CN106372480A - 一种保障数据库信息安全的计算机 - Google Patents

一种保障数据库信息安全的计算机 Download PDF

Info

Publication number
CN106372480A
CN106372480A CN201610696872.5A CN201610696872A CN106372480A CN 106372480 A CN106372480 A CN 106372480A CN 201610696872 A CN201610696872 A CN 201610696872A CN 106372480 A CN106372480 A CN 106372480A
Authority
CN
China
Prior art keywords
iris
data
information
module
computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610696872.5A
Other languages
English (en)
Inventor
刘晓亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201610696872.5A priority Critical patent/CN106372480A/zh
Publication of CN106372480A publication Critical patent/CN106372480A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/18—Eye characteristics, e.g. of the iris
    • G06V40/193—Preprocessing; Feature extraction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/18—Eye characteristics, e.g. of the iris
    • G06V40/197—Matching; Classification

Abstract

本发明公开了一种保障数据库信息安全的计算机，属于计算机信息安全领域。主要是在计算机数据存储器中安装安全登陆系统和数据库信息监控系统，所述的安全登陆系统为虹膜识别系统，通过采集登录人员的虹膜图像，经处理后与用户信息存储模块进行匹配，实现安全登录；所述的数据库信息监控系统是指发射数据指令，使数据指令与信息反馈模块数据库进行匹配，实现对数据库的监控。本发明主要对用户的安全登陆系统和数据库的信息监控系统进行加固，解决了用户信息被盗和数据库被病毒侵入的问题，有效的保障了数据库信息的安全性和稳定性。

Description

一种保障数据库信息安全的计算机
技术领域
本发明属于计算机信息安全技术领域，尤其涉及一种保障数据库信息安全的计算机。
背景技术
计算机是现代用于高速计算的电子计算机器，可以进行逻辑计算，还具有存储记忆功能。计算机的应用已经渗透到社会的各个领域，正在日益改变着传统的工作、学习和生活的方式，推动着科学的进步。同时计算机网络信息安全也成为一个不可忽略的问题，特别在政府管理、科技研发、军队建设、企业发展，直接威胁国家的安全和利益，企业发展，公民的隐私安全。而数据库是数据存放的核心，也是信息安全的最后一道防线。然而随着网络信息窃取、信息攻击、病毒传播都无时无刻的存在和传播，一些商用数据库领域，数据库中大量机密、敏感数据，必须被保护起来，防止违规增、删、篡改。目前普遍采用的普通计算机在用户身份验证、数据库信息管理等方面一般不能满足级别较高的安全需求。
传统的安全登录方法主要有密码登录和指纹识别登录，但密码登录和指纹识别登录都有其弊端。对于密码登录，密码很容易被盗取，一旦密码泄露则会直接导致信息泄露；对于指纹识别登录，一方面指纹容易在无意中被破坏，导致不能安全登录，另一方面指纹容易被印在类似玻璃、橡皮泥等表层，无意中容易被利用复制。
现有的数据库安全方法有数据库系统网络探针技术、数据库系统主机代理技术及数据库系统日志审计技术，然而这三种方法都不能实现对数据库的实时监控，不能及时有效的处理异常状况。
基于以上问题，本发明提出了一种包括安全登录系统和数据库信息安全监控系统的计算机，能有效的解决非法访问和数据库异常不能及时发现的问题，可以很好的保障数据库信息安全。
发明内容
为了解决现有的技术问题，本发明提供了一种保障数据库信息安全的计算机，能保障用户的安全登陆，防止信息被盗用、删改，同时保障了数据库信息安全、稳定的运行。本发明采用的技术方案如下：
一种保障数据库信息安全的计算机，所述的计算机包括中央处理器、数据存储器、外部配置；所述的数据存储器包括安全登录系统、数据库信息监控系统；所述的安全登录系统为虹膜识别系统，包括虹膜纹采集模块、用户信息存储模块和对比处理模块，所述的用户信息存储模块为虹膜存储数据库；所述的数据库信息监控系统包括指令发送模块、信息反馈模块、信息管理模块和警报模块；所述的安全登陆系统是用户通过虹膜纹采集模块采集数据与用户信息存储模块数据库匹对，只有匹对成功才可安全登陆系统；所述的数据监控系统是指令发射模块周期的、自发的发出数据指令，与信息反馈模块中数据匹对，匹对成功的数据指令是安全数据指令，匹对不成功数据指令是异常指令，所述的异常指令进入信息管理模块，同时启动报警模块。
进一步的，所述的虹膜采集模块包括虹膜图像获取单元，所述的虹膜图像获取单元由光学防抖动虹膜摄像机采集虹膜图像，由虹膜图像处理器进行虹膜定位、虹膜图像归一化、图像增强处理获取稳定、清晰虹膜图像，虹膜是外部可见的，又属于内部组织，因此有高度的独立性、稳定性及不可更改的特征，经虹膜图像处理器处理后所得图像同样具有高度的独立性、稳定性及不可更改的特性，保证了虹膜采集图像获取单元获得图像信息的可靠性。
进一步的，所述的对比处理模块包括虹膜特征提取单元和控制操作系统启动/锁定单元，所述的虹膜特征提取单元是对被处理后的虹膜纹图像抽取纹理特征，采用拟零树编码方法确定量化门限，来区分频率域信息的属性，并量化为双位二进制码，这种双位二进制码体现了频率域中不同属性信息的分布模式，增强了虹膜特征编码的可用性，简化了虹膜特征的模式匹配过程，另外采用二进制编码方式能够节约特征双位二进制编码储存空间。
进一步的，所述的信息管理模块包括存储各种数据异常状态的存储单元，当双位二进制码信息管理模块中数据库不匹配，则该二进制码对应的数据指令存入各种数据异常单元，所述的存储各种数据异常状态的存储单元中的数据随时更新，所述的各种数据异常状态存储单元包括有启动和锁定单元，当数据指令与信息管理模块中数据库匹配时，各种数据异常状态存储单元呈锁定状态，数据指令是安全指令，当数据指令与信息管理模块中数据库不匹配时，各种数据异常状态存储单元呈启动状态，该数据指令存入各种数据异常状态存储单元，以此实现数据库的自发监控。
进一步的，所述的警报模块为一发声装置。所述的发声装置为单片机控制的蜂鸣器。
进一步的，所述的数据存储器安全工作原理为：安全登陆系统在虹膜图像获取单元获取经处理的清晰人眼虹膜图像，经虹膜特征提取单元转化成双位二进制编码，与用户信息存储模块中数据库匹对，数据库有信息回应则安全登陆，数据库无信息回应则无法登陆；所述的数据库信息监控系统发射指令模块发射数据指令，经信息反馈模块接收、匹配，匹配成功则控制操作系统单元呈锁定状态，数据安全；匹配不成功则控制操作系统单元呈启动状态，数据指令存入存储各种数据异常状态的存储单元，同时将信息传入报警模块，控制单片机发出“嗡嗡”声，一种保障数据库信息安全的计算机是由两道屏障组成，第一道屏障即是安全登录系统，可以限制访问，防止不法分子更改数据库，第二道屏障即是数据库信息安全监控系统，可以监控数据库异常状况，有效处理病毒侵入。
进一步的，所述的外部配置包括显示屏、鼠标、键盘、扫描仪、摄像头。
与现有技术相比，本发明优势在于：
1、本发明采用虹膜识别登陆系统，操作过程简易，安全可靠性高，登陆过程无需接触设备，没有人身侵犯，易被接受；
2、本发明包括的数据库信息监控系统为自发监控，可以节约人力成本，提高监控效率；
附图说明
图1是本发明一种保障数据库信息安全的计算机的结构示意图；
图2是本发明一种保障数据库信息安全的计算机的安全登录系统流程图；
图3是本发明一种保障数据库信息安全的计算机的数据库信息监控系统流程图。
具体实施方式
下面结合图1、图2、图3与实施例对本发明作进一步详细描述。
一种保障数据库信息安全的计算机，如图1所示，包括中央处理器、数据存储器、外部配置；所述的数据存储器包括安全登录系统、数据库信息监控系统；所述的安全登录系统为虹膜识别系统，包括虹膜纹采集模块、用户信息存储模块和对比处理模块，所述的用户信息存储模块包括虹膜存储数据库；所述的数据库信息监控系统包括指令发送模块、信息反馈模块、信息管理模块和警报模块；
实施例1：
如图2所示，虹膜识别的安全登陆系统流程图，所述的数据存储器安全工作原理为：安全登陆系统在虹膜图像获取单元获取经处理的清晰人眼虹膜图像，经虹膜特征提取单元转化成双位二进制编码，与用户信息存储模块中数据库匹对，数据库有信息回应则安全登陆，数据库无信息回应则无法登陆；
对本发明的安全登录系统的验证，A研究所的相关技术研发人员需登录安全保密系统查取相关保密信息，打开相关安全保密系统客户端，通过摄像头采集虹膜图像，经5秒即可安全登录，A研究所的非相关保密人员通过摄像头采集虹膜图像，经5秒客户端自动关闭。
实施例2：
如图3所示，数据库信息安全监控系统流程图，所述的数据库信息监控系统发射指令模块发射数据指令，经信息反馈模块接收、匹配，匹配成功则控制操作系统单元呈锁定状态，数据安全；匹配不成功则控制操作系统单元呈启动状态，数据指令存入存储各种数据异常状态的存储单元，同时将信息传入报警模块，控制单片机发出“嗡嗡”声。
如图3所示，对本发明的数据库信息安全监控系统的验证，A研究所的相关技术研发人员登录安全保密系统，向数据库植入异常数据信息B，此时即可听到蜂鸣器发出的“嗡嗡”声，再实验性对数据库检测异常数据信息B，此时已检测不到数据信息B的存在。
其中，所述的虹膜采集模块包括虹膜图像获取单元，所述的虹膜图像获取单元由光学防抖动虹膜摄像机采集虹膜图像，由虹膜图像处理器进行虹膜定位、虹膜图像归一化、图像增强处理获取稳定、清晰虹膜图像；所述的对比处理模块包括虹膜特征提取单元和控制操作系统启动/锁定单元，所述的虹膜特征提取单元是对被处理后的虹膜纹图像抽取纹理特征，采用拟零树编码方法确定量化门限，来区分频率域信息的属性，并量化为双位二进制码；所述的信息管理模块包括存储各种数据异常状态的存储单元，当双位二进制码信息管理模块中数据库不匹配，则该二进制码对应的数据指令存入各种数据异常单元，所述的存储各种数据异常状态的存储单元中的数据随时更新；所述的警报模块为一发声装置，所述的发声装置为单片机控制的蜂鸣器；所述的外部配置所包括的显示屏、鼠标、键盘、扫描仪、摄像头均为普通设备。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明的实施例技术方案的精神和范围。

Claims (8)

1.一种保障数据库信息安全的计算机，其特征在于，所述的计算机包括中央处理器、数据存储器、外部配置；所述的数据存储器包括安全登录系统、数据库信息监控系统；所述的安全登录系统为虹膜识别系统，包括虹膜纹采集模块、用户信息存储模块和对比处理模块，所述的用户信息存储模块为虹膜存储数据库；所述的数据库信息监控系统包括指令发送模块、信息反馈模块、信息管理模块和警报模块；所述的安全登陆系统是用户通过虹膜纹采集模块采集数据与用户信息存储模块数据库匹对，只有匹对成功才可安全登陆系统；所述的数据监控系统是指令发射模块周期的、自发的发出数据指令，与信息反馈模块中数据匹对，匹对成功的数据指令是安全数据指令，匹对不成功数据指令是异常指令，所述的异常指令进入信息管理模块，同时启动报警模块。
2.如权利要求1所述的一种保障数据库信息安全的计算机，其特征在于，所述的虹膜采集模块包括虹膜图像获取单元，所述的虹膜图像获取单元由光学防抖动虹膜摄像机采集虹膜图像，由虹膜图像处理器进行虹膜定位、虹膜图像归一化、图像增强处理获取稳定、清晰虹膜图像。
3.如权利要求1所述的一种保障数据库信息安全的计算机，其特征在于，所述的对比处理模块包括虹膜特征提取单元和控制操作系统启动/锁定单元，所述的虹膜特征提取单元是对被处理后的虹膜纹图像抽取纹理特征，采用拟零树编码方法确定量化门限，来区分频率域信息的属性，并量化为双位二进制码。
4.如权利要求1所述的一种保障数据库信息安全的计算机，其特征在于，所述的信息管理模块包括存储各种数据异常状态的存储单元，所述的存储各种数据异常状态的存储单元中的数据随时更新。
5.如权利要求1所述的一种保障数据库信息安全的计算机，其特征在于，所述的警报模块为发声装置。
6.如权利要求5所述的一种保障数据库信息安全的计算机，其特征在于，所述的发声装置为单片机控制的蜂鸣器。
7.如权利要求1-6所述的一种保障数据库信息安全的计算机，其特征在于，所述的数据存储器安全工作原理为：安全登陆系统在虹膜图像获取单元获取经处理的清晰人眼虹膜图像，经虹膜特征提取单元转化成双位二进制编码，与用户信息存储模块中数据库匹对，数据库有信息回应则安全登陆，数据库无信息回应则无法登陆；所述的数据库信息监控系统发射指令模块发射数据指令，经信息反馈模块接收、匹配，匹配成功则控制操作系统单元呈锁定状态，数据安全；匹配不成功则控制操作系统单元呈启动状态，数据指令存入存储各种数据异常状态的存储单元，同时将信息传入报警模块，控制单片机发出“嗡嗡”声。
8.如权利要求1所述的一种保障数据库信息安全的计算机，其特征在于，所述的外部配置包括显示屏、鼠标、键盘、扫描仪、摄像头。
CN201610696872.5A 2016-08-19 2016-08-19 一种保障数据库信息安全的计算机 Pending CN106372480A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610696872.5A CN106372480A (zh) 2016-08-19 2016-08-19 一种保障数据库信息安全的计算机

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610696872.5A CN106372480A (zh) 2016-08-19 2016-08-19 一种保障数据库信息安全的计算机

Publications (1)

Publication Number Publication Date
CN106372480A true CN106372480A (zh) 2017-02-01

Family

ID=57878224

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610696872.5A Pending CN106372480A (zh) 2016-08-19 2016-08-19 一种保障数据库信息安全的计算机

Country Status (1)

Country Link
CN (1) CN106372480A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108600006A (zh) * 2018-04-24 2018-09-28 银川华联达科技有限公司 一种计算机数据安全监控系统
CN108959913A (zh) * 2018-06-20 2018-12-07 常州大学 一种计算机信息安全实时监控系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1761203A (zh) * 2005-11-03 2006-04-19 上海交通大学 网上信息安全综合分析与监控系统
CN101042731A (zh) * 2006-03-23 2007-09-26 长春吉大计算机发展有限责任公司 基于小波新技术的虹膜安全认证纹理特征提取方法
US20110099385A1 (en) * 2009-10-23 2011-04-28 Hitachi, Ltd. Biometric authentication method and computer system
CN102930194A (zh) * 2012-09-20 2013-02-13 无锡华御信息技术有限公司 一种基于权限管控的数据安全操作系统及方法
CN103699828A (zh) * 2013-12-25 2014-04-02 柳州市欧博科技有限公司 一种信息安全管理方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1761203A (zh) * 2005-11-03 2006-04-19 上海交通大学 网上信息安全综合分析与监控系统
CN101042731A (zh) * 2006-03-23 2007-09-26 长春吉大计算机发展有限责任公司 基于小波新技术的虹膜安全认证纹理特征提取方法
US20110099385A1 (en) * 2009-10-23 2011-04-28 Hitachi, Ltd. Biometric authentication method and computer system
CN102930194A (zh) * 2012-09-20 2013-02-13 无锡华御信息技术有限公司 一种基于权限管控的数据安全操作系统及方法
CN103699828A (zh) * 2013-12-25 2014-04-02 柳州市欧博科技有限公司 一种信息安全管理方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108600006A (zh) * 2018-04-24 2018-09-28 银川华联达科技有限公司 一种计算机数据安全监控系统
CN108959913A (zh) * 2018-06-20 2018-12-07 常州大学 一种计算机信息安全实时监控系统

Similar Documents

Publication Publication Date Title
CN101833624B (zh) 一种信息机及其使用权限控制方法
CN107992739A (zh) 用户验证方法、装置及系统
US20170032601A1 (en) Access control system and data processing method thereof
KR20200006987A (ko) 출입 제어 방법, 출입 제어 장치, 시스템 및 저장매체
CN110009784A (zh) 基于人工智能的监控联防方法和装置及系统与存储介质
CN101267310B (zh) 计算机上网控制系统及方法
CN104573457A (zh) 一种基于云平台的智能门控制系统及其控制方法
CN108777703A (zh) 一种基于区块链的异常行为处理方法及系统
CN106503524B (zh) 一种计算机网络安全防护系统
WO2006041919A1 (en) Security alarm notification using iris detection systems
CN109767840A (zh) 一种异常检测方法、异常检测装置及计算机可读存储介质
WO2020179335A1 (ja) ゲート開閉制御装置およびゲート開閉制御方法
WO2020179334A1 (ja) 顔認証管理サーバおよび顔認証管理方法
CN109711126A (zh) 一种计算机信息安全管理系统及方法
US11893844B2 (en) Face authentication machine and face authentication method
WO2020179333A1 (ja) 顔認証システムおよび顔認証方法
CN105869255A (zh) 一种基于移动终端的智能门禁控制方法及系统
CN105872104A (zh) 一种结合移动终端管理智能门禁的方法及系统
CN106372480A (zh) 一种保障数据库信息安全的计算机
CN111292454A (zh) 一种智能身份门禁识别系统和方法
Maia et al. Security challenges for the critical infrastructures of the healthcare sector
CN110119604B (zh) 提高信息系统安全性的方法、装置、终端和存储设备
CN109885994A (zh) 一种离线身份认证系统、设备及计算机可读存储介质
Uddin et al. Smart home security using facial authentication and mobile application
CN115359539A (zh) 办公场所信息安全检测方法、装置、设备和存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 262700 Weifang science and Technology College, Xueyuan Road 166, Shouguang, Shandong

Applicant after: Liu Xiaoliang

Address before: 262799 No. 69 Jinguang East Street, Weifang City, Shandong Province

Applicant before: Liu Xiaoliang

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170201