CN104125256A - 保密柜网络系统及离线管理方法 - Google Patents

Abstract

本发明公开一种保密柜网络系统，包括保密柜和中心服务器，所述保密柜包括保密控制装置和连接保密控制装置的网络通信装置，所述网络通信装置建立与中心服务器的网络连接，所述控制器侦测网络连接状态并发送控制指令控制保密柜的使用信息传输至中心服务器或存储至保密柜存储器。本发明的保密柜网络系统的离线管理方法，在中心服务器与保密柜处于非正常网络连接状态是，中心保密柜即时保存使用信息至保密柜存储器，并在重新与中心服务器建立连接时，及时将保密柜的使用信息传输至中心服务器，因此，本发明无论在中心服务器与保密柜之间处于正常或非正常网络连接时，均及时保存保密柜的使用信息，即使在认证保密柜的使用者信息是为非法信息的情况下，也将非法使用保险柜的非法使用信息存储，确保保密柜的使用信息的完整性、可靠性和可查证性。

Description

保密柜网络系统及离线管理方法

【技术领域】

本发明涉及一种安全装置，尤其涉及一种存放保密资料的保密柜网络系统及该保密柜网络系统的离线管理方法。

【背景技术】

为了保障资料的存放安全和资料保密的需要，现有技术多采用保密柜、保险箱等安全设备用以存放需要保密的资料。使用时，需要使用者经过一定的安全认证才能取放资料，符合一般性的保密需求。为了进一步增加保密的唯一性和可靠性，现有技术的保密柜等还采用了指纹识别的技术，通过指纹识别的认证方式更增加了保密的安全可靠性。

随着网络信息技术的发展，若将网络管理的便捷性和及时性与保密柜等安全设备结合，增加安全设备管理的及时性，则无疑成为安全设备管理的发展趋势。

现有技术公开了的一种保密柜连接网络进行网络管理，实现了安全管理的网络及时性。然而，当网络连接断开，保险柜等安全设备处于离线状态，则安全设备的信息管理的可靠性则成为网络系统断开时需要解决的问题。

【发明内容】

本发明提供一种保密柜网络系统，便于在网络连接的不同状态时，对保密柜的使用信息的安全管理，实现保密柜的使用信息的完整性管理。

为解决上述的技术问题，本发明提供一种保密柜网络系统，包括保密柜和中心服务器，所述保密柜包括保密控制装置和连接保密控制装置的网络通信装置，所述保密控制装置包括信息输入装置、控制器、保密柜存储器以及连接控制器的开关装置，所述网络通信装置建立与中心服务器的网络连接，所述控制器侦测网络连接的正常/不正常连接状态并发送控制指令控制保密柜的使用信息传输至中心服务器或存储至保密柜存储器。

如上所述的保密柜网络系统，所述控制器包括侦测装置，所述侦测装置侦测网络连接状态包括侦测网络连接正常状态和非正常状态，所述控制器侦测到网络连接的正常状态时，发送控制指令传输保密柜的使用信息至中心服务器，所述控制器侦测到网络连接的非正常状态时，发送控制指令存储保密柜的使用信息至保密柜存储器。

如上所述的保密柜网络系统，所述非正常状态包括离线状态和网络连接障碍状态。

如上所述的保密柜网络系统，所述保密控制装置的信息输入装置包括指纹输入装置、密码输入装置、虹膜输入装置和声音输入装置。

如上所述的保密柜网络系统，所述控制器还包括时间标识装置，所述侦测装置侦测网络连接状态的非正常状态时，所述时间标识装置嵌入时间戳至保密柜的使用信息并存储至保密柜存储器。

本发明还进一步提供基于上述的保密柜网络系统的离线管理方法，便于管理保密柜在非正常网络连接的状态的信息管理，提供保密柜的使用信息的完整性和可靠性。

为解决上述技术，本发明的基于上述的保密柜网络系统的离线管理方法，包括如下步骤：

（1）监听保密柜的网络连接状态；

（2）网络连接是否是正常连接状态？若是，进入下一步骤，如否，进入步骤（8）；

（3）是否是非正常连接状态的保密柜的重新连接？若是，接收重新连接的保密柜的非正常连接状态的使用，继续监听，若否，进入下一步骤；

（4）接收保密柜的使用者信息并传输至中心服务器；

（5）认证保密柜的使用者信息是否合法？若是，进入下一步骤，若否，接收并存储保密柜的非法使用信息；

（6）发送控制指令至保密柜的开关装置并开启保密柜；

（7）将保密柜的使用信息发送至中心服务器；

（8）接收非正常连接状态的保密柜的使用者信息；

（9）认证保密柜的使用者信息是否合法？若否，接收并存储保密柜的非法使用信息；若是，进入下一步骤；

（10）发送控制指令至保密柜的开关装置并开启保密柜；

（11）存储非正常连接状态的保密柜的使用信息；

（12）结束。

如上所述的保密柜网络系统的离线管理方法，所述步骤（5）、（9）、（11）中的使用信息包括保密柜的使用者信息和使用时间信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（4）、（5）、（8）、（9）中的使用者信息包括使用者输入信息和使用者身份信息。

如权利要求所述的保密柜网络系统的离线管理方法，所述步骤（8）包括：

（8.1）启动非正常状态控制模式；

（8.2）接收非正常连接状态的保密柜的使用者信息；

（8.3）发送非正常网络连接状态的预警信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（5）中所述接收并存储保密柜的使用信息还包括发送非法使用的预警信息。

如上所述，本发明的保密柜网络系统的中心服务器与各保密柜建立网络连接，便于及时获得各保密柜的实时使用信息，在各保密柜在与中心服务器处于非正常网络连接的情况下，保密柜存储的使用信息保障了保密柜重新与中心服务器建立连接时及时将非正常网络连接时保存的使用信息传输至中心服务器，使得保密柜无论在正常或非正常网络连接下，均可获得完整性的使用信息，增加了保密柜的使用的安全性。本发明的保密柜网络系统的离线管理方法，确保了保密柜在与中心服务器非正常网络连接状态下，即时存储保密柜的使用信息，增加了保密柜的安全性和使用信息的可追溯性。

【附图说明】

图1是本发明保密柜网络系统的系统图。

图2是本发明保密柜网络系统的保密柜的原理图。

图3是本发明保密柜网络系统的中心服务器的原理图。

图4是本发明保密柜网络系统的离线管理方法流程图。

【具体实施方式】

为进一步阐述本发明达成预定目的所采取的技术手段及功效，以下结合附图及实施方式、结构特征，对本发明的具体结构及其功效，详细说明如下。

本发明的保密柜是具有一定的储物空间的具有密封性的安全设备，包括保密柜、保险箱或保密桌等用于存放保密文件等物品的安全设备，在本发明的下述描述中使用的保密柜一词是为便于描述而非用以限制其适用范围，本领域的技术人员可以显而易见地得知，保险柜一词并不限于保密柜，还可以是其他任何具有储物空间的适用于安全保密需求的安全设备。

如图1，本发明的保密柜网络系统包括中心服务器和分别连接至中心服务器的若干个保密柜，例如保密柜1、保密柜2，保密柜3，……，保密柜N，中心服务器通过网络与各保密柜连接并实现即时的在线信息管理。各保密柜可以放置于不同的地理位置，从而便于适应使用上对不同地域的需求，当然，各保险柜也可以采用集中放置一个地域的方式，通过网络连接实现的各保险柜与中心服务器的连接提高了保险柜的使用管理的即时性和便捷性。

保密柜包括具有密封性的保密柜体，保密柜体内部具有储物空间，便于存放任何保密的资料等物品。保密柜还包括安装于保密柜体的保密控制装置和连接保密控制装置的网络通信装置，保密控制装置包括信息输入装置、控制器、保密柜存储器以及连接控制器的开关装置。开关装置包括用于锁闭保密柜体形成密封性的空间的机械锁闭装置和设置于保密柜体内部的控制锁闭装置的开关控制装置。

保密控制装置的信息输入装置接收使用者的信息输入，信息输入装置可以是用于信息输入的各种设备，例如密码输入装置、指纹输入装置、虹膜输入装置或声音输入装置等。控制器处理保密柜的信息输入装置输入的信息，若认证输入的信息为合法信息，认证使用者为合法使用者，发送控制指令至开关装置以开启保密柜；若认证输入的信息为非法信息，认证使用者为非法使用者，发送控制指令将非法使用保密柜所输入的信息存储至保密柜存储器而不开启保密柜。在具体实施例中，为了保障本发明的保密柜与中心服务器之间的网络连接无论处于网络连接正常连接状态或非正常连接状态下，均使得使用者使用保密柜的信息的可靠性和保密性。本发明在保密柜与中心服务器处于网络连接的正常状态时，控制器认证使用者使用保密柜所输入的信息为非法信息时，将使用者所输入的信息传输至中心服务器存储；在保密柜与中心服务器处于网络连接的非正常连接状态时例如保密柜处于离线状态或者保密柜与中心服务器之间的连接中断等，控制器认证使用者使用保密柜所输入的信息为非法信息，控制器发送控制指令将使用者输入的非法信息存储至保密柜存储器而并不开启保密柜，在保密柜与中心服务器之间重新建立网络连接且处于网络连接正常状态时，控制器将保密柜存储器存储的非法使用保密柜的非法使用信息传输至中心服务器存储。

在本发明的具体实施例中，信息输入装置采用指纹输入装置，控制器包括指纹处理器，保密柜存储器中预先存储合法使用者的指纹信息。指纹处理器设置认证指纹认证的次数，例如设定认证指纹输入的认证次数为3次，在正常使用本发明的保密柜是，指纹输入装置采集使用者的指纹影像信息并传输至指纹处理器，由指纹处理器处理生成指纹信息并将指纹信息与保密柜存储器中的指纹信息对比处理，若指纹处理器将采集的当前保密柜的使用者的指纹信息认证为合法使用者，控制器输出开启指令至开关装置，并将使用者的指纹信息通过网络通信装置传输至中心服务器，便于之后的查证和追踪。开关装置接收在指纹处理器认证使用者输入的指纹信息为合法后发送的开启指令并控制锁闭装置开启保密柜，使用者可以合法使用保密柜并取用保密柜中存放的保密文件等物品。若指纹处理器处理使用者使用保密柜所输入的信息在使用者多次输入指纹信息例如3次输入指纹信息时，认证为非法信息，则指纹处理器发送控制指令将使用者所输入的非法使用信息存储至保密柜存储器并且不开启保险柜，在将非法使用者信息存储后，便于查证非法使用者非法使用保密柜的非法使用信息，尤其便于查证和保存企图通过试错的方式输入信息开启保密柜的非法使用者，确保保密柜的使用信息的事后可查证和保险柜的安全管理。

保密柜的网络通信装置连接控制器，网络通信装置包括有线网络适配器和无线网络装置，有线网络适配器包括RJ45接口或者RS232接口等有线网络适配器，无线网络装置包括蓝牙无线网络模块、Wi-Fi无线网络模块等。

控制器还包括侦测装置，侦测装置侦测网络通信装置与中心服务器的网络连接状态，侦测装置侦测网络连接状态包括侦测网络连接正常状态和非正常状态，控制器侦测到网络连接的正常状态时，发送控制指令传输保密柜的使用信息至中心服务器，控制器侦测到网络连接的非正常状态时，发送控制指令存储保密柜的使用信息至保密柜存储器。在本发明中的非正常状态包括离线状态和网络连接障碍状态。保密柜的使用信息包括使用者信息和保密柜信息等信息。网络连接障碍状态时包括网络连接错误或网络连接数据传输中断等。在具体实施例中，使用者信息包括

本发明的保密柜的控制器还包括时间标识装置，侦测装置侦测网络连接状态的非正常状态时，时间标识装置嵌入时间戳至保密柜的使用信息并存储至保密柜存储器。在侦测装置侦测到保密柜与中心服务器的正常连接状态信息后，控制器接收发送保密柜的存储的非正常连接状态的保密柜的使用信息通过网络通信装置传输至中心服务器。

本发明的中心服务器包括处理器，连接处理器的网络控制装置、预警装置、信息存储装置，中心服务器通过网络控制装置连接各保密柜，使得各保密柜与中心服务器建立网络连接的网络通信通道并实时监测。网络控制装置包括监听装置和网络适配控制器，网络适配控制器包括有线网络适配装置和无线网络装置，有线网络适配装置包括RJ45接口和RJ11接口的有线网络适配器，无线网络装置包括蓝牙无线模块、Wi-Fi无线模块。

监听装置监听网络控制装置与各保密柜的网络连接状态，当监听到网络连接状态的非正常连接状态例如离线状态或网络连接中断等障碍时，监听装置将非正常连接状态信息发送给网络控制装置，处理器将监听装置监听到的非正常连接状态的保密柜的使用信息存储至信息存储装置，并发送警示信息给预警装置，预警装置输出警示信息，输出的警示信息包括输出显示警示信心或者输出警示声音等。

为了增加信息的保密和安全性，中心服务器的处理器包括时间戳装置，时间戳装置将监听装置监听到的离线状态时的保密柜的使用信息嵌入时间戳标识并存储至信息存储装置。在具体实施例中，中心服务器的信息存储装置存储的保密柜的使用信息包括使用者信息和保密柜信息，使用者信息包括使用者的输入信息或者使用者账户信息等，保密柜信息包括保密柜的唯一识别标识信息、保密柜的使用时间信息，保密柜的唯一识别标识信息例如保密柜的硬件识别编号，保密柜的使用时间信息例如使用保密柜的非正常连接状态时的时刻信息。

为了增加保密柜的保密性，本发明的各保密柜还设置不同的保密权限，在设定的保密权限高的情况下，在保密柜的网络连接的非正常连接状态下，保密柜的控制器接收使用者的输入信息并存储至保密柜存储器，保密柜的控制器发送禁止开启指令至开关装置控制机械锁闭装置使得保密柜处于锁闭；在设定的保密权限低的情况下，在保密柜的网络连接的非正常连接状态下，保密柜的控制器接收使用者信息并存储，在控制器认证使用者信息合法的情况下，控制器发送开启指令至开关装置控制保密柜开启。

本发明的保密柜网络系统的离线管理方法，当保密柜网络系统开始工作时，离线管理方法包括如下步骤：

（1）监听保密柜的网络连接状态；

（2）网络连接是否是正常连接状态？若是，进入下一步骤，如否，进入步骤（8）；

（3）是否是非正常连接状态的保密柜的重新连接？若是，接收重新连接的保密柜的非正常连接状态的使用信息，继续监听；若否，进入下一步骤；

（4）接收保密柜的使用者信息并传输至中心服务器；

（5）认证保密柜的使用者信息是否合法？若是，进入下一步骤，若否，接收并存储保密柜的非法使用信息；

（6）发送控制指令至保密柜的开关装置并开启保密柜；

（7）将保密柜的使用信息发送至中心服务器；

（8）接收非正常连接状态的保密柜的使用者信息；

（9）认证保密柜的使用者信息是否合法？若否，接收并存储保密柜的非法使用信息；若是，进入下一步骤；

（10）发送控制指令至保密柜的开关装置并开启保密柜；

（11）存储非正常连接状态的保密柜的使用信息；

（12）结束。

如上所述的保密柜网络系统的离线管理方法，所述步骤（5）、（9）、（11）中的使用信息包括保密柜的使用者信息和使用时间信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（4）、（5）、（8）、（9）中的使用者信息包括使用者输入信息和使用者身份信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（8）包括：

（8.1）启动非正常状态控制模式；

（8.2）接收非正常连接状态的保密柜的使用者信息；

（8.3）发送非正常网络连接状态的预警信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（5）中所述接收并存储保密柜的使用信息还包括发送非法使用的预警信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（3）、（8）、（11）中所述的非正常连接状态包括离线状态、网络连接障碍状态，其中，网络连接障碍状态包括网络连接错误或网络连接数据传输中断等。

如上所述的保密柜网络系统的离线管理方法，所述步骤（3）中，接收重新连接的保密柜的非正常连接状态的使用信息包括非正常连接状态的非法使用信息。

如上所述的保密柜网络系统的离线管理方法，所述步骤（5）认证保密柜的使用者信息是否合法的步骤包括中心服务器认证保密柜的使用者信息和保密柜认证使用者信息是否合法。

综上所述，本发明的保密柜网络系统及离线管理方法，中心服务器将各保密柜通过网络连接形成网络的系统，便于中心服务器即时、便捷地管理各保密柜的使用信息，保密柜的控制器在保密柜的网络非正常连接状态例如处于离线状态时，即时将保密柜的离线状态下的使用信息存储至保密柜存储器，并在保密柜重新与中心服务器建立正常连接时，将保存的离线状态下的保密柜的使用信息传输至中心服务器，使得本发明的保密柜网络系统的保密性无论是在网络连接的正常状态，还是在非正常的网络连接状态例如离线状态下，也使得保密柜的使用信息的安全性、可靠性的信息的完整性，也便于管理保密柜的可追溯性，增加了保密柜的管理的安全性。

本发明的保密柜网络系统的离线管理方法，使得中心服务器即时和全面的管理各保密柜的使用状态，即使在非正常网络连接的状态下，也便于即时完整保存保密柜的使用信息，在保密柜重新连接至中心服务器后再次传输非正常网络连接的状态下保存的使用信息，实现保密柜的使用信息的完整性管理，更提高了保密柜管理的可靠性和可查证性的保密性需求。

此外，本发明的保密柜网络系统的离线管理方法，即使在认证保密柜的使用者信息是为非法信息的情况下，也将非法使用本发明的保险柜的非法使用信息或者传输至中心服务器存储或者传输至保密柜存储器存储，方便查看和追踪各保密柜的非法使用者信息等非法使用情况，便于验证保密柜的非法使用情况并适用于信息保密性的管理需求。

因此，本发明的保密柜网络系统及离线管理方法，无论在中心服务器与保密柜之间处于正常或非正常网络连接时，均及时保存保密柜的额使用信息，实现了保密柜的信息管理的即时性和便捷性，增加了保密柜的使用信息的完整性、安全性和可追溯性。本发明通过中心服务器与保密柜之间建立的网络连接，增加了保密柜的安全性和可靠性的管理需求，适于推广应用。

本发明的上述实施例仅用以说明本发明的原理和结构，本领域技术人员据此所作任何之显而易见之变换实施者，均在本发明的保护范围之内。

Claims (10)

1.一种保密柜网络系统，包括保密柜和中心服务器，其特征在于，所述保密柜包括保密控制装置和连接保密控制装置的网络通信装置，所述保密控制装置包括信息输入装置、控制器、保密柜存储器以及连接控制器的开关装置，所述网络通信装置建立与中心服务器的网络连接，所述控制器侦测网络连接的正常/不正常连接状态并发送控制指令控制保密柜的使用信息传输至中心服务器或存储至保密柜存储器。

2.如权利要求1所述的保密柜网络系统，其特征在于，所述控制器包括侦测装置，所述侦测装置侦测网络连接状态包括侦测网络连接正常状态和非正常状态，所述控制器侦测到网络连接的正常状态时，发送控制指令传输保密柜的使用信息至中心服务器，所述控制器侦测到网络连接的非正常状态时，发送控制指令存储保密柜的使用信息至保密柜存储器。

3.如权利要求2所述的保密柜网络系统，其特征在于，所述非正常状态包括离线状态和网络连接障碍状态。

4.如权利要求2所述的保密柜网络系统，其特征在于，所述保密控制装置的信息输入装置包括指纹输入装置、密码输入装置、虹膜输入装置和声音输入装置。

5.如权利要求4所述的保密柜网络系统，其特征在于，所述控制器还包括时间标识装置，所述侦测装置侦测网络连接状态的非正常状态时，所述时间标识装置嵌入时间戳至保密柜的使用信息并存储至保密柜存储器。

6.一种如权利要求1所述的保密柜网络系统的离线管理方法，其特征在于，当保密柜网络系统开始工作时，离线管理方法包括如下步骤：

（1）监听保密柜的网络连接状态；

（2）网络连接是否是正常连接状态？若是，进入下一步骤，如否，进入步骤（8）；

（3）是否是非正常连接状态的保密柜的重新连接？若是，接收重新连接的保密柜的非正常连接状态的使用，继续监听，若否，进入下一步骤；

（4）接收保密柜的使用者信息并传输至中心服务器；

（5）认证保密柜的使用者信息是否合法？若是，进入下一步骤，若否，接收并存储保密柜的非法使用信息；

（6）发送控制指令至保密柜的开关装置并开启保密柜；

（7）将保密柜的使用信息发送至中心服务器；

（8）接收非正常连接状态的保密柜的使用者信息；

（9）认证保密柜的使用者信息是否合法？若否，接收并存储保密柜的非法使用信息；若是，进入下一步骤；

（10）发送控制指令至保密柜的开关装置并开启保密柜；

（11）存储非正常连接状态的保密柜的使用信息；

（12）结束。

7.如权利要求6所述的保密柜网络系统的离线管理方法，其特征在于，所述步骤（5）、（9）、（11）中的使用信息包括保密柜的使用者信息和使用时间信息。

8.如权利要求7所述的保密柜网络系统的离线管理方法，其特征在于，所述步骤（4）、（5）、（8）、（9）中的使用者信息包括使用者输入信息和使用者身份信息。

9.如权利要求6的保密柜网络系统的离线管理方法，其特征在于，所述步骤（8）包括：

（8.1）启动非正常状态控制模式；

（8.2）接收非正常连接状态的保密柜的使用者信息；

（8.3）发送非正常网络连接状态的预警信息。

10.如权利要求6的保密柜网络系统的离线管理方法，其特征在于，所述步骤（5）中所述接收并存储保密柜的使用信息还包括发送非法使用的预警信息。