CN112150047B - 专线网络环境下的资源管理系统 - Google Patents

专线网络环境下的资源管理系统 Download PDF

Info

Publication number
CN112150047B
CN112150047B CN202011326000.2A CN202011326000A CN112150047B CN 112150047 B CN112150047 B CN 112150047B CN 202011326000 A CN202011326000 A CN 202011326000A CN 112150047 B CN112150047 B CN 112150047B
Authority
CN
China
Prior art keywords
module
resource
unit
management module
order
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011326000.2A
Other languages
English (en)
Other versions
CN112150047A (zh
Inventor
徐宝刚
徐逸飞
彭文强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Weifang Huijinhai Internet Of Things Technology Co ltd
Shandong Futong Information Technology Co ltd
Original Assignee
Weifang Huijinhai Internet Of Things Technology Co ltd
Shandong Futong Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Weifang Huijinhai Internet Of Things Technology Co ltd, Shandong Futong Information Technology Co ltd filed Critical Weifang Huijinhai Internet Of Things Technology Co ltd
Priority to CN202011326000.2A priority Critical patent/CN112150047B/zh
Publication of CN112150047A publication Critical patent/CN112150047A/zh
Application granted granted Critical
Publication of CN112150047B publication Critical patent/CN112150047B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0631—Resource planning, allocation, distributing or scheduling for enterprises or organisations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Human Resources & Organizations (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Economics (AREA)
  • Strategic Management (AREA)
  • General Physics & Mathematics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Physics & Mathematics (AREA)
  • Game Theory and Decision Science (AREA)
  • Marketing (AREA)
  • Software Systems (AREA)
  • Educational Administration (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Development Economics (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Tourism & Hospitality (AREA)
  • General Business, Economics & Management (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供了专线网络环境下的资源管理系统，包括控制中心，控制中心电性连接有资源管理模块和业务管理模块，所述业务管理模块电性连接有资源调度适配模块，资源调度适配模块与资源管理模块电性连接，且资源管理模块和业务管理模块之间电性连接有回执模块，控制中心的输出端连接有报警模块，报警模块的输出端与业务管理模块连接。本发明通过专线网络的设置，提高了系统的安全性，同时采用一次验证单元和二次验证单元，进一步提高系统的安全性，在订单提取数额较小时，只需通过一次验证单元进行验证，简化了操作程序，提高了工作效率。

Description

专线网络环境下的资源管理系统
技术领域
本发明涉及资源管理技术领域，尤其涉及一种专线网络环境下的资源管理系统。
背景技术
笼统来说，网络专线就是为某个机构拉一条独立的网线，也就是一个独立的局域网，例如军事，银行等，让用户的数据传输变得可靠可信，专线的优点就是安全性好，QoS 可以得到保证。不过，专线租用价格也相对比较高，而且管理也需要专业人员。
专线网络主要包括以下两种信道：
1、物理专用信道。物理专用信道就是在服务商到用户之间铺设有一条专用的线路，线路只给用户独立使用，其他的数据不能进入此线路，而一般的线路就允许多用户共享信道；
2、虚拟专用信道。虚拟专用信道就是在一般的信道上为用户保留一定的带宽，使用户可以独享这部分带宽，就像在公用信道上又开了一个通道，只让相应用户使用，而且用户的数据是加密的，以此来保证可靠性与安全性。
现在大多使用虚拟专用信道，从已经出现的资源管理手段看，在使用时，仍然会出现安全性较差的问题，而且资源调动非常麻烦，同时容易出现资源调动偏差的问题，为此我们提出一种专线网络环境下的资源管理系统。
发明内容
本发明要解决的主要技术问题是提供资源管理安全性高的专线网络环境下的资源管理系统。
为解决上述技术问题，本发明提供如下技术方案：
专线网络环境下的资源管理系统，包括控制中心，控制中心电性连接有资源管理模块和业务管理模块，所述业务管理模块电性连接有资源调度适配模块，资源调度适配模块与资源管理模块电性连接，且资源管理模块和业务管理模块之间电性连接有回执模块，控制中心的输出端连接有报警模块，报警模块的输出端与业务管理模块连接，所述资源管理模块包括多个位于不同地点的资源单元以及二次验证单元，每个资源单元均包括多个子单元资源，相邻子单元资源之间均设有防火墙，资源单元设置在不同地区和位置，其内设有多种不同的子单元；所述资源调度适配模块包括订单验证单元、订单调度单元、订单分配单元和一次验证单元；所述业务管理模块包括用户管理子模块、项目管理子模块和密码输入子模块。
以下是本发明对上述技术方案的进一步优化：
本发明还包括记录模块和资料库，资源管理模块、资源调度适配模块和业务管理模块的输出端均与记录模块连接，记录模块的输出端与资料库的输入端连接，资料库的输出端与控制中心连接。
进一步优化：所述项目管理子模块包括订单接收/输出选择单元、订单类别选择单元以及订单数量输入单元。
进一步优化：所述用户管理子模块包括用户注册、用户登录功能，且在每次登录时并向资源管理模块要求资源时，均向其提供当前位置信息。
进一步优化：所述一次验证单元包括密码、人脸识别、指纹识别或瞳孔识别中的一种验证以及对登录位置信息的核对。
进一步优化：所述资源调度适配模块还包括订单数量判断单元，当提取订单数量达到一定程度后，自动通过资源管理模块中的二次验证单元进行二次身份验证。
进一步优化：所述资源管理模块、回执模块、资源调度适配模块、资料库均位于专线网络环境下。
与现有技术相比，本发明的有益效果是：
1、本发明提出了一种专线网络环境下的资源管理系统，通过专线网络的设置，提高系统的安全性，同时采用一次验证单元和二次密码验证单元，进一步提高系统的安全性，在订单提取数额较小时，只需通过一次验证单元进行验证，简化了操作程序，提高了工作效率。
2、本发明提出了一种专线网络环境下的资源管理系统，通过资源调度适配模块和资源管理模块的设置，通过在资源管理模块内设置多个资源单元，并在每个资源单元之间设置防火墙，首先分开存储，安全性高，其相邻之间设置防火墙，在一个出现问题时，不容易导致另一个快速出现问题，同时可以就近进行订单提取，提高资源使用效率，且通过资源的调配，防止某个资源单元资源过多或者过少的情况，日常使用效果好。
下面结合附图和实施例对本发明进一步说明。
附图说明
图1为本发明提出的专线网络环境下的资源管理系统的系统框图；
图2为本发明提出的专线网络环境下的资源管理系统的资源调度适配模块的模块框图；
图3为本发明提出的专线网络环境下的资源管理系统的项目管理子模块的模块框图。
具体实施方式
实施例：
参照图1-3，专线网络环境下的资源管理系统，包括控制中心，控制中心电性连接有资源管理模块和业务管理模块，所述业务管理模块电性连接有资源调度适配模块，资源调度适配模块与资源管理模块电性连接，且资源管理模块和业务管理模块之间电性连接有回执模块，控制中心的输出端连接有报警模块，报警模块的输出端与业务管理模块连接；
所述资源管理模块包括多个位于不同地点的资源单元以及二次验证单元，每个资源单元均包括多个子单元资源，相邻子单元资源之间均设有防火墙；
所述资源调度适配模块包括订单验证单元、订单调度单元、订单分配单元和一次验证单元；
所述业务管理模块包括用户管理子模块、项目管理子模块和密码输入子模块。
本发明还包括记录模块和资料库，资源管理模块、资源调度适配模块和业务管理模块的输出端均与记录模块连接，记录模块的输出端与资料库的输入端连接，资料库的输出端与控制中心连接。
项目管理子模块包括订单接收/输出选择单元、订单类别选择单元以及订单数量输入单元。
用户管理子模块包括用户注册、用户登录等功能，且在每次登录并向资源管理模块要求资源时，均向资源管理模块提供当前位置信息，订单接收/输出选择单元内设有GPS定位模块，在每次使用时，自动生成位置信息，而一次验证单元内设有位置信息的验证子单元，内部预制多个位置信息，只有在发送的位置信息和内部预制的位置信息对应时，才算位置验证通过。
一次验证单元包括密码、人脸识别、指纹识别或瞳孔识别中的一种验证以及对登录位置信息的核对，也可以同时设置密码人脸识别、指纹识别或瞳孔识别中的多种同时进行验证；
二次验证单元为随机秘钥，通过预留的电话信息，向用户发送随机信息，通过随机信息的输入进行验证。
资源调度适配模块还包括订单数量判断单元，当提取订单数量达到一定程度后，自动通过资源管理模块中的二次验证单元进行二次身份验证，在订单提取数额较小时，只需通过一次验证单元进行验证，简化了操作程序，提高了工作效率，在订单提取数额较大时，采用一次验证单元和二次验证单元进行验证，进一步提高系统的安全性。
资源管理模块、回执模块、资源调度适配模块、资料库均位于专线网络环境下。
在使用时，用户首先通过用户管理子模块进行用户注册，后续每次使用可直接进行登录，登录后通过订单接收/输出选择单元选择接受或者输出订单，然后通过订单类别选择单元进行订单类别的选择，并通过订单数量输入单元选择需要的数量，然后发送信息至资源调度适配模块，资源调度适配模块首先通过一次验证单元对密码、人脸识别、指纹识别或瞳孔识别中的一种验证以及对登录位置信息的核对，在验证时，通过密码输入子模块进行密码的验证，同时在验证时，自动将使用机器位置的信息发送给一次验证单元进行验证，首先通过订单检验单元检验资源管理模块内资源量是否能够应对此次需求，在接收订单时无需检测，然后通过订单调度单元和订单分配单元实现对资源管理模块内各项资源的调度和分配，在调度和分配前，先通过订单数量判断单元判断需求订单数量是否超出一定数量，超出时通过资源管理模块中的二次验证单元进行二次验证，验证成功方可进行调度和分配，其中一项验证出现错误时，通过控制中心控制报警模块报警，并同时通知业务管理模块，在调度成功时，通过回执模块向业务管理模块进行回复，且通过记录模块记录每次资源的管理、调度信息以及身份验证信息，并存储在资料库中，方便进行调取查看检验。
对于本领域的普通技术人员而言，根据本发明的教导，在不脱离本发明的原理与精神的情况下，对实施方式所进行的改变、修改、替换和变型仍落入本发明的保护范围之内。

Claims (4)

1.专线网络环境下的资源管理系统，包括控制中心、资源管理模块、回执模块、资源调度适配模块和业务管理模块，其特征在于：资源调度适配模块电性连接有资源管理模块，且资源管理模块和业务管理模块之间电性连接有回执模块，控制中心电性连接有资源管理模块和业务管理模块，控制中心的输出端连接有报警模块，报警模块的输出端连接有业务管理模块；
所述资源管理模块包括多个位于不同地点的资源单元以及二次验证单元，每个资源单元均包括多个子单元资源，相邻子单元资源之间均设有防火墙；
所述资源调度适配模块包括订单验证单元、订单调度单元、订单分配单元和一次验证单元；
所述资源调度适配模块还包括订单数量判断单元，当提取订单数量达到一定程度后，自动通过资源管理模块中的二次验证单元进行二次身份验证；
所述业务管理模块包括用户管理子模块、项目管理子模块和密码输入子模块；
所述项目管理子模块包括订单接收/输出选择单元、订单类别选择单元以及订单数量输入单元；
控制中心向报警模块发出控制信号并通过报警模块发出报警提醒，并同时通知业务管理模块；
回执模块起到操作回执的作用，在进行对应的业务操作成功时通过回执模块向业务管理模块进行回复；
所述用户管理子模块包括用户注册、用户登录的功能，且在每次登录时并向资源管理模块要求资源时，均向其提供当前位置信息，订单接收/输出选择单元内设有GPS定位模块，在每次使用时，自动生成位置信息，而一次验证单元内设有位置信息的验证子单元，内部预制多个位置信息，只有在发送的位置信息和内部预制的位置信息对应时，才算位置验证通过；
资源调度适配模块通过一次验证单元发起一次验证，在通过订单数量判断单元判断需求订单数量是否超出一定数量，超出时通过资源管理模块中的二次验证单元进行二次验证，并且通过密码输入子模块进行密码的验证；
所述订单接收/输出选择单元用于选择接受或者输出订单；所述订单类别选择单元用于进行订单类别的选择；所述订单数量输入单元用于选择需要的数量；
所述订单验证单元用于检验资源管理模块内资源量是否能够应对此次需求；
所述订单调度单元和订单分配单元用于实现对资源管理模块内各项资源的调度和分配。
2.根据权利要求1所述的专线网络环境下的资源管理系统，其特征在于：还包括记录模块和资料库，资源管理模块、资源调度适配模块和业务管理模块的输出端均连接有记录模块，记录模块的输出端连接有资料库，资料库的输出端连接有控制中心；通过记录模块记录每次资源的管理、调度信息以及身份验证信息，并存储在资料库中。
3.根据权利要求2所述的专线网络环境下的资源管理系统，其特征在于：所述一次验证单元包括密码、人脸识别、指纹识别或瞳孔识别中的一种验证以及对登录位置信息的核对；二次验证单元为随机秘钥，通过预留的电话信息，向用户发送随机信息，通过随机信息的输入进行验证。
4.根据权利要求3所述的专线网络环境下的资源管理系统，其特征在于：所述资源管理模块、回执模块、资源调度适配模块、资料库均位于专线网络环境下。
CN202011326000.2A 2020-11-24 2020-11-24 专线网络环境下的资源管理系统 Active CN112150047B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011326000.2A CN112150047B (zh) 2020-11-24 2020-11-24 专线网络环境下的资源管理系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011326000.2A CN112150047B (zh) 2020-11-24 2020-11-24 专线网络环境下的资源管理系统

Publications (2)

Publication Number Publication Date
CN112150047A CN112150047A (zh) 2020-12-29
CN112150047B true CN112150047B (zh) 2021-03-09

Family

ID=73887245

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011326000.2A Active CN112150047B (zh) 2020-11-24 2020-11-24 专线网络环境下的资源管理系统

Country Status (1)

Country Link
CN (1) CN112150047B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104904178A (zh) * 2012-10-15 2015-09-09 思杰系统有限公司 提供虚拟化专用网络隧道
WO2016053692A1 (en) * 2014-09-30 2016-04-07 Level 3 Communications, Llc Allocating capacity of a network connection to data steams based on type
CN110336794A (zh) * 2019-06-10 2019-10-15 平安科技（深圳）有限公司 一种内网访问方法、系统及相关装置
CN110521183A (zh) * 2017-03-06 2019-11-29 思杰系统有限公司 基于对等通信的虚拟专用网络
CN111133729A (zh) * 2017-09-05 2020-05-08 思杰系统有限公司 保护用于在两个端点之间通信的数据连接的安全性

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104904178A (zh) * 2012-10-15 2015-09-09 思杰系统有限公司 提供虚拟化专用网络隧道
WO2016053692A1 (en) * 2014-09-30 2016-04-07 Level 3 Communications, Llc Allocating capacity of a network connection to data steams based on type
CN110521183A (zh) * 2017-03-06 2019-11-29 思杰系统有限公司 基于对等通信的虚拟专用网络
CN111133729A (zh) * 2017-09-05 2020-05-08 思杰系统有限公司 保护用于在两个端点之间通信的数据连接的安全性
CN110336794A (zh) * 2019-06-10 2019-10-15 平安科技（深圳）有限公司 一种内网访问方法、系统及相关装置

Also Published As

Publication number Publication date
CN112150047A (zh) 2020-12-29

Similar Documents

Publication Publication Date Title
US11431670B2 (en) Method for processing cloud service in cloud system, apparatus, and device
US8332919B2 (en) Distributed authentication system and distributed authentication method
US6161182A (en) Method and apparatus for restricting outbound access to remote equipment
CN109145540B (zh) 一种基于区块链的智能终端身份认证方法及装置
US7861283B2 (en) User position utilization system
US7457848B2 (en) Over-network resource distribution system and mutual authentication system
CN108830733A (zh) 一种信息处理方法、区块链集群及系统
CN104283886B (zh) 一种基于智能终端本地认证的web安全访问的实现方法
WO2000042730A1 (en) Seamless integration of application programs with security key infrastructure
US20030135734A1 (en) Secure mutual authentication system
CN110912929B (zh) 一种基于区域医疗的安全管控中台系统
CN108966216B (zh) 一种应用于配电网的移动通信方法及系统
CN101540757A (zh) 网络认证方法、系统和认证设备
EP4274192A1 (en) Access control method and apparatus, and network-side device, terminal and blockchain node
CN103326859A (zh) 基于目录的安全认证系统及方法
CN103546290B (zh) 具有用户组的第三方认证系统或方法
CN109462572A (zh) 基于加密卡和UsbKey的多因子认证方法和系统及安全网关
CN110493192B (zh) 一种基于数据网关的数据安全传输系统及方法
US20050273596A1 (en) Architecture and design for central authentication and authorization in an on-demand utility environment using a secured global hashtable
CN107645474A (zh) 登录开放平台的方法及登录开放平台的装置
CN110290176A (zh) 基于mqtt的点对点信息推送方法
CN112150047B (zh) 专线网络环境下的资源管理系统
CN116595495A (zh) 个人数据的跨网络应用程序自动流转方法及系统
EP1195037B1 (en) System and method for local policy enforcement for internet service providers
US7353405B2 (en) Method and systems for sharing network access capacities across internet service providers

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: Resource management system in special line network environment

Effective date of registration: 20210527

Granted publication date: 20210309

Pledgee: Weifang rural commercial bank Limited by Share Ltd. hi tech sub branch

Pledgor: SHANDONG FUTONG INFORMATION TECHNOLOGY Co.,Ltd.

Registration number: Y2021980004055

PE01 Entry into force of the registration of the contract for pledge of patent right
PC01 Cancellation of the registration of the contract for pledge of patent right

Date of cancellation: 20221031

Granted publication date: 20210309

Pledgee: Weifang rural commercial bank Limited by Share Ltd. hi tech sub branch

Pledgor: SHANDONG FUTONG INFORMATION TECHNOLOGY CO.,LTD.

Registration number: Y2021980004055

PC01 Cancellation of the registration of the contract for pledge of patent right