CN112765092A - 一种基于信息系统运行的soc安全管理系统及方法 - Google Patents

Abstract

本发明适用于计算机技术领域，提供了一种基于信息系统运行的SOC安全管理系统及方法，所述方法包括以下步骤：获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路，本发明的有益效果是：能有效防止密钥、验证码或者由软件生成的随机数被破译的问题发生，使得信息系统运行更安全。

Description

一种基于信息系统运行的SOC安全管理系统及方法

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于信息系统运行的SOC安全管理系统及方法。

背景技术

近年来，我国信息产业快速发展，为了提升工作效率和业务管理水平，越来越多的管理信息系统被开发并部署到办公环境。为保障业务系统安全可靠的运行，需要建立常态化系统运行维管环境与机制，对系统的运维工作提出了更高的要求。

目前的信息化领域，随着大量的计算往Internet上移植，信息管理的工作效率得到了显著提高，信息系统中大量数据的安全管理成为企业关注的一个重点问题。

现有技术中，企业数据的安全管理一般都是通过验证密钥或者随机数校验的方式进行的，但是其密钥或者随机数的产生方式一般都是通过软件产生，所以随机数原则上是重复的、可以被预测的，在安全性上较弱，使得基于SOC的安全管理系统还是存在一定的安全隐患。

发明内容

本发明实施例的目的在于提供一种基于信息系统运行的SOC安全管理系统及方法，旨在解决背景技术中确定的现有技术存在的技术问题。

本发明实施例是这样实现的，一种基于信息系统运行的SOC安全管理方法，包括以下步骤：

获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；

响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

作为本发明进一步的方案：所述获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数的步骤，具体包括：

获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描所述接口内的软硬件信息；

当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

作为本发明再进一步的方案：所述输入所述访问请求时刻和所述第一随机数至对应所述存储区域中的步骤，具体包括：

分析所述访问请求，以获取所述访问请求中所包含的存储区域；

寻找对应的所述存储区域；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

作为本发明再进一步的方案：所述当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令的步骤，具体包括：

判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；

当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；

接收允许访问指令或拒绝访问指令。

作为本发明再进一步的方案：所述响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路的步骤，具体包括：

响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；

对数据链路内的数据传输进行监控；

当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

本发明实施例的另一目的在于提供一种基于信息系统运行的SOC安全管理系统，包括：

请求获取模块，用于获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

验证发送模块，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

指令接收模块，用于当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；以及

响应模块，用于响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

作为本发明进一步的方案：所述请求获取模块包括：

请求预处理单元，用于获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描单元，用于扫描所述接口内的软硬件信息；以及

请求接收单元，用于当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

作为本发明再进一步的方案：所述验证发送模块包括：

请求分析单元，用于分析所述访问请求，以获取所述访问请求中所包含的存储区域；

检索单元，用于寻找对应的所述存储区域；以及

输入单元，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

作为本发明再进一步的方案：所述指令接收模块包括：

判定单元，用于判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；

指令生成单元，用于当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；以及

指令接收单元，用于接收允许访问指令或拒绝访问指令。

作为本发明再进一步的方案：所述响应模块包括：

链路建立单元，用于响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；

链路监控单元，用于对数据链路内的数据传输进行监控；以及

异常处理单元，用于当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

与现有技术相比，本发明的有益效果是：第一随机数以及用于验证第一随机数的第二随机数均由量子随机数发生器产生，非常方便，能有效防止密钥、验证码或者由软件生成的随机数被破译的问题发生，在验证成功后，建立的数据链路也会全程受到监控，当数据链路出现异常时，切断数据链路并反馈异常情况，使得信息系统运行更安全。

附图说明

图1为一种基于信息系统运行的SOC安全管理方法的流程图。

图2为获取接口访问请求的流程图。

图3为输入访问请求至存储区域中的流程图。

图4为对第一随机数进行验证的流程图。

图5为响应所述访问请求的流程图。

图6为一种基于信息系统运行的SOC安全管理系统的结构示意图。

图7为一种基于信息系统运行的SOC安全管理系统中请求获取模块的结构示意图。

图8为一种基于信息系统运行的SOC安全管理系统中验证发送模块的结构示意图。

图9为一种基于信息系统运行的SOC安全管理系统中指令接收模块的结构示意图。

图10为一种基于信息系统运行的SOC安全管理系统中响应模块的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

以下结合具体实施例对本发明的具体实现进行详细描述。

如图1所示，为本发明一个实施例提供的一种基于信息系统运行的SOC安全管理方法的流程图，包括以下步骤：

S200，获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数。

本发明实施例中，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数，此处的存储区域即访问请求中所期望的目标存储区域，此处，对于信息系统来说，其存储器被分隔成多个存储区域，数据等可以按照权限分类等存储在不同的存储区域内，第一随机数由量子随机数发生器产生，量子随机数是一种基于量子物理现象产生的随机数序列，由于量子物理现象具有内禀随机性，这使得量子随机数的随机性是唯一可证明的，它的随机性是不基于任何攻击者计算能力的假设的。

S400，输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

本发明实施例中，获取到接口访问请求后，会将访问请求时刻和所述第一随机数输入到对应的存储区域内，此处，由于第一随机数的特性，需要为第一随机数关联访问请求时刻，以便于后续的验证。

S600，当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令。

本发明实施例在实际应用时，每个所述存储区域内均设有对应的处理器，并且每个所述存储区域同样设有量子随机数发生器，当时刻相同时，两个量子随机数发生器产生的随机数应当完全一致，使得在对第一随机数的验证过程时，只需验证对应时刻时第一随机数是否与另一个一致即可，非常方便，能有效防止密钥、验证码或者由软件生成的随机数被破译的问题发生，使得信息系统运行更安全。而且验证过程在存储区域内进行，不涉及在验证过程汇总从存储区域获取数据，安全性能进一步的得到提升。

S800，响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

本发明实施例中，当收到对应所述存储区域发送的允许访问指令时，可以为对应所述存储区域和所述接口配置数据链路，且该数据链路可监控，此时即可进行数据的传输、处理、编辑等。有必要进行说明的是，当访问请求需要同时访问多个存储区域时，需要多个存储区域依次进行验证。

如图2所示，作为本发明一个优选的实施例，所述获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数的步骤，具体包括：

S201，获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数。

本发明实施例中，第一随机数由量子随机数发生器产生，量子随机数是一种基于量子物理现象产生的随机数序列，由于量子物理现象具有内禀随机性，这使得量子随机数的随机性是唯一可证明的，它的随机性是不基于任何攻击者计算能力的假设的。

S203，扫描所述接口内的软硬件信息。

本发明实施例时，当接口在进行连接时，需要首先对接口内置的软件和/或硬件进行全面扫描，以防止恶意程序、木马等的存在，保护信息系统的安全。

S205，当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

本发明实施例在实际应用时，仅当软硬件信息被验证为安全时，才会接受访问请求和访问请求附带的访问请求时刻和第一随机数，其通过合理的步骤设置，来避免信息系统被恶意软件等进行攻击。当软硬件信息被验证为不安全或者存在隐患时，可以中止与接口的连接并向用户反馈信息。

如图3所示，作为本发明另一个优选的实施例，所述输入所述访问请求时刻和所述第一随机数至对应所述存储区域中的步骤，具体包括：

S401，分析所述访问请求，以获取所述访问请求中所包含的存储区域。

本发明实施例中，在接收到访问请求时，可以临时建立与访问请求之间的交互，或者说在接收到访问请求时，通过问询机制，来获取访问请求所期望的存储区域。

S403，寻找对应的所述存储区域。

本发明实施例中，在获取访问请求所期望的存储区域之后，通过自动检索，来找到对应的存储区域。

S405，输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

本发明实施例中，将访问请求时刻和第一随机数绑定或者以关联状态发送至存储区域中，由于第一随机数的特性，需要为第一随机数关联访问请求时刻，以便于后续的验证。

如图4所示，作为本发明另一个优选的实施例，所述当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令的步骤，具体包括：

S601，判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性。

本发明实施例中，每个所述存储区域内均设有对应的处理器，并且每个所述存储区域同样设有量子随机数发生器，当时刻相同时，两个量子随机数发生器产生的随机数应当完全一致，使得在对第一随机数的验证过程时，此处，以存储区域内产生的随机数为第二随机数，当时刻相同时，第一随机数和第二随机数应当完全一致。

S603，当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令。

本发明实施例中，当第一随机数和第二随机数完全一致时，即表明验证通过，可生成允许访问指令，当第一随机数和第二随机数不同时，表明验证失败，生成拒绝访问指令。

S605，接收允许访问指令或拒绝访问指令。

本发明实施例中，当验证完成后，不管生成的是允许访问指令还是拒绝访问指令，都会对指令进行接收，作为优选的，允许访问指令或拒绝访问指令接收到后，还可以进行显示或者反馈。

如图5所示，作为本发明另一个优选的实施例，所述响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路的步骤，具体包括：

S801，响应所述访问请求，建立所述存储区域和所述接口之间的数据链路。

本发明实施例在实际应用时，当接收到允许访问指令之后，则为对应的存储区域和接口之间建立数据链路，以方便进行数据的传输、写入和删除等。

S803，对数据链路内的数据传输进行监控。

本发明实施例中，对数据传输进行监控的目的在于非法篡改、抹除数据等，作为优选的，实际应用时，可以根据所在存储区域的权限，设定对数据的处理方式，如只能进行数据的传输和写入，不能进行数据的删除。

S805，当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

本发明实施例中，承接上述，当出现对数据超出权限外的处理时，即可判定数据链路出现异常，此处需要切断所述数据链路并反馈异常情况，以保证数据的安全性。

如图6所示，本发明实施例还提供了一种基于信息系统运行的SOC安全管理系统，包括请求获取模块100、验证发送模块200、指令接收模块300和响应模块400，所述请求获取模块100用于获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；所述验证发送模块200用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；所述指令接收模块300用于当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；所述响应模块400用于响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

本发明实施例中，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数，第一随机数由量子随机数发生器产生，由于量子物理现象具有内禀随机性，这使得量子随机数的随机性是唯一可证明的，当获取到接口访问请求后，会将访问请求时刻和所述第一随机数输入到对应的存储区域内，此处，由于第一随机数的特性，需要为第一随机数关联访问请求时刻，每个所述存储区域同样设有量子随机数发生器，当时刻相同时，两个量子随机数发生器产生的随机数应当完全一致，使得在对第一随机数的验证过程时，只需验证对应时刻时第一随机数是否与另一个一致即可，非常方便，能有效防止密钥、验证码或者由软件生成的随机数被破译的问题发生，使得信息系统运行更安全；当收到对应所述存储区域发送的允许访问指令时，可以为对应所述存储区域和所述接口配置数据链路，且该数据链路可监控，此时即可进行数据的传输、处理、编辑等。

如图7所示，作为本发明一个优选的实施例，所述请求获取模块100包括请求预处理单元101、扫描单元102和请求接收单元103，所述请求预处理单元101用于获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；所述扫描单元102用于扫描所述接口内的软硬件信息；所述请求接收单元103用于当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

如图8所示，作为本发明另一个优选的实施例，所述验证发送模块200包括请求分析单元201、检索单元202和输入单元203，所述请求分析单元201用于分析所述访问请求，以获取所述访问请求中所包含的存储区域；所述检索单元202用于寻找对应的所述存储区域；所述输入单元203用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

如图9所示，作为本发明另一个优选的实施例，所述指令接收模块300包括判定单元301、指令生成单元302和指令接收单元303，所述判定单元301用于判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；所述指令生成单元302用于当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；所述指令接收单元303用于接收允许访问指令或拒绝访问指令。

如图10所示，作为本发明另一个优选的实施例，所述响应模块400包括链路建立单元401、链路监控单元402和异常处理单元403，所述链路建立单元401用于响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；所述链路监控单元402用于对数据链路内的数据传输进行监控；所述异常处理单元403用于当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

本领域技术人员在考虑说明书及实施例处的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种基于信息系统运行的SOC安全管理方法，其特征在于，包括以下步骤：

获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；

响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

2.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数的步骤，具体包括：

获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描所述接口内的软硬件信息；

当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

3.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述输入所述访问请求时刻和所述第一随机数至对应所述存储区域中的步骤，具体包括：

分析所述访问请求，以获取所述访问请求中所包含的存储区域；

寻找对应的所述存储区域；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

4.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令的步骤，具体包括：

判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；

当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；

接收允许访问指令或拒绝访问指令。

5.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路的步骤，具体包括：

响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；

对数据链路内的数据传输进行监控；

当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

6.一种基于信息系统运行的SOC安全管理系统，其特征在于，包括：

请求获取模块，用于获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

验证发送模块，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

指令接收模块，用于当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；以及

响应模块，用于响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

7.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述请求获取模块包括：

请求预处理单元，用于获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描单元，用于扫描所述接口内的软硬件信息；以及

请求接收单元，用于当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

8.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述验证发送模块包括：

请求分析单元，用于分析所述访问请求，以获取所述访问请求中所包含的存储区域；

检索单元，用于寻找对应的所述存储区域；以及

输入单元，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

9.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述指令接收模块包括：

判定单元，用于判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；

指令生成单元，用于当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；以及

指令接收单元，用于接收允许访问指令或拒绝访问指令。

10.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述响应模块包括：

链路建立单元，用于响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；

链路监控单元，用于对数据链路内的数据传输进行监控；以及

异常处理单元，用于当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

Images