一种基于信息加密的地质数据访问控制方法及系统

本发明涉及信息安全和加密技术技术领域，尤其是涉及一种基于信息加密的地质数据访问控制方法及系统，其包括：数据采集模块、数据分类模块、数据加密模块、身份验证和权限管理模块、数据访问控制模块和访问记录和审计模块；所述数据采集模块用于获取地质数据；所述数据分类模块用于根据数据的不同属性对地质数据进行分类；所述数据加密模块用于使用AES和HSM对分类后的数据进行加密处理；所述身份验证和权限管理模块用于在用户登录时进行多因素身份验证，根据用户角色分配不同的数据访问权限，并在用户通过验证后，根据用户权限检索并提供相应的加密密钥；所述数据访问控制模块用于在用户请求访问地质数据时，检查用户权限，确定用户是否有权访问请求的数据，并根据权限为用户分配相应的加密密钥；在用户使用分配的加密密钥对数据进行解密后，将解密后的明文数据提供给用户；所述访问记录和审计模块用于记录用户的访问行为。