CN103455744B - 一种基于静脉标识技术的数据安全保护方法及系统 - Google Patents

Abstract

本发明提供一种基于静脉标识技术的数据安全保护方法及系统，所述方法包括：采集用户信息及该用户的静脉标识信息；依据采集信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；将所述预存密钥予以存储；检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端。本发明主要是通过静脉标识技术对拥有活体静脉的作者制作的数据进行标识，并根据静脉标识进行密钥生成，同时对传输数据中进行有效的权限管理。

Description

一种基于静脉标识技术的数据安全保护方法及系统

技术领域

本发明涉及一种信息安全领域，特别是涉及一种基于静脉标识技术来对数据安全进行保护的系统及方法。

背景技术

以计算机、网络和移动存储设备为标志的电子信息化浪潮已经覆盖到社会生活的方方面面，极大的解放了生产力，提高了信息交互的速率和有效性。在信息化带来的安全问题也给企业带来了一定的困扰，尤其是信息被非法滥用，包括员工将文档卖给竞争对手，文件被非法窃取等。

现如今，越来越多元化的数据加密及传输方法使得数据的安全性受到很大的威胁。各路数据加密厂商也就成了这场危机中的主角，在加密算法公开化的今天，密钥充当了钥匙和锁的角色，虽然各大厂商都表示加密过后的文件安全性很高，加密产品如何稳定，是否会导致在加解密的转化过程中数据遭到不可逆转的损坏，而且加解密数据时对读写速度的影响也是一个不可避免的事实。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于静脉标识技术的数据安全保护系统及方法，以确保数据信息的安全和稳定。

为实现上述目的及其他相关目的，本发明提供一种基于静脉标识技术的数据安全保护方法数据安全保护方法，包括以下步骤：对用户进行静脉识别，采集用户信息及该用户的静脉标识信息；依据采集的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；将所述预存密钥予以存储；检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端。

优选地，所述数据安全保护方法还包括记录所述客户端对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储。

优选地，所述数据安全保护方法中依据采集的用户信息及该用户的静脉标识信息生成预存密钥具体为将采集的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。

优选地，所述数据安全保护方法中判断所述登录请求中的静脉标识信息与存储的预存密钥匹配时，反馈允许操作信息给所述客户端的步骤进一步包括：判断所述客户端请求操作的文件是否为该客户端操作用户有权限操作的文件，若是，返回该加密文件至所述客户端令该用户操作该加密文件；若否，则向该加密文件的权限用户发送解密请求，并在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，然后调取该客户端操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端令该用户操作。

优选地，所述的向该加密文件的权限用户发送解密请求为发送电子邮件或短信；所述的收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。

本发明还提供一种基于静脉标识技术的数据安全保护系统，包括：静脉标识设备，对用户进行静脉识别，采集用户信息及该用户的静脉标识信息；客户端，连接所述静脉标识设备，用于提交采集的用户信息及该用户的静脉标识信息，用于提交包含有用户的静脉标识信息的登录请求，以及用于接收反馈允许操作信息及拒绝操作信息，以及用于接收返回的加密文件；数据处理中心，连接所述客户端，依据提交的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；存储所述预存密钥，以及检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端。

优选地，所述数据安全保护系统中，所述数据处理中心还用于记录所述客户端对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储。

优选地，所述数据安全保护系统中，所述数据处理中心依据提交的用户信息及该用户的静脉标识信息生成预存密钥具体为将提交的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。

优选地，所述数据安全保护系统中，所述数据处理中心判断所述登录请求中的静脉标识信息与存储的预存密钥匹配时，反馈允许操作信息给所述客户端，进一步判断所述客户端请求操作的文件是否为该客户端操作用户有权限操作的文件，若是，返回该加密文件至所述客户端令该用户操作该加密文件；若否，则向该加密文件的权限用户发送解密请求，并在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，然后调取该客户端操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端令该用户操作。

优选地，所述的向该加密文件的权限用户发送解密请求为发送电子邮件或短信；所述的收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。

如上所述，本发明的基于静脉标识技术的数据安全保护方法及系统，主要是通过静脉标识技术对拥有活体静脉的作者制作的数据进行标识，并根据静脉标识进行密钥生成，同时对传输数据中进行有效的权限管理，本系统不仅根据唯一的活体静脉进行标识，并且对操作的权限进行管控，增强了目前加密技术的强度和方便性，并且比较稳定、快捷的解决了数据安全性的问题。本发明的基于静脉标识技术的数据安全保护方法及系统可通过对数据的标识和识别、访问权限控制、截屏保护、粘贴复制和拖放保护、USB设备管理等功能，全方位的保护数据的安全性。

附图说明

图1显示为本发明数据安全保护方法的步骤流程图。

图2显示为本发明数据安全保护方法的步骤S5的具体流程图。

图3显示为本发明数据安全保护系统的架构示意图。

元件标号说明

1 静脉标识设备

2 客户端

3 数据处理中心

S1～S5 步骤

S51～S56 步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

本发明提供一种基于静脉标识技术的数据安全保护方法，应用于包含有静脉采集及识别装置、客户端以数据处理中心的通信网络系统中，其中所述客户端例如为笔记本电脑、台式电脑、平板电脑或者智能手机等具有网络通信或数据处理功能的电子设备，所述数据处理中心为包括服务器的计算机系统。所述静脉采集及识别设备取得用户静脉分布图，从静脉分布图根据专用比对算法提取特征值，通过红外线CCD摄像头获取手指、手掌、手背静脉的图像，将静脉的数字图像存贮在计算机系统中，将特征值存储。静脉比对时，实时采取静脉图，提取特征值，运用先进的滤波、图像二值化、细化手段对数字图像提取特征，同存储在主机中静脉特征值比对，采用复杂的匹配算法对静脉特征进行匹配，从而对用户进行身份识别，并生成用户信息及该用户的静脉标识信息。请参阅图1，显示为本发明数据安全保护方法的步骤流程图，如图所示，所述数据安全保护方法包括以下步骤：

步骤S1，对用户进行静脉识别，采集用户信息及该用户的静脉标识信息；于本实施例中，所述用户信息例如为用户ID，姓名等。

步骤S2，依据采集的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；于本实施例中，所述数据处理中心包含有存储模块，密钥生成模块，以及加密模块，所述存储模块中存储有多个文件，所述密钥生成模块依据采集的用户信息及该用户的静脉标识信息生成预存密钥具体为将采集的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。所述加密模块利用所述密钥生成模块生成的预存密钥将文件进行加密成加密文件。

步骤S3，将所述预存密钥予以存储；于本实施例中，将所述预存密钥予以存储至所述存储模块中。

步骤S4，检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则进止步骤S5，若不匹配，则进止步骤S6。

步骤S5，反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端，令该用户操作该加密文件，于本实施例中，该客户端收到该加密文件时，依据该用户的用户信息及用户提交登录请求时的有用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到在客户端操作该文件的目的。

更进一步地，所述的数据安全保护方法中还包括记录所述客户端对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储的步骤，藉此可以达到监控及管理用户操作行为的目的。另外，所述数据处理中心具有系统功能设置、权限分配等功能。

步骤S6，反馈拒绝操作信息给所述客户端。于本实施例中，所述的反馈拒绝操作信息例如为拒绝登录所述数据处理中的信息或者拒绝访问加密文件的信息等。

需要进一步说明的是，作为本发明一种更优的实施情况，在上述的步骤S5中，还可进一步包括以下步骤，请参阅图2，显示为本发明数据安全保护方法的步骤S5的具体流程图，如图所示：

步骤S51，反馈允许操作信息给所述客户端，

步骤S52，判断所述客户端请求操作的文件是否为该客户端操作用户有权限操作的文件，若是，则进止步骤S53，若否则进止步骤S54。

步骤S53，返回该加密文件至所述客户端，令该用户操作该加密文件，于本实施例中，该客户端收到该加密文件时，依据该用户的用户信息及用户提交登录请求时的有用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到在客户端操作该文件的目的。

步骤S54，则向该加密文件的权限用户发送解密请求，于本实施例中，向该加密文件的权限用户发送解密请求为发送电子邮件或短信的方式。

步骤S55，在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，于本实施例中，对应前述之发送解密请求的方式，收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。

步骤S56，调取该客户端操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端令该用户操作。于本实施例中，该客户端收到该加密文件时，依据该用户的用户信息及用户提交登录请求时的有用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到在客户端操作该文件的目的。

上述的实施情况例如为，A用户和B用户均为预先注册在数据处理中心的用户，但A用户对存储在数据处理中心的a文件具有操作权限，B用户对存储在数据处理中心的b文件具有操作权限。当数据处理中心检测到客户端提交包含有A用户的静脉标识信息的登录请求时，判断所述登录请求中A用户的静脉标识信息与其预先存储在数据处理中心的预存密钥相匹配，则准许A用户登录，即反馈允许操作信息给操作所述客户端的A用户，当数据处理中心检测到A用户请求操作的文件为b文件时，由于A用户对b文件不具操作权限，则需要得到B用户的授权，此时，数据处理中心向该加密文件的B用户发送解密请求，数据处理中心在收到所述加密文件的B用户反馈的授权信息时，调取该B用户针对所述加密文件的预存密钥将所述加密文件解密为解密文件，然后，再调取操作该客户端的A用户的预存密钥将所述解密文件再次加密，之后再返回至所述客户端令A用户操作。由于上述从数据处理中心到客户端的传输路径上文件仍然是加密的，进而确保了文件传输的安全性。该客户端收到该加密文件时，依据A用户的用户信息及用户提交登录请求时的包含用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到令A用户在客户端操作该b文件的目的。

请参阅图3，显示为本发明数据安全保护系统的架构示意图，如图所示，本发明还提供一种基于静脉标识技术的数据安全保护系统，包括静脉标识设备1，客户端2，以及数据处理中心3，其中，所述静脉标识设备1例如为静脉采集及识别装置，所述客户端2例如为笔记本电脑、台式电脑、平板电脑或者智能手机等具有网络通信或数据处理功能的电子设备，所述数据处理中心3为包括服务器的计算机系统。所述静脉采集及识别设备取得用户静脉分布图，从静脉分布图根据专用比对算法提取特征值，通过红外线CCD摄像头获取手指、手掌、手背静脉的图像，将静脉的数字图像存贮在计算机系统中，将特征值存储。静脉比对时，实时采取静脉图，提取特征值，运用先进的滤波、图像二值化、细化手段对数字图像提取特征，同存储在主机中静脉特征值比对，采用复杂的匹配算法对静脉特征进行匹配，从而对用户进行身份识别，并生成用户信息及该用户的静脉标识信息。

所述静脉标识设备1对用户进行静脉识别，采集用户信息及该用户的静脉标识信息，并将采集的信息输出至客户端2；于本实施例中，所述用户信息例如为用户ID，姓名等。

所述客户端2连接所述静脉标识设备1，用于提交采集的用户信息及该用户的静脉标识信息，用于提交包含有用户的静脉标识信息的登录请求，以及用于接收反馈允许操作信息及拒绝操作信息，以及用于接收返回的加密文件；于本实施例中，所述客户端收到该加密文件时，依据该用户的用户信息及用户提交登录请求时的有用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到在客户端操作该文件的目的。

所述数据处理中心3连接所述客户端2，依据提交的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；存储所述预存密钥，以及检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端。

于本实施例中，所述数据处理中心3包含有存储模块，密钥生成模块，以及加密模块，所述存储模块中存储有多个文件以及生成的加密密钥，所述密钥生成模块依据采集的用户信息及该用户的静脉标识信息生成预存密钥具体为将采集的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。所述加密模块利用所述密钥生成模块生成的预存密钥将文件进行加密成加密文件。

所述数据处理中心3还用于记录所述客户端2对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储，藉此可以达到监控及管理用户操作行为的目的。另外，所述数据处理中心3具有系统功能设置、权限分配等功能。

所述数据处理中心3依据提交的用户信息及该用户的静脉标识信息生成预存密钥具体为将提交的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。

所述数据处理中心3判断所述登录请求中的静脉标识信息与存储的预存密钥匹配时，反馈允许操作信息给所述客户端2，进一步判断所述客户端2请求操作的文件是否为该客户端2操作用户有权限操作的文件，若是，返回该加密文件至所述客户端2令该用户操作该加密文件；若否，则向该加密文件的权限用户发送解密请求，并在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，然后调取该客户端2操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端2令该用户操作。具体地，所述的向该加密文件的权限用户发送解密请求为发送电子邮件或短信；所述的收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。

在实际的实施过程中，例如A用户和B用户均为预先注册在数据处理中心的用户，但A用户对存储在数据处理中心的a文件具有操作权限，B用户对存储在数据处理中心的b文件具有操作权限。当数据处理中心检测到客户端提交包含有A用户的静脉标识信息的登录请求时，判断所述登录请求中A用户的静脉标识信息与其预先存储在数据处理中心的预存密钥相匹配，则准许A用户登录，即反馈允许操作信息给操作所述客户端的A用户，当数据处理中心检测到A用户请求操作的文件为b文件时，由于A用户对b文件不具操作权限，则需要得到B用户的授权，此时，数据处理中心向该加密文件的B用户发送解密请求，数据处理中心在收到所述加密文件的B用户反馈的授权信息时，调取该B用户针对所述加密文件的预存密钥将所述加密文件解密为解密文件，然后，再调取操作该客户端的A用户的预存密钥将所述解密文件再次加密，之后再返回至所述客户端令A用户操作。由于上述从数据处理中心到客户端的传输路径上文件仍然是加密的，进而确保了文件传输的安全性。该客户端收到该加密文件时，依据A用户的用户信息及用户提交登录请求时的包含用户的静脉标识信息在该客户端生成与预存加密密钥相匹配的解密密钥，利用所述解密密钥解密该加密文件，进而达到令A用户在客户端操作该b文件的目的。

综上所述，本发明的基于静脉标识技术的数据安全保护方法及系统，主要是通过静脉标识技术对拥有活体静脉的作者制作的数据进行标识，并根据静脉标识进行密钥生成，同时对传输数据中进行有效的权限管理，本系统不仅根据唯一的活体静脉进行标识，并且对操作的权限进行管控，增强了目前加密技术的强度和方便性，并且比较稳定、快捷的解决了数据安全性的问题。本发明的基于静脉标识技术的数据安全保护方法及系统可通过对数据的标识和识别、访问权限控制、截屏保护、粘贴复制和拖放保护、USB设备管理等功能，全方位的保护数据的安全性。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (8)

1.一种基于静脉标识技术的数据安全保护方法，其特征在于，包括以下步骤：

对用户进行静脉识别，采集用户信息及该用户的静脉标识信息；

依据采集的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；

将所述预存密钥予以存储；

检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端；其中，反馈允许操作信息给所述客户端的步骤进一步包括：判断所述客户端请求操作的文件是否为该客户端操作用户有权限操作的文件，若是，返回该加密文件至所述客户端令该用户操作该加密文件；若否，则向该加密文件的权限用户发送解密请求，并在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，然后调取该客户端操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端令该用户操作。

2.根据权利要求1所述的基于静脉标识技术的数据安全保护方法，其特征在于：还包括记录所述客户端对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储。

3.根据权利要求1所述的基于静脉标识技术的数据安全保护方法，其特征在于：依据采集的用户信息及该用户的静脉标识信息生成预存密钥具体为将采集的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。

4.根据权利要求1所述的基于静脉标识技术的数据安全保护方法，其特征在于：所述的向该加密文件的权限用户发送解密请求为发送电子邮件或短信；所述的收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。

5.一种基于静脉标识技术的数据安全保护系统，其特征在于，包括：

静脉标识设备，对用户进行静脉识别，采集用户信息及该用户的静脉标识信息；

客户端，连接所述静脉标识设备，用于提交采集的用户信息及该用户的静脉标识信息，用于提交包含有用户的静脉标识信息的登录请求，以及用于接收反馈允许操作信息及拒绝操作信息，以及用于接收返回的加密文件；

数据处理中心，连接所述客户端，依据提交的用户信息及该用户的静脉标识信息生成预存密钥，利用所述预存密钥加密文件，并将所述加密文件设置为该用户有操作权限的文件；存储所述预存密钥，以及检测到一客户端提交包含有用户的静脉标识信息的登录请求时，判断所述登录请求中的静脉标识信息与存储的预存密钥是否匹配，若匹配，则反馈允许操作信息给所述客户端，并返回该加密文件至所述客户端令该用户操作该加密文件；若不匹配，则反馈拒绝操作信息给所述客户端；在反馈允许操作信息给所述客户端中，判断所述客户端请求操作的文件是否为该客户端操作用户有权限操作的文件，若是，返回该加密文件至所述客户端令该用户操作该加密文件；若否，则向该加密文件的权限用户发送解密请求，并在收到所述加密文件的权限用户反馈的授权信息时，调取所述加密文件的预存密钥将所述加密文件解密为解密文件，然后调取该客户端操作用户的预存密钥将所述解密文件再次加密后返回至所述客户端令该用户操作。

6.根据权利要求5所述的基于静脉标识技术的数据安全保护系统，其特征在于：所述数据处理中心还用于记录所述客户端对所述加密文件进行操作的操作时间、操作行为、操作用户、以及操作结果中的至少一种信息，并将记录的信息生成日志予以存储。

7.根据权利要求5所述的基于静脉标识技术的数据安全保护系统，其特征在于：所述数据处理中心依据提交的用户信息及该用户的静脉标识信息生成预存密钥具体为将提交的静脉标识信息和用户信息通过姓名或者编码的形式关联以生成预存密钥。

8.根据权利要求5所述的基于静脉标识技术的数据安全保护系统，其特征在于：所述的向该加密文件的权限用户发送解密请求为发送电子邮件或短信；所述的收到所述加密文件的权限用户反馈的授权信息为电子邮件或短信。