超訂單系統的安全性，在整個過程中直接將商超訂單系統中的訂單數據傳輸至供應管理系統的數據庫中，而不涉及對訂單數據的人為控制和操作，并且能夠隨時保證訂單數據不被木馬程序截獲更改。

【技術實現步驟摘要】
所屬
本專利技術總體上涉及一種數據安全處理的方法，更具體地來說，涉及一種對訂單數 據的安全處理方法。
技術介紹
隨著電子商務市場的日益發展壯大，通過自動化的供應鏈管理可以將商超與供應 商之間建立起方便快捷的信息交流，比如商超通過訂單系統接收客戶的訂單數據，并將這 些訂單數據提供給供應商，供應商將訂單數據錄入到其供應管理系統，從而可以根據訂單 情況詳細了解商超各種商品的銷售情況并及時向商超供應相應的商品。對于商超的訂單數 據，傳統的做法是供應商獲取商超的訂單數據后，安排數據錄入人員，手動將訂單數據錄入 到自己的供應管理系統。然而隨著電子商務數據量的增大，特別是商超網上訂單的數據量 非常龐大，上述手工錄入訂單數據已經越來越無法滿足需要，因此市場上現有一些軟件供 應商，實現了將商超訂單系統中的訂單頁面打包保存、或者將訂單下載成一個個訂單文件， 然后將這些下載好的文件通過FTP等方式傳輸到供應管理系統的服務器，再通過一定技術 手段導入管理系統。 然而不管是上述傳統手工錄入的方式還是上述訂單上傳到服務器的方式均存在 安全性的問題，比如，在手工錄入過程中會存在打字錯誤或者人為惡意更改訂單數據的可 能，甚至有可能會出現在手工錄入過程中出現電腦死機或者斷電從而造成數據丟失的情 況；在訂單下載、上傳的過程中可能會存在木馬程序截獲更改訂單數據，因此大大降低了訂 單數據的安全性。可見如何有效的保證商超訂單系統中的訂單數據能夠安全可靠的輸入到 供應商的供應管理系統中成為亟需解決的問題。
技術實現思路
為了克服現有技術中的不足，本專利技術提供了，該方法能夠 保證供應商通過供應管理系統訪問商超訂單系統的安全性，在整個過程中直接將商超訂單 系統中的訂單數據傳輸至供應管理系統的數據庫中，而不涉及對訂單數據的人為控制和操 作，并且能夠隨時保證訂單數據不被木馬程序截獲更改。 -種數據安全處理方法，該方法包括以下步驟： 步驟A，掃描供應管理系統并判斷是否有木馬程序監聽鍵盤或鼠標的動作，如果有 則強制關閉該木馬程序進程再輸入登錄信息登錄，如果沒有則直接登錄； 步驟B，使用供應管理系統嵌套的內置瀏覽器連接遠程商超訂單系統； 步驟C，向遠程商超訂單系統發送查詢請求并返回需處理的訂單數據給供應管理 系統，供應管理系統過濾該訂單數據； 步驟D，將經過過濾的訂單數據直接自動導入到供應管理系統的數據庫中。 進一步地，其中步驟B中的內置瀏覽器連接遠程商超訂單系統進一步包括，判斷 是否有其他進程調用該內置瀏覽器或掃描該瀏覽器中內容，如果有則強制關閉該其他進 程，保證該內置瀏覽器僅被該供應管理系統進程調用的情況下連接遠程商超訂單系統，從 而防止其他非法進程監聽該內置瀏覽器中內容從而截取訂單數據。 進一步地，其中所述內置瀏覽器是在供應管理系統中直接嵌套IE內核而形成，該 內置瀏覽器默認只能訪問商超訂單系統地址從而避免訪問其他非法地址感染病毒或木馬 程序。 進一步地，其中步驟C中的過濾訂單數據包括將返回的訂單數據包進行分析獲得 其網站域名和端口信息，將分析出來的網站域名和端口信息與特征庫中的特征進行對比， 如果判斷為釣魚網站或者其他惡意網站，則過濾掉該返回的數據包。 進一步地，，其中所述特征庫中保存的是所收集的各種釣魚網站或惡意網站的網 站域名信息和端口信息。 進一步地，其中步驟D中導入供應管理系統的數據庫進一步包括如下步驟： 步驟D1，分析訂單數據，分析訂單數據中的數據項是否與供應管理系統數據庫的 數據結構一致，如果一致轉到步驟D2,不一致則彈出對話框提醒數據錯誤并停止導入數 據； 步驟D2,提取并存儲訂單數據，逐條提取訂單數據中的數據并直接保存至數據庫 中，其中提取保存訂單數據的過程不涉及任何人為操作； 步驟D3,在數據導入系統數據庫完成后將供應管理系統中的訂單數據清除并清理 內置瀏覽器中的緩存，從而使得系統中訂單數據只存儲在系統數據庫中從而避免其他木馬 程序獲取數據。 【附圖說明】 下面結合附圖和實施例對本專利技術進一步說明。 圖1是本專利技術實施例流程示意圖。 【具體實施方式】 下面結合說明書附圖和【具體實施方式】對本專利技術做進一步的說明，但本專利技術所保護 的范圍并不局限于此。 如附圖1所示，流程圖，其中包括： 步驟A，掃描供應管理系統并判斷是否有木馬程序監聽鍵盤或鼠標的動作，如果有 則強制關閉該木馬程序進程再輸入登錄信息登錄，如果沒有則直接登錄；在供應管理系統 中保存有用戶登錄信息的數據庫，其中登錄信息包括用戶名以及登錄密碼，登錄密碼可以 采用MD5算法加解密，對使用供應管理系統的每個用戶名按照工作需要授予相應的權限， 比如普通員工僅具有查看該系統中訂單數據的權限，經理才具有連接遠程商超訂單系統的 權限； 步驟B，使用供應管理系統嵌套的內置瀏覽器連接遠程商超訂單系統； 步驟C，向遠程商超訂單系統發送查詢請求并返回需處理的訂單數據給供應管理 系統，供應管理系統過濾該訂單數據； 步驟D，將經過過濾的訂單數據直接自動導入到供應管理系統的數據庫中。 進一步地，其中步驟B中的內置瀏覽器連接遠程商超訂單系統進一步包括，判斷 是否有其他進程調用該內置瀏覽器或掃描該瀏覽器中內容，如果有則強制關閉該其他進 程，保證該內置瀏覽器僅被該供應管理系統進程調用的情況下連接遠程商超訂單系統，從 而防止其他非法進程監聽該內置瀏覽器中內容從而截取訂單數據。 進一步地，其中所述內置瀏覽器是在供應管理系統中直接嵌套IE內核而形成，該 內置瀏覽器默認只能訪問商超訂單系統地址從而避免訪問其他非法地址感染病毒或木馬 程序。 進一步地，其中步驟C中的過濾訂單數據包括將返回的訂單數據包進行分析獲得 其網站域名和端口信息，將分析出來的網站域名和端口信息與特征庫中的特征進行對比， 如果判斷為釣魚網站或者其他惡意網站，則過濾掉該返回的數據包。 進一步地，，其中所述特征庫中保存的是所收集的各種釣魚網站或惡意網站的網 站域名信息和端口信息。 進一步地，其中步驟D中導入供應管理系統的數據庫進一步包括如下步驟： 步驟D1，分析訂單數據，分析訂單數據中的數據項是否與供應管理系統數據庫的 數據結構一致，如果一致轉到步驟D2,不一致則彈出對話框提醒數據錯誤并停止導入數據； 其中訂單數據中數據項A如可以包括名稱、數量、價格等項，供應管理系統數據庫的數據結 構B以包括名稱、數量、價格、庫存等項，當訂單數據中的數據項在供應管理系統數據庫的 數據結構中有相對應的項時，則可認為訂單數據中的數據項與供應管理系統數據庫的數據 結構一致，比如數據項A包括{名稱、數量、價格}，數據結構B包括{名稱、數量、價格、庫 存}，那么則認為A和B是一致的，如果數據項A包括{名稱、數量、價格}，數據結構B包括 {名稱、數量}，由于A中的價格在B中找不到相對應的項，那么認為兩者是不一致的； 步驟D2,提取并存儲訂單數據，逐條提取訂單數據中的數據并直接保存至數據庫 中，其中提取保存訂單數據的過程不涉及任何人為操作； 步驟D3,在數據導入系統數據庫完成后將供應管理系統中的訂單數據清除并清理 內置瀏覽器本文檔來自技高網...

【技術保護點】
一種數據安全處理方法，該方法包括以下步驟：步驟A，掃描供應管理系統并判斷是否有木馬程序監聽鍵盤或鼠標的動作，如果有則強制關閉該木馬程序進程再輸入登錄信息登錄，如果沒有則直接登錄；步驟B，使用供應管理系統嵌套的內置瀏覽器連接遠程商超訂單系統；步驟C，向遠程商超訂單系統發送查詢請求并返回需處理的訂單數據給供應管理系統，供應管理系統過濾該訂單數據；步驟D，將經過過濾的訂單數據直接自動導入到供應管理系統的數據庫中。

【技術特征摘要】
1. 一種數據安全處理方法，該方法包括以下步驟： 步驟A，掃描供應管理系統并判斷是否有木馬程序監聽鍵盤或鼠標的動作，如果有則強 制關閉該木馬程序進程再輸入登錄信息登錄，如果沒有則直接登錄； 步驟B，使用供應管理系統嵌套的內置瀏覽器連接遠程商超訂單系統； 步驟C，向遠程商超訂單系統發送查詢請求并返回需處理的訂單數據給供應管理系統， 供應管理系統過濾該訂單數據； 步驟D，將經過過濾的訂單數據直接自動導入到供應管理系統的數據庫中。2. 根據權利要求1所述的方法，其中步驟B中的內置瀏覽器連接遠程商超訂單系統進 一步包括，判斷是否有其他進程調用該內置瀏覽器或掃描該瀏覽器中內容，如果有則強制 關閉該其他進程，保證該內置瀏覽器僅被該供應管理系統進程調用的情況下連接遠程商超 訂單系統，從而防止其他非法進程監聽該內置瀏覽器中內容從而截取訂單數據。3. 根據權利要求2所述的方法，其中所述內置瀏覽器是在供應管理系統中直接嵌套IE 內核而形成，該內置瀏覽器默認只能訪問商超訂單系統地址從而避免訪問其他非法地址感 染...

【專利技術屬性】
技術研發人員：厲旗，
申請(專利權)人：利誠服裝集團股份有限公司，
類型：發明
國別省市：江蘇;32