CN106209901A - 一种智能计算机远程交互系统 - Google Patents

一种智能计算机远程交互系统 Download PDF

Info

Publication number
CN106209901A
CN106209901A CN201610620162.4A CN201610620162A CN106209901A CN 106209901 A CN106209901 A CN 106209901A CN 201610620162 A CN201610620162 A CN 201610620162A CN 106209901 A CN106209901 A CN 106209901A
Authority
CN
China
Prior art keywords
module
data
authority
user
sent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610620162.4A
Other languages
English (en)
Inventor
姜坤
王诗莹
索向峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Heihe University
Original Assignee
Heihe University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Heihe University filed Critical Heihe University
Priority to CN201610620162.4A priority Critical patent/CN106209901A/zh
Publication of CN106209901A publication Critical patent/CN106209901A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种智能计算机远程交互系统,包括人机操作模块，远程监控终端，安全网关连接模块，中央处理器，开关机模块，定时模块，数据库格式转换模块，权限开放模块，定时巡检模块，防御决策生成模块。本发明所有的数据以及应用程序均采用加密的模式，需通过生物认证才能进行相应权限的开放，很好的避免了数据的泄露；不同的权限采用不同的服务节点进行连接传输，进一步保证了数据的安全性；集声纹验证、人脸验证、掌静脉验证和随机密钥验证多个验证为一体，大大提高了系统的安全性；且每一个控制命令和数据调用命令均具有可追溯性；同时权限的设计均需远程监控终端进行控制，进一步提高了主机的安全性。

Description

一种智能计算机远程交互系统
技术领域
本发明涉及计算机领域，具体涉及一种智能计算机远程交互系统。
背景技术
随着科技的发展和社会的进步，计算机已经成为了我们日常生活的必需品，无论是工作、学习还是娱乐，都离不开计算机，所以现在计算机是我们不可缺少的一部分。
由于计算机网络的发展，也带来了用户计算机信息的安全隐患，网络信息窃取、信息攻击、病毒传播等都无时无刻地存在和发生。而现有的电脑防止信息被盗用的模式大多只有设置开机密码这一简单的措施，安全性差，大多数的数据和应用程序只要开机就可以进行使用，比如在进行远程控制时，很容易造成数据的泄露，且所有的操作均不具有可追溯性。
发明内容
为解决上述问题，本发明提供了一种智能计算机远程交互系统，所有的数据以及应用程序均采用加密的模式，需通过生物认证才能进行相应权限的开放，很好的避免了数据的泄露；不同的权限采用不同的服务节点进行连接传输，进一步保证了数据的安全性；集声纹验证、人脸验证、掌静脉验证和随机密钥验证多个验证为一体，大大提高了系统的安全性；且每一个控制命令和数据调用命令均具有可追溯性；同时权限的设计均需远程监控终端进行控制，进一步提高了主机的安全性。
为实现上述目的，本发明采取的技术方案为：
一种智能计算机远程交互系统,包括
人机操作模块，用于输入身份验证信息，并通过内设的身份验证模块完成用户身份信息的认证，并将认证结果发送到远程监控终端；还用于输入开机命令信息、数据调用信息以及各种控制命令；
远程监控终端，用于根据身份认证结果进行权限的匹配以及安全网关连接模块的控制命令的输出，将权限的匹配结果发送到中央处理器、权限开放模块和数据库格式转换模块，并根据其权限进行开关机模块的启闭；用于用户的注册、权限的修改以及验证信息的修改；还用于通过建立的多态响应网络异常评估模型进行主机网络异常情况的评估，并将评估结果发送到防御决策生成模块；
安全网关连接模块，用于将通过验证的终端设备与安全网关内指定的某一服务节点进行连接；
中央处理器，用于根据人机操作模块输入的控制命令以及权限的匹配结果在数据库中调用相应的数据发送到显示屏进行显示；用于将数据调用的命令以及各种控制命令用其输入的身份验证信息标记后发送到远程数据库中进行储存；
开关机模块，用于根据远程监控终端进行计算机的开关；
定时模块，用于根据远程监控终端进行计算机开机工作时间的限制，并在设定时间即将到达前5分钟通过弹出对话框的形式完成对用户的提醒；在到达指定时间时启动开关机模块，进行计算机的关闭；
数据库格式转换模块，用于根据权限匹配的结果将其权限内不可修改的数据库格式转换为可修改格式；
权限开放模块，用于根据权限的匹配结果进行计算机内应用程序权限的开放；
定时巡检模块，用于定时审计并监测进入网内流量，提出异常流量处理建议，并对其进行引导重定向至病毒隔离模块，同时根据实时监测到的数据进行网络健康状况的评判，并将评判结果发送到显示屏和远程监控终端；
防御决策生成模块，用于接收远程监控终端所发送的评估数据，并选取网络攻击发生时具有特征的参数与防御决策信息数据库内的数据进行相似度对比后，输出相应的防御决策至显示屏。
优选地，所述服务节点包括
函数地址监测模块，用于检测内存中应用程序的函数地址；
函数地址重定向模块，用于改变应用程序的内存中存储的函数地址，对函数地址进行重定向；
接口模块，用于与实现与计算机硬件以及API之间的通信。
优选地，还包括
病毒隔离模块，用于利用模拟服务与产生异常流量的主机通信，提取攻击指纹特征，充实病毒特征库。
优选地，还包括
应急通道模块，用于提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；
还原模块，通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并根据用户选择将计算机恢复至入侵之前的安全状态。
优选地，所述身份验证信息为入掌静脉数据、声纹数据和人脸数据。
优选地，所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输入，声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户的声纹特征，人脸数据为用户在朗读指定验证文本是所产生的人脸数据及唇动间隔时间数据。
本发明具有以下有益效果：
所有的数据以及应用程序均采用加密的模式，需通过生物认证才能进行相应权限的开放，很好的避免了数据的泄露；不同的权限采用不同的服务节点进行连接传输，进一步保证了数据的安全性；集声纹验证、人脸验证、掌静脉验证和随机密钥验证多个验证为一体，大大提高了系统的安全性；且每一个控制命令和数据调用命令均具有可追溯性；同时权限的设计均需远程监控终端进行控制，进一步提高了主机的安全性。
附图说明
图1为本发明实施例一种智能计算机远程交互系统的系统框图。
具体实施方式
为了使本发明的目的及优点更加清楚明白，以下结合实施例对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
如图1所示，本发明实施例提供了一种智能计算机远程交互系统,包括
人机操作模块，用于输入身份验证信息，并通过内设的身份验证模块完成用户身份信息的认证，并将认证结果发送到远程监控终端；还用于输入开机命令信息、数据调用信息以及各种控制命令；
远程监控终端，用于根据身份认证结果进行权限的匹配以及安全网关连接模块的控制命令的输出，将权限的匹配结果发送到中央处理器、权限开放模块和数据库格式转换模块，并根据其权限进行开关机模块的启闭；用于用户的注册、权限的修改以及验证信息的修改；还用于通过建立的多态响应网络异常评估模型进行主机网络异常情况的评估，并将评估结果发送到防御决策生成模块；
安全网关连接模块，用于将通过验证的终端设备与安全网关内指定的某一服务节点进行连接；
中央处理器，用于根据人机操作模块输入的控制命令以及权限的匹配结果在数据库中调用相应的数据发送到显示屏进行显示；用于将数据调用的命令以及各种控制命令用其输入的身份验证信息标记后发送到远程数据库中进行储存；
开关机模块，用于根据远程监控终端进行计算机的开关；
定时模块，用于根据远程监控终端进行计算机开机工作时间的限制，并在设定时间即将到达前5分钟通过弹出对话框的形式完成对用户的提醒；在到达指定时间时启动开关机模块，进行计算机的关闭；
数据库格式转换模块，用于根据权限匹配的结果将其权限内不可修改的数据库格式转换为可修改格式；
权限开放模块，用于根据权限的匹配结果进行计算机内应用程序权限的开放；
定时巡检模块，用于定时审计并监测进入网内流量，提出异常流量处理建议，并对其进行引导重定向至病毒隔离模块，同时根据实时监测到的数据进行网络健康状况的评判，并将评判结果发送到显示屏和远程监控终端；
防御决策生成模块，用于接收远程监控终端所发送的评估数据，并选取网络攻击发生时具有特征的参数与防御决策信息数据库内的数据进行相似度对比后，输出相应的防御决策至显示屏。
所述服务节点包括
函数地址监测模块，用于检测内存中应用程序的函数地址；
函数地址重定向模块，用于改变应用程序的内存中存储的函数地址，对函数地址进行重定向；
接口模块，用于与实现与计算机硬件以及API之间的通信。
还包括
病毒隔离模块，用于利用模拟服务与产生异常流量的主机通信，提取攻击指纹特征，充实病毒特征库。
还包括
应急通道模块，用于提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；
还原模块，通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并根据用户选择将计算机恢复至入侵之前的安全状态。
所述身份验证信息为入掌静脉数据、声纹数据和人脸数据。
所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输入，声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户的声纹特征，人脸数据为用户在朗读指定验证文本是所产生的人脸数据及唇动间隔时间数据。
所述监控主机与远程监控终端通过北斗模块采用短报文通讯的方式进行数据的传输。
本具体实施掌静脉验证模块的原理为：手掌作为活生命体的一部分时，手掌静脉中的血红蛋白能被装置发射的近红外光吸收，采集成像；如果人体失去生命或手掌从人体被分割出来，手掌便成为非活体，不能被装置采集成像，则无法进行身份识别。本具体实施中数据库内的数据以及应用程序在建立交互前均采用加密模块进行加密处理，只有在权限开放后才能进行查看、操作。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (6)

1.一种智能计算机远程交互系统,其特征在于，包括
人机操作模块，用于输入身份验证信息，并通过内设的身份验证模块完成用户身份信息的认证，并将认证结果发送到远程监控终端；还用于输入开机命令信息、数据调用信息以及各种控制命令；
远程监控终端，用于根据身份认证结果进行权限的匹配以及安全网关连接模块的控制命令的输出，将权限的匹配结果发送到中央处理器、权限开放模块和数据库格式转换模块，并根据其权限进行开关机模块的启闭；用于用户的注册、权限的修改以及验证信息的修改；还用于通过建立的多态响应网络异常评估模型进行主机网络异常情况的评估，并将评估结果发送到防御决策生成模块；
安全网关连接模块，用于将通过验证的终端设备与安全网关内指定的某一服务节点进行连接；
中央处理器，用于根据人机操作模块输入的控制命令以及权限的匹配结果在数据库中调用相应的数据发送到显示屏进行显示；用于将数据调用的命令以及各种控制命令用其输入的身份验证信息标记后发送到远程数据库中进行储存；
开关机模块，用于根据远程监控终端进行计算机的开关；
定时模块，用于根据远程监控终端进行计算机开机工作时间的限制，并在设定时间即将到达前5分钟通过弹出对话框的形式完成对用户的提醒；在到达指定时间时启动开关机模块，进行计算机的关闭；
数据库格式转换模块，用于根据权限匹配的结果将其权限内不可修改的数据库格式转换为可修改格式；
权限开放模块，用于根据权限的匹配结果进行计算机内应用程序权限的开放；
定时巡检模块，用于定时审计并监测进入网内流量，提出异常流量处理建议，并对其进行引导重定向至病毒隔离模块，同时根据实时监测到的数据进行网络健康状况的评判，并将评判结果发送到显示屏和远程监控终端；
防御决策生成模块，用于接收远程监控终端所发送的评估数据，并选取网络攻击发生时具有特征的参数与防御决策信息数据库内的数据进行相似度对比后，输出相应的防御决策至显示屏。
2.如权利要求1所述的一种智能计算机远程交互系统,其特征在于，所述服务节点包括
函数地址监测模块，用于检测内存中应用程序的函数地址；
函数地址重定向模块，用于改变应用程序的内存中存储的函数地址，对函数地址进行重定向；
接口模块，用于与实现与计算机硬件以及API之间的通信。
3.如权利要求1所述的一种智能计算机远程交互系统,其特征在于，还包括
病毒隔离模块，用于利用模拟服务与产生异常流量的主机通信，提取攻击指纹特征，充实病毒特征库。
4.如权利要求1所述的一种智能计算机远程交互系统,其特征在于，还包括
应急通道模块，用于提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；
还原模块，通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并根据用户选择将计算机恢复至入侵之前的安全状态。
5.如权利要求1所述的一种智能计算机远程交互系统,其特征在于，所述身份验证信息为入掌静脉数据、声纹数据和人脸数据。
6.如权利要求5所述的一种智能计算机远程交互系统,其特征在于，所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输入，声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户的声纹特征，人脸数据为用户在朗读指定验证文本是所产生的人脸数据及唇动间隔时间数据。
CN201610620162.4A 2016-08-01 2016-08-01 一种智能计算机远程交互系统 Pending CN106209901A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610620162.4A CN106209901A (zh) 2016-08-01 2016-08-01 一种智能计算机远程交互系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610620162.4A CN106209901A (zh) 2016-08-01 2016-08-01 一种智能计算机远程交互系统

Publications (1)

Publication Number Publication Date
CN106209901A true CN106209901A (zh) 2016-12-07

Family

ID=57497392

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610620162.4A Pending CN106209901A (zh) 2016-08-01 2016-08-01 一种智能计算机远程交互系统

Country Status (1)

Country Link
CN (1) CN106209901A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106920039A (zh) * 2017-02-16 2017-07-04 河南职业技术学院 一种税务风险管控系统
CN107169701A (zh) * 2017-04-30 2017-09-15 湖北经济学院 一种基于云计算的农产品流通追溯管理方法
CN107274281A (zh) * 2017-06-10 2017-10-20 杨建慧 一种会计数据处理系统
CN108011890A (zh) * 2017-12-20 2018-05-08 东北电力大学 一种移动电子设备信息安全保护系统
CN108322425A (zh) * 2017-01-18 2018-07-24 固高科技(深圳)有限公司 工业设备人机交互方法及系统
CN108390932A (zh) * 2018-02-24 2018-08-10 河南工程学院 一种计算机远程监控装置
CN109145556A (zh) * 2018-07-28 2019-01-04 江苏经贸职业技术学院 一种计算机智能控制系统
CN110505093A (zh) * 2019-08-26 2019-11-26 顺德职业技术学院 一种基于云计算数据应用终端设备
CN110853315A (zh) * 2019-11-29 2020-02-28 江西修水养蚕人实业有限公司 一种养蚕室温的智能报警系统
CN112134899A (zh) * 2020-09-28 2020-12-25 嘉兴市嘉禾区块链技术研究院 一种基于视觉和网络安全的工厂终端控制双重身份验证方法
CN112511327A (zh) * 2020-03-17 2021-03-16 苏州安澜展览展示有限公司 一种分布式控制的计算机主机管理系统及其管理方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102857535A (zh) * 2011-07-01 2013-01-02 云联（北京）信息技术有限公司 一种计算机处理单元、计算机网关、交互式系统
CN103227798A (zh) * 2013-04-23 2013-07-31 西安电子科技大学 一种免疫网络系统
CN104580087A (zh) * 2013-10-21 2015-04-29 宁夏新航信息科技有限公司 一种免疫网络系统
CN105471875A (zh) * 2015-11-25 2016-04-06 西安科技大学 一种计算机网络监控系统
CN105554026A (zh) * 2016-01-12 2016-05-04 中北大学 一种电子档案信息安全管理系统
CN105787324A (zh) * 2016-02-03 2016-07-20 周口师范学院 一种计算机信息安全系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102857535A (zh) * 2011-07-01 2013-01-02 云联（北京）信息技术有限公司 一种计算机处理单元、计算机网关、交互式系统
CN103227798A (zh) * 2013-04-23 2013-07-31 西安电子科技大学 一种免疫网络系统
CN104580087A (zh) * 2013-10-21 2015-04-29 宁夏新航信息科技有限公司 一种免疫网络系统
CN105471875A (zh) * 2015-11-25 2016-04-06 西安科技大学 一种计算机网络监控系统
CN105554026A (zh) * 2016-01-12 2016-05-04 中北大学 一种电子档案信息安全管理系统
CN105787324A (zh) * 2016-02-03 2016-07-20 周口师范学院 一种计算机信息安全系统

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108322425A (zh) * 2017-01-18 2018-07-24 固高科技(深圳)有限公司 工业设备人机交互方法及系统
CN108322425B (zh) * 2017-01-18 2023-08-29 固高科技股份有限公司 工业设备人机交互方法及系统
CN106920039A (zh) * 2017-02-16 2017-07-04 河南职业技术学院 一种税务风险管控系统
CN107169701A (zh) * 2017-04-30 2017-09-15 湖北经济学院 一种基于云计算的农产品流通追溯管理方法
CN107274281A (zh) * 2017-06-10 2017-10-20 杨建慧 一种会计数据处理系统
CN108011890A (zh) * 2017-12-20 2018-05-08 东北电力大学 一种移动电子设备信息安全保护系统
CN108390932A (zh) * 2018-02-24 2018-08-10 河南工程学院 一种计算机远程监控装置
CN109145556A (zh) * 2018-07-28 2019-01-04 江苏经贸职业技术学院 一种计算机智能控制系统
CN110505093A (zh) * 2019-08-26 2019-11-26 顺德职业技术学院 一种基于云计算数据应用终端设备
CN110853315A (zh) * 2019-11-29 2020-02-28 江西修水养蚕人实业有限公司 一种养蚕室温的智能报警系统
CN112511327A (zh) * 2020-03-17 2021-03-16 苏州安澜展览展示有限公司 一种分布式控制的计算机主机管理系统及其管理方法
CN112134899A (zh) * 2020-09-28 2020-12-25 嘉兴市嘉禾区块链技术研究院 一种基于视觉和网络安全的工厂终端控制双重身份验证方法

Similar Documents

Publication Publication Date Title
CN106209901A (zh) 一种智能计算机远程交互系统
US11133929B1 (en) System and method of biobehavioral derived credentials identification
CN103907328B (zh) 一种站点资源的用户认证方法
CN105554026A (zh) 一种电子档案信息安全管理系统
CN206431720U (zh) 无线智能门禁系统
CN103106736B (zh) 一种身份认证方法、终端及服务器
CN107578519A (zh) 一种智能门禁系统及智能门禁开锁方法
CN104159228B (zh) 一种Wi‑Fi显示及连接的方法与系统
US20220092162A1 (en) User identity based on human breath analytics
CN105261105A (zh) 安全门禁方法
CN109493443A (zh) 一种基于二维码的智能巡检方法及系统
CN106797561A (zh) 一种身份认证方法及可穿戴设备
CN106228080A (zh) 一种计算机数据加密系统
CN105847303A (zh) 一种智能门禁的验证方法及系统
CN105740682A (zh) 一种计算机系统及其用户的身份识别方法和系统
CN105160302A (zh) 多模态生物识别通用平台及身份认证方法
CN105847451A (zh) 一种使用移动终端控制智能门禁的方法及系统
CN106228632A (zh) 一种工地考勤方法及系统
CN102037706A (zh) 通信设备的暂时个人化的方法
CN105871925A (zh) 一种用户终端、生物识别云服务器及社保平台服务器
CN106572082A (zh) 一种审批签名验证方法、移动设备、终端设备及系统
CN105869255A (zh) 一种基于移动终端的智能门禁控制方法及系统
CN112257007B (zh) 一种企业财务信息管理系统
CN106710032A (zh) 一种门禁的开启方法和装置
CN107369234A (zh) 一种开锁方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20161207