随着移动互联网特别是手机app应用的快速发展,手机支付、手机商城等应用为用户提供巨大便捷,但也面临各种信息安全风险,如交易安全风险、敏感信息泄露、信誉安全风险、流程安全风险。连连众筹是集商品抢购、身份认证、银行卡在线支付、到期发货与退款等功能与一体的商品交易平台,具有金融产品属性,对数据安全要求较高,需对现有应用进行多方位安全加固。本文首先介绍了数据安全的国内外发展现状,通过对连连众筹平台在系统安全方面遇到的实际问题进行需求分析,提出一套多维度数据安全加固方案,最后设计并实现了一套数据安全加固系统。本文的主要工作包括:1、对连连众筹平台的安全性需求进行了分析,设计一种多维度数据安全加固系统,包括APP客户端与服务器端密码加密存储、客户端数据加固、身份认证、认证支付以及SQL监控与防护等多维度数据安全加固设计。2、面向连连众筹平台开发实现了多维度数据安全加固系统,主要包括对APP客户端与服务端密码进行混合加密传输存储;采用基于阿里聚安全的数据风控方案实现手机端安全加固,包括登录保护、虚假恶意注册防护、修改信息防护等;通过有盾云慧眼人脸识别方案实现客户端身份认证;使用银通认证支付方案实现银行卡在线支付;使用阿里巴巴的开源平台druid实现数据库SQL注入攻击的监控和防护。本文设计并实现的多维度数据安全加固系统通过连连众筹平台生产环境的实际运行与追踪,可有效地防御客户端密码攻击、身份欺诈、SQL注入等,保障了平台运行安全。