CN110276192A - 一种基于计算机的信息管理方法 - Google Patents

一种基于计算机的信息管理方法 Download PDF

Info

Publication number
CN110276192A
CN110276192A CN201910555625.7A CN201910555625A CN110276192A CN 110276192 A CN110276192 A CN 110276192A CN 201910555625 A CN201910555625 A CN 201910555625A CN 110276192 A CN110276192 A CN 110276192A
Authority
CN
China
Prior art keywords
usb device
usb
based approaches
computer based
jump
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910555625.7A
Other languages
English (en)
Inventor
罗珍友
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chongqing Agricultural Mechanization School
Original Assignee
Chongqing Agricultural Mechanization School
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chongqing Agricultural Mechanization School filed Critical Chongqing Agricultural Mechanization School
Priority to CN201910555625.7A priority Critical patent/CN110276192A/zh
Publication of CN110276192A publication Critical patent/CN110276192A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/84Protecting input, output or interconnection devices output devices, e.g. displays or monitors

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Image Input (AREA)

Abstract

本发明涉及计算机信息技术领域,具体公开了一种基于计算机的信息管理方法,包括如下步骤:S1、检测计算机USB接口是否接入USB设备;当接入USB设备时判断USB设备是否是安全的USB设备并获取USB设备上的指纹数据;S2、如果是安全USB设备转跳到S3;如果不是安全USB设备,转跳到S5;S3、将指纹数据与安全指纹进行匹配,如果匹配成功,正常打开U盘;如果匹配不成功,转跳到S4;S4、生成验证界面并发送到显示器,在显示器显示验证界面后延时α秒拍摄显示器前的图像;并存储拍摄的图像;在获取到输入验证信息后,转跳到S5;S5、执行防护处理。采用本发明的技术方案以解决现有技术中无法对移动存储介质进行监控的问题。

Description

一种基于计算机的信息管理方法
技术领域
本发明涉及计算机信息技术领域,特别涉及一种基于计算机的信息管理方法。
背景技术
计算机技术日新月异、计算机网络不断发展、电子化办公的日益普及使全球信息化已成为人类发展的大趋势,政府及企事业单位80%以上的数据以电子格式存放在计算机中。
在享受信息化带来的方便和快捷的同时,信息的安全性也受到威胁。为了防止涉密信息以及重要的业务数据等敏感信息外泄,涉密计算机或者保存重要信息、数据的计算机要采取必要的安全防护措施。计算机安全防护包括物理安全策略、访问控制策略、数据保护技术等,目前市面上有很多种类的防护软件都可以提供如访问控制、移动存储设备使用控制、外部连接设备使用控制、网络连接控制等服务,但一方面这类软件提供的服务不包含物理安全防护措施,另一方面软件在诸多情况下存在被绕过的可能性。
目前,泄密、窃密事件往往是有人将计算机内的敏感信息、秘密数据和档案资料等拷贝到移动存储介质,再将移动存储介质带出。由于目前移动存储介质做得越来越小,容易藏匿,提高了防范的难度。
因此,需要一种能对移动存储介质进行监控的信息管理方法。
发明内容
本发明的目的在于提供一种基于计算机的信息管理方法,以解决现有技术中无法对移动存储介质进行监控的问题。
为解决上述技术问题,本发明技术方案如下:
一种基于计算机的信息管理方法,包括如下步骤:
S1、检测计算机USB接口是否接入USB设备;当接入USB设备时判断USB设备是否是安全的USB设备并获取USB设备上的指纹数据;
S2、如果是安全USB设备转跳到S3;如果不是安全USB设备,转跳到S5;
S3、将指纹数据与安全指纹进行匹配,如果匹配成功,正常打开U盘;如果匹配不成功,转跳到S4;
S4、生成验证界面并发送到显示器,在显示器显示验证界面后延时α秒拍摄显示器前的图像;并存储拍摄的图像;在获取到输入验证信息后,转跳到S5;
S5、执行防护处理。
基础方案原理及有益效果如下:
当USB设备接入计算机时,通过判断USB设备是否是安全的USB设备,对不安全的USB设备进行防护处理,可以避免未经授权的USB设备接入计算机,能有效防止信息泄露。但是窃取信息的人可以通过盗取安全的USB设备来破解判断是否是安全的USB设备的这一步骤。本方案中,在接入USB设备的同时,还获取使用者的指纹数据,通过将指纹数据与安全指纹进行对比,可以判断出使用者是否非法使用USB设备,通过采集使用者的指纹也可以作为日后信息泄露时追查的证据。在指纹数据与安全指纹匹配不成功的时候,生成验证界面并发送到显示器,可以引导使用者进行验证,在使用者验证时拍照,可以记录使用者的相貌,为以后追查提供证据。本方案实现了对USB设备的监管,进而能对信息进行有效管理,提高安全性。
进一步,所述S1中,USB设备包括外壳、内壳、USB接头和指纹传感器;外壳和内壳的横截面均为矩形,外壳长度方向上一端部开口;内壳从开口的端部插入外壳内,外壳与内壳滑动连接;外壳上表面开设有矩形孔,内壳上表面开设有圆孔;内壳在外壳内滑动时,圆孔位于矩形孔的正投影内;USB接头固定连接在内壳靠近开口的端部,指纹传感器固定在圆孔上;指纹传感器用于采集指纹数据,计算机在USB接头插入计算机接口时从指纹传感器获取指纹数据。
使用者需要使用USB设备时,需要按住指纹传感器来推动内壳向开口端移动,以使USB接头露出外壳;由于内壳和外壳滑动连接,在USB接头插入计算机时,需要按住指纹传感器才能稳定USB接头,也便于在USB接头插入计算机接口时获取到使用者的指纹。指纹传感器可以进行伪装,让使用者不知道按压的就是指纹传感器,从而在使用者无感的情况下采集指纹进行验证,可以降低使用者的防范心,避免使用者通过其他途径规避采集指纹的步骤。
进一步,所述S4中,显示器顶部开设有开孔,开孔内固定有升降式摄像头模组;在显示器显示验证界面后延时α秒,升降式摄像头模组升出拍摄显示器前的图像;并存储拍摄的图像。
使用者需要观看验证界面才能输入验证信息,此时拍照,拍到使用者面部的几率更高,升降式摄像头模组拍照时才伸出,可以在前期降低使用者的警惕性,避免使用者提前发现并进行遮挡。
进一步,所述S4中,α的范围为0.5-2秒。
使用者看见验证界面后需要经历一定的反应时间后才会开始输入验证信息,延时拍摄能进一步提高抓拍到使用者面部的机率。
进一步,所述S1中,判断USB设备是否是安全的USB设备时,获取USB设备的句柄,并在句柄数据库表中查找是否存储有与获取的U盘的句柄相应的U盘的预设句柄,如果查找到,则判断是安全的USB设备;如果未查找到,则判断是不安全USB设备。
通过USB设备的句柄与预设句柄的比较能准确判断是否是安全的USB设备,避免使用者使用任意的USB设备就能拷贝信息。
进一步,所述S5中,防护处理包括锁屏和/或报警。
锁屏能及时终止使用者的操作,防止信息被窃取;报警可以及时通知管理人员进行进一步处理。
进一步,所述验证界面包括验证信息和验证信息输入框。
使用者在观看验证信息并将验证信息输入验证信息输入框时,通常盯着屏蔽,此时拍照捕捉到人脸的成功率高。
进一步,所述验证信息包括验证码。
验证码是一种常用的验证手段,使用者没有学习成本。
进一步,所述验证码为字母验证码。
相比于图像验证码,用户盯着屏幕识别并记忆字母验证码时花费的时间较多,便于提高捕捉到人脸的成功率。
进一步,所述USB设备为U盘。
U盘为常用的移动存储设备,使用方便。
附图说明
图1为一种基于计算机的信息管理方法实施例一的流程图;
图2为一种基于计算机的信息管理方法实施例一U盘的俯视图;
图3为一种基于计算机的信息管理方法实施例一显示器的正视图。
具体实施方式
下面通过具体实施方式进一步详细说明:
说明书附图中的附图标记包括:
外壳1、内壳2、指纹传感器3、USB接头4、矩形孔5、显示器6、验证码7、验证码输入框8、升降式摄像头模组9。
实施例一
一种基于计算机的信息管理系统,包括计算机、USB设备、显示器6和升降式摄像头模组9。
如图2所示,本实施例中USB设备采用U盘,U盘包括外壳1、内壳2、指纹传感器3、电路板、flash存储器和USB接头4;外壳1和内壳2的横截面均为矩形,外壳1长度方向上左端部开口;内壳2从左端部插入外壳1内,使得外壳1与内壳2滑动连接,内壳2沿外壳1的长度方向滑动;外壳1上表面开设有矩形孔5,内壳2上表面开设有圆孔;内壳2在外壳1内滑动时,圆孔位于矩形孔5的正投影内。USB接头4粘接在内壳2的左端部,指纹传感器3粘接在圆孔上;电路板粘接在内壳2内,flash存储器焊接在电路板上,USB接头4和指纹传感器3均与电路板焊接。U盘使用时,按住指纹传感器3,推动内壳2向左滑动,可以使USB接头4露出外壳1。
如图3所示,显示器6顶部开设有容纳升降式摄像头模组9的开孔,升降式摄像头模组9粘接在开孔内。升降式摄像头模组9在手机领域已经大面积应用,例如vivo NEX、一加7和红米k20pro等,摄像头的双驱动升降装置在公开号为CN109681732A的专利文献中也进行了公开,属于现有技术,这里不再赘述。实际应用中可自由选择具体的升降式摄像头模组9,只需要能实现摄像头升降即可。
计算机包括USB接口、处理模块和存储模块;由于内壳2与外壳1滑动连接,用户将USB接头4插入USB接口时,需要持续按住指纹传感器3,以防止USB接头4在插入时受力而滑动回外壳1内。当用户按住指纹传感器3将USB接头4插入USB接口时,指纹传感器3通电并采集用户的指纹数据。
存储模块中预存有指纹库和句柄数据库表;指纹库包括安全指纹;句柄数据库表包括预设句柄。
当检测到USB接头4插入USB接口时,处理模块还用于判断该U盘是否是安全的U盘;具体的,处理模块获取U盘的句柄,并在句柄数据库表中查找是否存储有与获取的U盘的句柄相应的U盘的预设句柄,如果在句柄数据库表中查找到存储有与获取的U盘的句柄相应的USB设备的预设句柄,则判断USB接口接入的是安全的U盘。如果在句柄数据库表中未查找到存储有与获取的U盘的句柄相应的USB设备的预设句柄,则判断USB接口接入的是不安全的U盘。处理模块在U盘是不安全的U盘时,对计算机执行防护处理。防护处理包括锁屏和/或报警。本实施例中防护处理包括锁屏和报警。
当检测到USB接头4插入USB接口时,处理模块还用于获取用户的指纹数据。当判断USB接口接入的是安全的U盘时,处理模块从指纹库获取安全指纹;处理模块将用户的指纹数据与安全指纹进行匹配,如果匹配成功,打开U盘。如果匹配不成功,处理模块生成验证界面,其中验证界面包括验证码7和验证码输入框8;显示器6用于显示验证界面,其中,验证码7靠近显示器6的顶部;验证码7为字母验证码7。处理模块还用于在显示模块显示验证界面后延时0.5-2秒控制升降式摄像头模组9伸出拍照,并从升降式摄像头模组9获取拍摄的图像。本实施例中延时1秒。处理模块将图像存储至存储模块中。
如图1所示,基于一种基于计算机的信息管理系统,本实施例还提供一种基于计算机的信息管理方法,包括如下步骤:
S1、检测计算机USB接口是否接入U盘;当接入U盘时判断U盘是否是安全的U盘并从U盘的指纹传感器3获取指纹数据;判断U盘是否是安全的U盘时,获取USB设备的句柄,并在句柄数据库表中查找是否存储有与获取的U盘的句柄相应的U盘的预设句柄,如果有,则判断是安全的U盘;如果没有,则判断是不安全U盘。
S2、如果是安全U盘转跳到S3;如果不是安全U盘,转跳到S5;
S3、将指纹数据与安全指纹进行匹配,如果匹配成功,正常打开U盘;如果匹配不成功,转跳到S4;
S4、生成验证界面并发送到显示器6,验证界面包括验证信息和验证信息输入框。验证信息包括验证码7,本实施例中验证码7为字母验证码7。在显示器6显示验证界面后延时α秒后,升降式摄像头模组9升出拍摄显示器6前的图像;并存储拍摄的图像;在获取到输入的验证码7后,转跳到S5;α的范围为0.5-2秒,本实施例中为1秒。
S5、执行防护处理;防护处理包括锁屏和/或报警。本实施例中,防护处理包括锁屏和报警。
实施例二
一种基于计算机的信息管理方法,与实施例一的区别之处在于:S3正常打开U盘后,处理模块还记录U盘的拷贝信息,拷贝信息包括拷贝的数据名称和拷贝的时间。
记录拷贝的数据名称和拷贝的时间,便于了解使用者的拷贝行为。
以上所述的仅是本发明的实施例,方案中公知的具体结构及特性等常识在此未作过多描述。应当指出,对于本领域的技术人员来说,在不脱离本发明结构的前提下,还可以作出若干变形和改进,这些也应该视为本发明的保护范围,这些都不会影响本发明实施的效果和专利的实用性。本申请要求的保护范围应当以其权利要求的内容为准,说明书中的具体实施方式等记载可以用于解释权利要求的内容。

Claims (10)

1.一种基于计算机的信息管理方法,其特征在于,包括如下步骤:
S1、检测计算机USB接口是否接入USB设备;当接入USB设备时判断USB设备是否是安全的USB设备并获取USB设备上的指纹数据;
S2、如果是安全USB设备转跳到S3;如果不是安全USB设备,转跳到S5;
S3、将指纹数据与安全指纹进行匹配,如果匹配成功,正常打开U盘;如果匹配不成功,转跳到S4;
S4、生成验证界面并发送到显示器,在显示器显示验证界面后延时α秒拍摄显示器前的图像;并存储拍摄的图像;在获取到输入验证信息后,转跳到S5;
S5、执行防护处理。
2.根据权利要求1所述的基于计算机的信息管理方法,其特征在于:所述S1中,USB设备包括外壳、内壳、USB接头和指纹传感器;外壳和内壳的横截面均为矩形,外壳长度方向上一端部开口;内壳从开口的端部插入外壳内,外壳与内壳滑动连接;外壳上表面开设有矩形孔,内壳上表面开设有圆孔;内壳在外壳内滑动时,圆孔位于矩形孔的正投影内;USB接头固定连接在内壳靠近开口的端部,指纹传感器固定在圆孔上;指纹传感器用于采集指纹数据,计算机在USB接头插入计算机接口时从指纹传感器获取指纹数据。
3.根据权利要求2所述的基于计算机的信息管理方法,其特征在于:所述S4中,显示器顶部开设有开孔,开孔内固定有升降式摄像头模组;在显示器显示验证界面后延时α秒,升降式摄像头模组升出拍摄显示器前的图像;并存储拍摄的图像。
4.根据权利要求3所述的基于计算机的信息管理方法,其特征在于:所述S4中,α的范围为0.5-2秒。
5.根据权利要求4所述的基于计算机的信息管理方法,其特征在于:所述S1中,判断USB设备是否是安全的USB设备时,获取USB设备的句柄,并在句柄数据库表中查找是否存储有与获取的U盘的句柄相应的U盘的预设句柄,如果查找到,则判断是安全的USB设备;如果未查找到,则判断是不安全USB设备。
6.根据权利要求5所述的基于计算机的信息管理方法,其特征在于:所述S5中,防护处理包括锁屏和/或报警。
7.根据权利要求6所述的基于计算机的信息管理方法,其特征在于:所述验证界面包括验证信息和验证信息输入框。
8.根据权利要求7所述的基于计算机的信息管理方法,其特征在于:所述验证信息包括验证码。
9.根据权利要求8所述的基于计算机的信息管理方法,其特征在于:所述验证码为字母验证码。
10.根据权利要求9所述的基于计算机的信息管理方法,其特征在于:所述USB设备为U盘。
CN201910555625.7A 2019-06-25 2019-06-25 一种基于计算机的信息管理方法 Pending CN110276192A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910555625.7A CN110276192A (zh) 2019-06-25 2019-06-25 一种基于计算机的信息管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910555625.7A CN110276192A (zh) 2019-06-25 2019-06-25 一种基于计算机的信息管理方法

Publications (1)

Publication Number Publication Date
CN110276192A true CN110276192A (zh) 2019-09-24

Family

ID=67963216

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910555625.7A Pending CN110276192A (zh) 2019-06-25 2019-06-25 一种基于计算机的信息管理方法

Country Status (1)

Country Link
CN (1) CN110276192A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113221087A (zh) * 2021-05-25 2021-08-06 深圳掌酷软件有限公司 手机信息的保护方法、装置、设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009171146A (ja) * 2008-01-15 2009-07-30 Konica Minolta Business Technologies Inc 画像形成装置
CN104462940A (zh) * 2013-09-18 2015-03-25 国家电网公司 计算机usb接口的监控方法和装置
CN106295411A (zh) * 2016-08-19 2017-01-04 芜湖市振华戎科智能科技有限公司 一种u 盘安全管理方法
CN108446638A (zh) * 2018-03-21 2018-08-24 广东欧珀移动通信有限公司 身份验证方法、装置、存储介质及电子设备

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009171146A (ja) * 2008-01-15 2009-07-30 Konica Minolta Business Technologies Inc 画像形成装置
CN104462940A (zh) * 2013-09-18 2015-03-25 国家电网公司 计算机usb接口的监控方法和装置
CN106295411A (zh) * 2016-08-19 2017-01-04 芜湖市振华戎科智能科技有限公司 一种u 盘安全管理方法
CN108446638A (zh) * 2018-03-21 2018-08-24 广东欧珀移动通信有限公司 身份验证方法、装置、存储介质及电子设备

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113221087A (zh) * 2021-05-25 2021-08-06 深圳掌酷软件有限公司 手机信息的保护方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
CN105261105B (zh) 安全门禁方法
US20110247058A1 (en) On-demand personal identification method
CN102946481A (zh) 人脸表情解锁方法及系统
US9898721B2 (en) Display system with security features
CN110163100B (zh) 一种防拍照显示器
CN109177542A (zh) 基于云平台管控的物联网智能印章
CN112804445B (zh) 显示方法、装置和电子设备
CN103425915A (zh) 识别非授权用户阅读电子设备显示内容的方法、装置和电子设备
CN104794827A (zh) 用于避免监视系统中的假警报的方法和装置
CN105678180A (zh) 一种隐私保护系统
CN105893823A (zh) 一种安全防护方法、装置及智能终端
CN109034029A (zh) 检测活体的人脸识别方法、可读存储介质和电子设备
WO2023206862A1 (zh) 一站式可信生物特征数据采集终端设备及采集、共享方法
CN106982390A (zh) 显示屏控制方法和装置
JP2001312469A (ja) 認証装置
CN112334896B (zh) 终端设备的解锁方法、设备和存储介质
TWM566865U (zh) 基於臉部辨識進行驗證的交易系統
CN111698215A (zh) 基于生物特征识别的安全防控方法、装置和系统
CN110276192A (zh) 一种基于计算机的信息管理方法
TWI661398B (zh) 基於臉部辨識進行驗證的交易系統及其方法
CN103902866A (zh) 文件保护系统及方法
CN109873747A (zh) 电子装置及其解锁方法
CN108229125A (zh) 一种控制方法和电子设备
JP2001034813A (ja) 自動取引装置
CN107992733B (zh) 一种智能终端及其安全解锁方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB03 Change of inventor or designer information
CB03 Change of inventor or designer information

Inventor after: Luo Zhenyou

Inventor before: Luo Zhenyou

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190924