CN112214754B - 计算机网络安全预警系统 - Google Patents

计算机网络安全预警系统 Download PDF

Info

Publication number
CN112214754B
CN112214754B CN202011196293.7A CN202011196293A CN112214754B CN 112214754 B CN112214754 B CN 112214754B CN 202011196293 A CN202011196293 A CN 202011196293A CN 112214754 B CN112214754 B CN 112214754B
Authority
CN
China
Prior art keywords
module
information
authority
comparison
verification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011196293.7A
Other languages
English (en)
Other versions
CN112214754A (zh
Inventor
荆于勤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Chongqing Technology and Business Institute Chongqing Radio and TV University
Original Assignee
Chongqing Technology and Business Institute Chongqing Radio and TV University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chongqing Technology and Business Institute Chongqing Radio and TV University filed Critical Chongqing Technology and Business Institute Chongqing Radio and TV University
Priority to CN202011196293.7A priority Critical patent/CN112214754B/zh
Publication of CN112214754A publication Critical patent/CN112214754A/zh
Application granted granted Critical
Publication of CN112214754B publication Critical patent/CN112214754B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication
    • G06F21/46Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/604Tools and structures for managing or administering access control systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133Verifying human interaction, e.g., Captcha
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141Access rights, e.g. capability lists, access control lists, access tables, access matrices

Abstract

本发明涉及计算机安全管理技术领域,为了解决现有技术中计算机因为密码泄露,安全性不高的问题,提供了一种计算机网络安全预警系统,包括输入模块,用于录入验证信息;存储模块,用于存储标准密码信息;在比较成功时发送启动信息,在比较失败时发送报警信息;控制模块,用于根据接收到的启动信息控制计算机正常启动;标准密码信息包括序号码和密码明文;接收模块,用于获取请求终端的验证请求信息;密码选定模块,用于随机从存储模块中选定一组标准密码信息,发送模块,用于向请求终端发送选定的标准密码信息的序号码;输入模块根据序号码录入验证信息,比较模块在比较时将验证信息与选定的标准密码信息的密码明文进行比较。

Description

计算机网络安全预警系统
技术领域
本发明涉及计算机安全管理技术领域,具体为一种计算机网络安全预警系统。
背景技术
计算机网络也称计算机通信网,计算机网络安全是指网络管理控制和技术措施,保证在一个网络环境里,计算机中数据的保密性、完整性及可使用性受到保护。目前,实现计算机网络安全的一个手段就是在计算机启动前,对使用者的身份进行验证,目前通常采用密码验证的方式,即计算机启动前,需要使用者输入验证密码,当密码验证通过后,计算机才会正常启动,使用者才可以操作计算机。采用这种身份验证的方式能够避免自己的计算机被他人非法操作。
然而,有的时候因为自己不在计算机旁边,而又需要用到自己计算机里面存储的文档时,通常就会找同事或朋友帮忙,告诉他自己计算机的验证密码后,请他帮忙去自己计算机找到文档后发送给自己。在这个过程中,验证密码存在有外泄的可能,而被除自己以及朋友以外的第三方知晓。一旦验证密码被其他人知晓,计算机则容易被他人非法启动,当计算机在启动后,当前的使用者是能够对文档进行自由操作的,文档就很容易被他人非法篡改或窃取,无法保证信息的安全。
发明内容
本发明意在提供一种安全性高的计算机网络安全预警系统。
本发明提供基础方案是:计算机网络安全预警系统,包括输入模块,用于录入验证信息;
存储模块,用于存储标准密码信息;
比较模块,用于将验证信息与标准密码信息进行比较,在比较成功时发送启动信息,在比较失败时发送报警信息;
控制模块,用于根据接收到的启动信息控制计算机正常启动;
报警模块,用于根据接收到的报警信息进行报警;
其中,存储模块内存储有多组标准密码信息;标准密码信息包括序号码和密码明文;
接收模块,用于获取请求终端的验证请求信息;
密码选定模块,用于在接收到验证请求信息时随机从存储模块中选定一组标准密码信息,且选定出的相邻两组标准密码信息不同;
发送模块,用于向请求终端发送选定的标准密码信息的序号码;
输入模块根据序号码录入验证信息,比较模块在比较时将验证信息与选定的标准密码信息的密码明文进行比较。
基础方案的原理及有益效果是:与现有的计算机安全系统相比,1.本方案中,标准密码信息设定采用序号码和密码明文的方式,并只向用户发送序号码,对于用户来说,只需要知道序号码就能知道序号码对应的密码明文,而对于旁人来说,就是窃取到了序号码,也并不能知晓相应的密码明文,从而能够避免由于在发送过程中标准密码信息被窃取的问题,提高了计算机的安全性;
2.考虑到若一直采用同样的标准密码信息进行验证,一旦在某一次操作中被旁人知晓了标准密码信息,则计算机的安全将无法得到保证,因此本方案中,采用多组标准密码信息的方式,在用户需要访问计算机时,密码选定模块随机选定一组标准密码信息作为验证用户的密码使用,从而使得在进行身份验证时,前后两次采用的标准密码信息都是不同的,因此就算在上一次验证身份的过程中,使用的验证信息不慎出现泄露,由于下一次验证使用的标准密码信息与上次使用的通常都是不同的,也就不会出现因为上一次的验证信息泄露而出现计算机被非法访问的问题,从而提高了计算机使用的安全性。
优选方案一:作为基础方案的优选,存储模块包括存储普通文件的普通存储区和存储机密文件的加密存储区,在比较模块比较成功时,控制模块控制加密存储区和普通存储区显示,在比较模块比较验证信息为空时,控制模块控制计算机正常启动且显示普通存储区。说明,本方案中,比较模块比较出验证信息为空指的是输入的验证信息为空,设定计算机在启动时,若验证信息为空,则计算机启动后只会显示普通存储区;本方案中加密存储区和普通存储区显示指的是显示加密存储区以及普通存储区存储的文件。有益效果:考虑到计算机内存储的文件并非所有都是机密文件,对于一些普通文件来说,也并不涉及到安全泄露的问题,因此本方案中,利用存储模块对不同类型的文件进行分区存储,而且控制模块根据验证信息的比较结果控制存储模块显示不同的存储分区,在比较成功时,表明当前的操作用户具有对机密文件的操作权限,此时加密存储区和普通存储区都显示,而在比较出验证信息为空时,表明当前操作用户不具机密文件的操作权限,此时控制模块就只会控制普通存储区显示,从而通过控制不同存储区的显示提高了文件存储的安全性;而且当用户并不需要操作加密文件时,用户可采用空的验证信息进行登录,从而减少了不必要情况下进行的验证操作以及加密存储区的显示,从而提高了机密文件的存储安全。
优选方案二:作为基础方案的优选,存储模块还存储当前选定出的标准密码信息的序号码,在下一次密码选定模块选定出标准密码信息时,比较模块还将新选定出的标准密码信息的序号码与当前存储的序号码进行比较,在比较出当前存储的序号码与新选定出的序号码相同时,密码选定模块重新选定标准密码信息,在比较模块比较出当前存储的序号码与新选定出的序号码不同时,发送模块发送序号码,存储模块存储新选定的序号码。有益效果:本方案中采用对前后两次选定的标准密码信息的序号码进行比较从而保证前后两次验证过程中使用的标准密码信息的不同,操作简单。
优选方案三:作为基础方案的优选,还包括有统计模块,用于对发送相同的序号码的次数进行统计得到使用次数,存储模块将使用次数与对应的序号码关联存储。有益效果:考虑到相同的密码明文使用多次后容易被不法分子破解,为了降低密码明文被破解,就需要及时更换多次使用的密码明文,因此本方案中对发送相同的序号码的此时进行统计,得到的使用次数则表示相应序号码对应的密码明文的使用次数,存储模块将使用次数与对应的序号码进行关联存储后,方便操作者对不同密码明文的使用次数进行了解。
优选方案四:作为优选方案三的优选,存储模块存储有次数阈值,比较模块还用于比较使用次数和次数阈值,在使用次数大于次数阈值时,报警模块发送更新提醒信息。有益效果:本方案中通过对次数阈值和使用次数的比较,在使用次数大于次数阈值时发送更新提醒信息,以提醒相应的管理人员及时对相应的密码明文进行更新。
优选方案五:作为优选方案四的优选,输入模块还用于录入修改信息;还包括修改模块,用于根据修改信息对标准密码信息进行修改,存储模块存储修改后的标准密码信息。有益效果:本方案中通过设置的修改模块对存储模块中存储的标准密码信息进行修改,操作方便。
优选方案六:作为优选方案一的优选,存储模块还预存有权限分配表,权限分配表包括权限匹配码和对应的权限分配方案;验证信息还包括有权限码,比较模块还用于从权限分配表中比较出与权限码匹配的权限匹配码;还包括权限管理模块,用于根据比较出的权限匹配码进行当前访问操作的权限分配。有益效果:考虑到在需要同事为自己发送机密文件时,同事就需要有可以访问加密存储区的权限,但是又为了避免同事对机密文件的误操作,因此就还需要对同事的访问权限进行进一步的限制,因此本方案中还设置有权限分配码,并利用权限管理模块对当前访问操作进行权限分配,从而保证了文件的存储安全性。
优选方案七:作为优选方案三的优选,在比较模块比较失败时,比较模块发送提示信息,报警模块根据提示信息进行提示,统计模块还用于统计比较失败的失败次数;存储模块存储有失败阈值,比较模块还比较失败次数与失败阈值,在比较出失败次数等于失败阈值时,比较模块发送报警信息。有益效果:考虑到在录入验证信息时,可能存在不小心录错的情况,因此本方案中,在比较失败时,会先发送提示信息进行提示,只有在比较失败的次数一定时,才会进行报警,从而降低了因为意外录错而出现误报警的现象。
优选方案八:作为优选方案七的优选,比较模块在发送启动信息或报警信息时,统计模块对失败次数进行清零。说明,本方案中对失败次数进行清零指的是将当前的失败次数重置为零。有益效果:考虑到完成一次访问操作后,不管是成功访问或访问失败,为了保证下一次访问的正常报警,就需要对统计的失败次数及时清零,因此本方案中还设置统计模块在发送启动信息或报警信息时对失败次数进行了清零,操作简单,保证了报警操作的准确性。
优选方案九:作为优选方案六的优选,权限分配表还包括与权限匹配码对应的操作时限,权限匹配码包括临时权限码,与临时权限码对应的权限分配方案还包括权限分配时长;还包括有计时模块,在比较模块从权限分配表中比较出与权限码匹配的临时权限码时,计时模块开始计时并得到操作时长,比较模块还用于将匹配出的对应的权限分配时长与操作时长进行比较,在比较到操作时长等于权限时长时,控制模块控制计算机冻结当前访问操作。说明,本方案中计算机冻结当前访问操作指的是在冻结后,当前访问不能再进行任何操作。有益效果:考虑到在请同事帮忙发送机密文件时,为了保证操作能够顺利正常,当前的访问则是具有较多操作权限的,而为了避免同事在发送机密文件后还对机密文件进行其他更多的操作,因此本方案中还利用计时模块记录的操作时长与权限分配时长的配合实现在一定时间后对当前访问操作进行冻结,从而能够避免当前访问中的更多操作,进而保证了机密文件的存储安全。
附图说明
图1为本发明计算机网络安全预警系统实施例一的示模块框图。
具体实施方式
下面通过具体实施方式进一步详细说明:
实施例一
基本如附图1所示:计算机网络安全预警系统,包括存储模块,用于存储多组标准密码信息,标准密码信息包括序号码和密码明文,设定本实施例中存储有十组标准密码信息,则序号码设置有十个数值,本实施例中设置序号码的十个数值为0-9。设定密码明文为四位,则一组标准密码信息则包括五位字符,则第一组的标准密码信息可表示为0****,*号为设定的任意字符。
存储模块包括存储普通文件的普通存储区和存储机密文件的加密存储区,存储模块还存储有次数阈值和权限分配表,权限分配表包括权限匹配码和对应的权限分配方案,设定本方案中的权限分配指的是对存储模块内存储文件的操作权限,包括查看、编辑、发送和拷贝,权限分配表设定如表一所示。
表一
Figure BDA0002754105080000051
接收模块,用于获取请求终端的验证请求信息;
密码选定模块,用于在接收到验证请求信息时随机从存储模块中选定一组标准密码信息,且选定出的相邻两组标准密码信息不同;具体的,存储模块还存储当前选定出的标准密码信息的序号码,在下一次密码选定模块选定出标准密码信息时,比较模块还将新选定出的标准密码信息的序号码与当前存储的序号码进行比较,在比较出当前存储的序号码与新选定出的序号码相同时,密码选定模块重新选定标准密码信息,在比较模块比较出当前存储的序号码与新选定出的序号码不同时,发送模块发送序号码,存储模块存储新选定的序号码;
发送模块,用于向请求终端发送选定的标准密码信息的序号码;
输入模块,用于根据序号码录入验证信息,验证信息为五位字符,包括一位字符的权限码和四位字符的验证明文,可表示为L****,其中第一位字符为权限码,后四位字符则为验证明文;输入模块还用于录入修改信息;
比较模块,用于将验证信息与标准密码信息进行比较,具体的,在比较时将验证信息中的验证明文与选定的标准密码信息的密码明文进行比较,在比较成功时发送启动信息,在比较失败时发送报警信息;比较模块还用于从权限分配表中比较出与权限码匹配的权限匹配码;
控制模块,用于根据接收到的启动信息控制计算机正常启动;在比较模块比较验证信息比较成功时,控制模块控制加密存储区和普通存储区显示,在比较模块比较验证信息为空时,控制模块控制计算机正常启动且显示普通存储区;
报警模块,用于根据接收到的报警信息进行报警;比较模块还用于比较使用次数和次数阈值,在使用次数大于次数阈值时,报警模块发送更新提醒信息;
统计模块,用于对发送相同的序号码的次数进行统计得到使用次数,存储模块将使用次数与对应的序号码关联存储;
修改模块,用于根据修改信息对标准密码信息进行修改,存储模块存储修改后的标准密码信息;
权限管理模块,用于根据比较出的权限匹配码进行当前访问操作的权限分配。
说明:本实施例中公开的计算机网络安全预警系统适用场景是在除计算机所有者以外的他人访问计算机时运行的,在计算机所有者访问计算机时,采用现有技术中的身份验证方式,如密码验证或指纹验证方式。
具体实施过程如下:以甲的同事乙访问甲的计算机为例,在乙访问计算机前需要甲先告知乙相应的验证密码,而本次的验证密码需要计算机先选定后发送给甲后再由甲告知乙。具体的,甲利用自己的请求终端向计算机发送验证请求信息,如“获取验证密码”。接收模块在接收到验证请求信息后,密码选定模块从存储模块中随机选定一组标准密码信息,设定选定第一组标准密码信息“0****”。
在密码选定模块随机选出标准密码信息后,比较模块会将选定出的标准密码信息与上一次选出来的标准密码信息进行比较,如上次也是选定第一组标准密码信息,则存储模块内当前存储的序号码为0,新选定出的标准密码信息的序号码也为0,比较模块比较出此时当前存储的序号码与新选定出的序号码相同,则密码选定模块重新随机选定一组标准密码信息,直到选定出来的标准密码信息的序号码与当前存储的序号码不同,即选定出来的标准密码信息的序号码不为0,设定最终选定第二组标准密码信息“1****”。在选定出标准密码信息后,发送模块向请求终端发送选定的标准密码信息的序号码“1”。
甲在接收到发送的序号码后,将对应的验证明文以及本次访问操作对应的权限码告知乙,如甲只需要乙可以查看存储的文件,则对应的权限码为“L”,则甲告知乙的验证信息为“L****”。
乙操作输入模块录入验证信息,比较模块将验证信息中后四位的验证明文“****”与当前选定出来的标准密码信息后四位的密码明文“****”进行比较,还根据验证信息中第一位的权限码从权限分配表中匹配出相应权限匹配码以及权限分配方案。
在验证信息中后四位的验证明文“****”与当前选定出来的标准密码信息后四位的密码明文“****”比较结果为相同时,则比较成功,此时控制模块控制计算机正常启动,同时控制加密存储区和普通存储区显示,权限管理模块根据比较出来的权限匹配码对应的权限分配方案进行当前访问操作的权限分配,如本次乙的访问操作能够对存储的文件进行查看操作。
在验证信息中后四位的验证明文“****”与当前选定出来的标准密码信息后四位的密码明文“****”比较结果为相同时,则比较失败,此时控制模块控制报警模块进行报警。
在发送模块发送序号码后,统计模块对发送相同的序号码的此时进行统计,如发送发模块已经发送了十次序号码,对应发送的序号码分别为0、1、5、4、7、9、3、8、4、7,则统计到的使用次数如表二。
表二
序号码 0 1 2 3 4 5 6 7 8 9
使用次数 1 1 0 1 2 1 0 2 1 1
设定预设的次数阈值为4,则在比较模块比较出使用次数大于次数阈值时,如统计到序号码8的使用次数为5,则此时报警模块发送更新提醒信息,如“第四组标准密码信息使用次数过多,请及时更换对应的密码明文”。
在需要对标准密码信息进行修改时,输入模块输入修改信息,然后修改模块根据输入的修改信息对标准密码信息进行修改,本方案中对标准密码信息的修改指的是对标准密码信息中的密码明文进行修改。
实施例二
与实施例一不同之处在于,本实施例中在比较模块比较失败时,比较模块发送提示信息,报警模块根据提示信息进行提示,统计模块还用于统计比较失败的失败次数;存储模块存储有失败阈值,比较模块还比较失败次数与失败阈值,在比较出失败次数等于失败阈值时,比较模块发送报警信息;比较模块在发送启动信息或报警信息时,统计模块对失败次数进行清零。
考虑到在输入验证信息时,可能会因为手误而输入错误的验证信息,因此本实施例中,在比较模块比较失败时,比较模块会先发送提示信息,如“验证失败,请重新输入”,报警模块则根据提示信息进行提示,同时统计模块统计失败次数,此时统计到的失败次数则为1。
设定预存的失败阈值为4,则当输入模块输入四次验证信息均比较失败后,此时比较模块才发送报警信息,控制模块则控制报警模块进行报警。
在比较模块在发送启动信息或报警信息时,发送启动信息表示验证成功,发送报警信息则表示验证失败,而不管是哪种情况,都表示本次访问操作的验证已经完成,此时统计模块对统计到的失败次数进行清零,保证下次失败次数的正常统计。
实施例三
与实施例一和实施例二不同之处在于,本实施例中权限分配表还包括与权限匹配码对应的操作时限,权限匹配码包括临时权限码,与临时权限码对应的权限分配方案还包括权限分配时长;还包括有计时模块,在比较模块从权限分配表中比较出与权限码匹配的临时权限码时,计时模块开始计时并得到操作时长,比较模块还用于将匹配出的对应的权限分配时长与操作时长进行比较,在比较到操作时长等于权限时长时,控制模块控制计算机冻结当前访问操作。
考虑到在请同事帮忙发送机密文件时,为了保证操作能够顺利正常,当前的访问则是具有较多操作权限的,而为了避免同事在发送机密文件后还对机密文件进行其他更多的操作,因此本方案中还利用计时模块记录的操作时长与权限分配时长的配合实现在一定时间后对当前访问操作进行冻结,从而能够避免当前访问中的更多操作,进而保证了机密文件的存储安全。
以上所述的仅是本发明的实施例,方案中公知的具体结构及特性等常识在此未作过多描述,所属领域普通技术人员知晓申请日或者优先权日之前发明所属技术领域所有的普通技术知识,能够获知该领域中所有的现有技术,并且具有应用该日期之前常规实验手段的能力,所属领域普通技术人员可以在本申请给出的启示下,结合自身能力完善并实施本方案,一些典型的公知结构或者公知方法不应当成为所属领域普通技术人员实施本申请的障碍。应当指出,对于本领域的技术人员来说,在不脱离本发明结构的前提下,还可以作出若干变形和改进,这些也应该视为本发明的保护范围,这些都不会影响本发明实施的效果和专利的实用性。本申请要求的保护范围应当以其权利要求的内容为准,说明书中的具体实施方式等记载可以用于解释权利要求的内容。

Claims (7)

1.计算机网络安全预警系统,包括输入模块,用于录入验证信息;
存储模块,用于存储标准密码信息;
比较模块,用于将验证信息与标准密码信息进行比较,在比较成功时发送启动信息,在比较失败时发送报警信息;
控制模块,用于根据接收到的启动信息控制计算机正常启动;
报警模块,用于根据接收到的报警信息进行报警;
其特征在于:所述存储模块内存储有多组标准密码信息;所述标准密码信息包括序号码和密码明文;
接收模块,用于获取请求终端的验证请求信息;
密码选定模块,用于在接收到验证请求信息时随机从存储模块中选定一组标准密码信息,且选定出的相邻两组标准密码信息不同;
发送模块,用于向请求终端发送选定的标准密码信息的序号码;
所述输入模块根据序号码录入所述验证信息,所述比较模块在比较时将所述验证信息与选定的标准密码信息的密码明文进行比较;
所述存储模块还存储当前选定出的标准密码信息的序号码,在下一次密码选定模块选定出标准密码信息时,所述比较模块还将新选定出的标准密码信息的序号码与当前存储的序号码进行比较,在比较出当前存储的序号码与新选定出的序号码相同时,所述密码选定模块重新选定标准密码信息,在比较模块比较出当前存储的序号码与新选定出的序号码不同时,所述发送模块发送序号码,所述存储模块存储新选定的序号码;
所述存储模块包括存储普通文件的普通存储区和存储机密文件的加密存储区,在所述比较模块比较成功时,所述控制模块控制所述加密存储区和所述普通存储区显示,在所述比较模块比较所述验证信息为空时,所述控制模块控制计算机正常启动且显示所述普通存储区;
所述验证信息还包括有权限码;所述存储模块还预存有权限分配表,所述权限分配表包括权限匹配码和对应的权限分配方案;
所述比较模块还用于从所述权限分配表中比较出与所述权限码匹配的所述权限匹配码;
还包括权限管理模块,用于根据比较出的权限匹配码进行当前访问操作的权限分配。
2.根据权利要求1所述的计算机网络安全预警系统,其特征在于:还包括有统计模块,用于对发送相同的序号码的次数进行统计得到使用次数,所述存储模块将所述使用次数与对应的序号码关联存储。
3.根据权利要求2所述的计算机网络安全预警系统,其特征在于:所述存储模块存储有次数阈值,所述比较模块还用于比较所述使用次数和次数阈值,在所述使用次数大于次数阈值时,所述报警模块发送更新提醒信息。
4.根据权利要求3所述的计算机网络安全预警系统,其特征在于:所述输入模块还用于录入修改信息;
还包括修改模块,用于根据所述修改信息对所述标准密码信息进行修改,所述存储模块存储修改后的标准密码信息。
5.根据权利要求2所述的计算机网络安全预警系统,其特征在于:在所述比较模块比较失败时,所述比较模块发送提示信息,所述报警模块根据所述提示信息进行提示,所述统计模块还用于统计比较失败的失败次数;所述存储模块存储有失败阈值,比较模块还比较失败次数与失败阈值,在比较出失败次数等于失败阈值时,所述比较模块发送所述报警信息。
6.根据权利要求5所述的计算机网络安全预警系统,其特征在于:所述比较模块在发送启动信息或报警信息时,所述统计模块对所述失败次数进行清零。
7.根据权利要求1所述的计算机网络安全预警系统,其特征在于:所述权限分配表还包括与所述权限匹配码对应的操作时限,所述权限匹配码包括临时权限码,与所述临时权限码对应的权限分配方案还包括权限分配时长;
还包括有计时模块,在比较模块从所述权限分配表中比较出与所述权限码匹配的临时权限码时,所述计时模块开始计时并得到操作时长,所述比较模块还用于将匹配出的对应的权限分配时长与所述操作时长进行比较,在比较到操作时长等于权限时长时,所述控制模块控制所述计算机冻结当前访问操作。
CN202011196293.7A 2020-10-30 2020-10-30 计算机网络安全预警系统 Active CN112214754B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011196293.7A CN112214754B (zh) 2020-10-30 2020-10-30 计算机网络安全预警系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011196293.7A CN112214754B (zh) 2020-10-30 2020-10-30 计算机网络安全预警系统

Publications (2)

Publication Number Publication Date
CN112214754A CN112214754A (zh) 2021-01-12
CN112214754B true CN112214754B (zh) 2023-02-10

Family

ID=74057831

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011196293.7A Active CN112214754B (zh) 2020-10-30 2020-10-30 计算机网络安全预警系统

Country Status (1)

Country Link
CN (1) CN112214754B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116644459B (zh) * 2023-07-27 2023-10-20 泰山学院 基于计算机软件开发的加密系统及方法

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003065183A2 (en) * 2002-01-25 2003-08-07 Kaiser Foundation Hospitals Portable wireless access to computer-based systems
CN101051905A (zh) * 2007-05-15 2007-10-10 谢川 一种代理式身份认证方法
CN102542647A (zh) * 2012-02-08 2012-07-04 广东步步高电子工业有限公司 一种利用移动终端开启保险箱或门禁装置的方法及系统
CN103425921A (zh) * 2012-05-18 2013-12-04 鸿富锦精密工业(深圳)有限公司 密码管理设备、密码管理系统及其方法
CN104182678A (zh) * 2014-04-24 2014-12-03 东莞盛世科技电子实业有限公司 密码验证装置及密码验证方法
CN105006050A (zh) * 2015-07-27 2015-10-28 立德高科(昆山)数码科技有限责任公司 基于码图验证的安防系统及其方法
CN106713327A (zh) * 2016-12-29 2017-05-24 上海众人网络安全技术有限公司 一种验证码安全加固的认证方法及系统
CN109214164A (zh) * 2018-09-07 2019-01-15 河北地质大学 基于互联网的计算机通信安全登录方法及系统
CN111092899A (zh) * 2019-12-24 2020-05-01 中国移动通信集团江苏有限公司 信息获取方法、装置、设备及介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170004301A1 (en) * 2015-06-30 2017-01-05 Acer Incorporated Device matching verification method and the computer system thereof

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003065183A2 (en) * 2002-01-25 2003-08-07 Kaiser Foundation Hospitals Portable wireless access to computer-based systems
CN101051905A (zh) * 2007-05-15 2007-10-10 谢川 一种代理式身份认证方法
CN102542647A (zh) * 2012-02-08 2012-07-04 广东步步高电子工业有限公司 一种利用移动终端开启保险箱或门禁装置的方法及系统
CN103425921A (zh) * 2012-05-18 2013-12-04 鸿富锦精密工业(深圳)有限公司 密码管理设备、密码管理系统及其方法
CN104182678A (zh) * 2014-04-24 2014-12-03 东莞盛世科技电子实业有限公司 密码验证装置及密码验证方法
CN105006050A (zh) * 2015-07-27 2015-10-28 立德高科(昆山)数码科技有限责任公司 基于码图验证的安防系统及其方法
CN106713327A (zh) * 2016-12-29 2017-05-24 上海众人网络安全技术有限公司 一种验证码安全加固的认证方法及系统
CN109214164A (zh) * 2018-09-07 2019-01-15 河北地质大学 基于互联网的计算机通信安全登录方法及系统
CN111092899A (zh) * 2019-12-24 2020-05-01 中国移动通信集团江苏有限公司 信息获取方法、装置、设备及介质

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
Mind your SMSes:Mitigating social engineering in second factor authentication;Hossein Siadati等;《Computers & Security》;20170331;第65卷;14-28 *
智能化网络安全监控系统技术研究;张旭;《中国优秀硕士学位论文全文数据库 信息科技辑》;20131215(第S2期);I136-344 *
济南数字市政数据集成与监管平台的设计与实现;白玉坤;《中国优秀硕士学位论文全文数据库 信息科技辑》;20131015;I138-246 *

Also Published As

Publication number Publication date
CN112214754A (zh) 2021-01-12

Similar Documents

Publication Publication Date Title
EP2731040B1 (en) Computer system for storing and retrieval of encrypted data items, client computer, computer program product and computer-implemented method
CN109767534B (zh) 基于区块链的门禁访问方法、系统、管理终端和门禁终端
CN101355556B (zh) 认证信息处理装置和认证信息处理方法
US8566952B1 (en) System and method for encrypting data and providing controlled access to encrypted data with limited additional access
EP1271277A2 (en) Security system and software to prevent unauthorized use of a computing device
CN112688972B (zh) 一种保护账号安全的方法及系统
CN112104627A (zh) 基于区块链的数据传输方法、装置、电子设备及存储介质
CN112214754B (zh) 计算机网络安全预警系统
US11514153B2 (en) Method of registering and authenticating a user of an online system
CN104537313A (zh) 一种数据保护方法、终端和服务器
WO2004036380A2 (en) System and method of protecting data
CN112364318B (zh) 一种运维大数据安全管理的方法、系统、终端和存储介质
EP0018129A1 (en) Method of providing security of data on a communication path
CN108345804B (zh) 一种可信计算环境中的存储方法和装置
CN104992123A (zh) 一种数据库透明加密方法
CN115643081A (zh) 工业控制系统认证方法、装置和计算机设备
KR101624394B1 (ko) 패스워드 인증 장치 및 그 장치의 운용 방법
CN108449753B (zh) 一种手机设备读取可信计算环境中的数据的方法
WO1998053384A1 (en) Method and apparatus for activating programs/features in a computer
KR100243347B1 (ko) 컴퓨터 패스워드 보호 방법
CN116798153B (zh) 门禁授权开启方法和装置
CN115098227B (zh) 一种安防设备动态信息更新的方法及装置
CN114615075B (zh) 一种控制器的软件防篡改系统、方法及存储介质
EP4124983A1 (en) Method for executing a request on a data set
US20230057862A1 (en) Fraud resistant passcode entry system

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant