CN116561725A - 一种基于数据加密的信息安全型企业信息管理系统 - Google Patents

Abstract

本发明公开了一种基于数据加密的信息安全型企业信息管理系统，涉及认证安全技术领域，通过设置客户端模块获取预登录用户的待认证信息和二次键入信息，信息校验单元对其进行身份校验，授权设备校验单元对当前预登录用户的登录设备进行授权认证，重置加密单元基于当前预登录用户的二次键入信息对当前预登录用户对应的授权认证用户的账号信息进行重置并获取该授权认证用户当前已泄露身份信息，一方面保证了企业信息的安全，另一方面及时的加密重置授权认证用户的账号信息降低了授权认证用户的损失；授权设备优化模块周期性的对授权用户的授权设备进行优化更新，避免了一个授权用户对应太多授权设备导致存储冗杂情况的发生。

Description

一种基于数据加密的信息安全型企业信息管理系统

技术领域

本发明涉及认证安全技术领域，具体涉及一种基于数据加密的信息安全型企业信息管理系统。

背景技术

企业信息通常是指，和该企业的注册和经营有关的信息，一般包括：企业名称，企业所在地，法人代表，注册资本，经营范围，经营资质，员工人数，企业网址，联系方式。企业信息的基本内容是：实体安全、运行安全、信息资产安全和人员安全等内容，因此如何对其进行安全保护为当前一大难题；

当前，企业为了保障企业信息的安全通常会对其进行数据加密，只有通过授权认证的用户才能进入并访问解密的企业信息数据；

现有的一种基于数据加密的信息安全型企业信息管理系统，考虑到用户登录的便捷，采用多种登录认证方式，其中一种是账号密码登录认证，这种方式如果用户的账号密码泄露，且非法人员基于泄漏的账号密码随意添加授权设备将导致企业信息加密完全无效，而通常用户对自己的授权设备信息关注度不高，且系统对授权设备的添加是在登录认证后的账号的基础上，因此没有对其进行二次认证；

为了解决上述问题，本发明提出了一种解决方案。

发明内容

本发明的目的在于解决现有技术中一种基于数据加密的信息安全型企业信息管理系统采取账号密码登录认证，这种方式如果用户的账号密码泄露将会导致企业信息加密完全无效，且如果盗取的人随意添加授权设备将导致企业信息加密完全无效，而通过授权认证人员对授权设备信息的关注度不高的问题；

本发明的目的可以通过以下技术方案实现：

一种基于数据加密的信息安全型企业信息管理系统，包括：

客户端模块，用于预登录用户登录并访问企业信息，述预登录用户为通过企业授权认证的用户，所述客户端模块包括登录认证单元；

所述登录认证单元获取到当前预登录用户键入的登录信息和当前预登录用户键入登录信息所用登录设备的设备信息并基于其生成当前预登录用户的待认证信息，所述当前预登录用户键入的登录信息包括当前预登录用户登录系统的账号名称和账号密码；

终端管理平台，企业对当前访问用户进行管理，所述终端管理平台包括信息存储库、信息校验单元、授权设备校验单元和重置加密单元，所述信息存储库中存储有企业当前所有授权认证用户的授权账号信息、授权身份信息、授权登录设备信息和当前企业注册和经营有关的所有信息数据，所述授权认证用户的授权身份信息为授权认证用户注册账号输入的身份信息，具体包括授权认证用户的姓名、身份证号码、家庭住址和联系电话；

所述信息校验单元将当前预登录用户的待认证信息和信息存储库中存储的企业当前所有授权认证用户的授权账号信息、授权登录设备信息进行匹配；

若当前预登录用户键入的登录信息匹配成功，而授权登录设备信息匹配不成功，所述信息校验单元生成请求授权指令并将其传输到授权设备校验单元；

所述授权设备校验单元将请求授权指令传输到信息存储库中与当前预登录用户键入登录信息相匹配的授权设备并开始计时；

若T1时间后，所述授权设备校验单元接收到授权设备传输的允许登录指令后和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作数据并将当前预登录用户键入登录信息所用登录设备的设备信息传输到信息存储库中作为授权设备进行存储，所述T1为预设等待时间；

反之，所述授权设备校验单元生成二次验证指令并将其传输到客户端模块，所述客户端模块接收到二次验证指令后获取当前预登录用户的二次键入信息并将其传输到授权设备校验单元，所述当前预登录用户的二次键入信息包括当前预登录用户的身份证号码、家庭住址和联系电话；

所述授权设备校验单元接收到客户端模块传输的当前预登录用户的二次键入信息后将其和信息存储库中存储的与当前预登录用户待认证信息相匹配授权认证用户的授权身份信息进行一致性校验，若校验一致，则生成设备校验通过指令并将其和当前预登录用户键入登录信息所用登录设备的设备信息传输到信息存储库中作为授权设备进行存储；

若校验不通过，所述授权设备校验单元获取当前预登录用户的二次键入信息数据和信息存储库中存储的和当前预登录用户待认证信息相匹配的授权认证用户授权身份信息中不匹配的数据并依据其生成重置基础数据；

所述重置加密单元按照一定的重置加密规则生成与当前预登录用户匹配的安全账号信息：

授权设备优化模块，按照一定的优化更新步骤对授权认证用户的授权登录设备进行优化更新。

进一步的，所述重置加密单元生成与当前预登录用户匹配的安全账号信息的具体重置加密规则如下：

S11；随机生成8位字符作为当前预登录用户的重置账号名称，随机生成16位字符作为当前预登录用户的重置账号密码，所述重置账号名称由汉字和字母组成，所述重置账号密码由数字、字母和特殊字符组成；

将当前预登录用户的重置账号名称和重置账号密码聚合生成当前预登录用户的重置账号信息；

S12：利用SHA-2算法，设置输出长度为24位，对当前预登录用户对应的重置基础数据进行安全加密生成当前预登录用户的重置密钥数据；

S13：利用当前预登录用户的重置密钥数据对当前预登录的重置账号信息进行加密生成的当前预登录用户的安全账号信息。

进一步的，所述授权认证用户的授权登录设备接收到重置加密单元传输的安全账号信息后依据当前授权认证用户的身份信息对安全账号信息进行解密生成当前授权认证用户的重置详细数据，所述授权认证用户的重置详细数据包括当前授权认证用户的重置账号名称、重置账号密码和泄露的授权身份信息。

进一步的，所述授权设备优化模块对授权认证用户的授权登录设备进行优化更新的具体步骤如下：

S21：获取信息存储库中存储的当前所有授权登录设备超过一个的授权认证用户，标记为A1、A2、...、Aa，a≥1；

S22：获取授权认证用户A1对应的所有授权登录设备，标记为B1、B2、...、Bb，1≤b≤10；

S23：以授权登录设备B1为例，获取授权登录设备B1的登录频率C1和最后登录时间差C2，所述授权登录设备B1的最后登录时间差为授权登录设备B1最后一次登录时间和当前时间的时间差；

S24：利用公式DB1＝C1^α+C2×β计算获取授权登录设备B1的优化更新评定值DB1，所述ɑ和β为预设系数；

S25：将DB1和Pmax、Pmax进行比较，所述Pmax、Pmin为预设阈值：

若DB1>Pmax，所述授权设备优化模块依据当前授权登录设备B1的授权登录设备信息生成优化更新指令并将其传输到信息存储库；

所述信息存储库接收到授权设备优化模块传输的优化更新指令依据其内携带的授权登录设备信息查询并删除信息存储库中存储的该授权登录设备信息；

若Pmin≤DB1≤Pmax，所述授权设备优化模块生成待优化更新指令，并在T2时间后再次对授权登录设备B1进行优化更新，所述T2为预设时间阈值；

若DB1<Pmin，，所述授权设备优化模块生成周期优化更新指令，并在T3时间后再次对授权登录设备B1进行优化更新，所述T3为预设时间阈值。

进一步的，所述终端管理平台还包括操作显示单元，所述操作显示单元用于和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作企业信息。

进一步的，所述预登录用户键入登录信息所用的登录设备包括移动端设备和PC端设备，所述预登录用户键入登录信息所用登录设备的设备信息包括登录设备的设备名称和登录设备的MAC地址信息。

本发明的有益效果：

(1)本发明通过设置客户端模块获取预登录用户的待认证信息和二次键入信息，信息校验单元对其进行身份校验，授权设备校验单元对当前预登录用户的登录设备进行二次授权认证，避免了账号信息泄露而导致的随意添加授权设备的风险，且重置加密单元基于当前预登录用户的二次键入信息对当前预登录用户对应的授权认证用户的账号信息进行重置并获取该授权认证用户当前已泄露身份信息，对授权认证用户起到警醒作用，进一步加强了授权用户账号的安全性，保证了企业信息数据的安全；

(2)本发明通过设置授权设备优化模块周期性的对授权用户的授权设备进行优化更新，避免了一个授权用户对应太多授权设备导致存储冗杂情况的发生。

附图说明

下面结合附图对本发明作进一步的说明。

图1是本发明的系统框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

如图1所示，一种基于数据加密的信息安全型企业信息管理系统，包括客户端模块、终端管理平台和授权设备优化模块；

客户端模块，所述客户端模块用于预登录用户登录并访问企业信息，所述预登录用户为通过企业授权认证的用户，所述客户端模块包括登录认证单元；

所述登录认证单元获取到当前预登录用户键入的登录信息和当前预登录用户键入登录信息所用登录设备的设备信息并基于其生成当前预登录用户的待认证信息，所述登录认证单元将当前预登录用户的待认证信息传输到终端管理平台，在本实施例中，所述当前预登录用户键入的登录信息包括当前预登录用户登录系统的账号名称和账号密码；本实施例中，所述预登录用户键入登录信息所用的登录设备包括移动端设备和PC端设备，所述预登录用户键入登录信息所用登录设备的设备信息包括登录设备的设备名称和登录设备的MAC地址信息；

所述终端管理平台用于企业对当前访问用户进行管理，所述终端管理平台包括信息存储库、信息校验单元、授权设备校验单元、操作显示单元和重置加密单元，所述信息存储库中存储有企业当前所有授权认证用户的授权账号信息、授权身份信息、授权登录设备信息和当前企业注册和经营有关的所有信息数据；在本实施例中，所述授权认证用户的授权身份信息为授权认证用户注册账号输入的身份信息，具体包括授权认证用户的姓名、身份证号码、家庭住址和联系电话；

所述终端管理平台接收到客户端模块传输的当前预登录用户的待认证信息后将其传输到信息校验单元，所述信息校验单元接收到终端管理平台传输的当前预登录用户的待认证信息后将其和信息存储库中存储的企业当前所有授权认证用户的授权账号信息、授权登录设备信息进行匹配；

若匹配成功，所述信息校验单元生成校验通过指令并将其传输到操作显示单元，所述操作显示单元接收到信息校验单元传输的校验通过指令后和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作数据；

若当前预登录用户键入的登录信息匹配成功，而授权登录设备信息匹配不成功，所述信息校验单元生成授权设备认证指令并将其传输到授权设备校验单元；

所述授权设备校验单元接收到信息校验单元传输的授权设备认证指令后生成请求授权指令，所述授权设备校验单元将授权设备认证指令传输到信息存储库中与当前预登录用户键入登录信息相匹配的授权设备并开始计时；

若T时间后，所述授权设备校验单元接收到授权设备传输的允许登录指令后和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作数据，所述T为预设等待时间；

反之，所述授权设备校验单元生成二次验证指令并将其传输到客户端模块，所述客户端模块接收到授权设备校验单元传输的二次验证指令后获取当前预登录用户的二次键入信息并将其传输到授权设备校验单元，在本实施例中，所述当前预登录用户的二次键入信息包括当前预登录用户的身份证号码、家庭住址和联系电话；

所述授权设备校验单元接收到客户端模块传输的当前预登录用户的二次键入信息数据后将其和信息存储库中存储的和当前预登录用户待认证信息相匹配的授权认证用户的授权身份信息进行一致性校验，若校验一致，则生成设备校验通过指令并将其和当前预登录用户键入登录信息所用登录设备的设备信息传输到信息存储库中作为授权设备进行存储；

若校验不通过，所述授权设备校验单元获取当前预登录用户的二次键入信息数据和信息存储库中存储的和当前预登录用户待认证信息相匹配的授权认证用户授权身份信息中不匹配的数据并依据其生成重置基础数据，所述授权设备校验单元将当前预登录用户对应的重置基础数据传输到重置加密单元；

所述重置加密单元接收到授权设备校验单元传输的当前预登录用户对应的重置基础数据后按照一定的重置加密规则生成与当前预登录用户匹配的加密重置账号数据，具体的重置加密规则如下：

S11；随机生成8位字符作为当前预登录用户的重置账号名称；

随机生成16位字符作为当前预登录用户的重置账号密码；

在本本实施例中，所述重置账号名称由汉字和字母组成，所述重置账号密码由数字、字母和特殊字符组成；

将当前预登录用户的重置账号名称和重置账号密码聚合生成当前预登录用户的重置账号信息；

S12：利用SHA-2算法，设置输出长度为24位，对当前预登录用户对应的重置基础数据进行安全加密生成当前预登录用户的重置密钥数据；

S13：利用当前预登录用户的重置密钥数据对当前预登录的重置账号信息进行加密生成的当前预登录用户的安全账号信息；

所述重置加密单元将当前预登录用户的安全账号信息发送到信息存储库中存储的与当前预登录用户对应的授权认证用户的授权登录设备；

所述授权认证用户的授权登录设备接收到重置加密单元传输的安全账号信息后依据当前授权认证用户的身份信息对安全账号信息进行解密生成当前授权认证用户的重置详细数据，所述授权认证用户的重置详细数据包括当前授权认证用户的重置账号名称、重置账号密码和泄露的授权身份信息；

所述授权设备优化模块用于对授权认证用户的授权登录设备进行优化更新，所述授权设备优化模块按照一定的优化更新步骤对授权认证用户的授权登录设备进行优化更新，具体的优化步骤如下：

S21：获取信息存储库中存储的当前所有授权登录设备超过一个的授权认证用户，标记为A1、A2、...、Aa，a≥1；

S22：获取授权认证用户A1对应的所有授权登录设备，标记为B1、B2、...、Bb，1≤b≤10；

S23：以授权登录设备B1为例，获取授权登录设备B1的登录频率C1和最后登录时间差C2，所述授权登录设备B1的最后登录时间差为授权登录设备B1最后一次登录时间和当前时间的时间差；

S24：利用公式DB1＝C1^α+C2×β计算获取授权登录设备B1的优化更新评定值DB1，所述ɑ和β为预设系数；

S25：将DB1和Pmax、Pmax进行比较，所述Pmax、Pmin为预设阈值：

若DB1>Pmax，所述授权设备优化模块依据当前授权登录设备B1的授权登录设备信息生成优化更新指令并将其传输到信息存储库；

所述信息存储库接收到授权设备优化模块传输的优化更新指令依据其内携带的授权登录设备信息查询并删除信息存储库中存储的该授权登录设备信息；

若Pmin≤DB1≤Pmax，所述授权设备优化模块生成待优化更新指令，并在T2时间后再次对授权登录设备B1进行优化更新，所述T2为预设时间阈值；

若DB1<Pmin，所述授权设备优化模块生成周期优化更新指令，并在T3时间后再次对授权登录设备B1进行优化更新，所述T3为预设时间阈值；

在说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

以上内容仅仅是对本发明所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。

以上对本发明的一个实施例进行了详细说明，但所述内容仅为本发明的较佳实施例，不能被认为用于限定本发明的实施范围。凡依本发明申请范围所作的均等变化与改进等，均应仍归属于本发明的专利涵盖范围之内。

Claims (6)

1.一种基于数据加密的信息安全型企业信息管理系统，其特征在于，包括：

客户端模块，用于预登录用户登录并访问企业信息，所述客户端模块包括登录认证单元；

所述登录认证单元获取当前预登录用户键入的登录信息和当前预登录用户键入登录信息所用登录设备的设备信息并基于其生成当前预登录用户的待认证信息，所述当前预登录用户键入的登录信息包括当前预登录用户登录并访问企业信息的账号名称和账号密码；

终端管理平台，对当前预登录用户进行验证并管理，所述终端管理平台包括信息存储库、信息校验单元、授权设备校验单元和重置加密单元；

所述信息存储库中存储有企业当前所有通过授权认证用户的授权账号信息、授权身份信息、授权登录设备信息和当前企业注册和经营有关的所有信息数据，所述授权身份信息为授权认证用户注册账号输入的身份信息，包括姓名、身份证号码、家庭住址和联系电话四类属性信息；

所述信息校验单元将当前预登录用户的待认证信息和信息存储库中存储的企业当前所有授权认证用户的授权账号信息、授权登录设备信息进行匹配；

若当前预登录用户键入的登录信息匹配成功，而授权登录设备信息匹配不成功，所述信息校验单元生成请求授权指令并将其传输到授权设备校验单元；

所述授权设备校验单元将请求授权指令传输到信息存储库中与当前预登录用户键入登录信息相匹配的授权设备并开始计时；

若T1时间后，所述授权设备校验单元接收到授权设备传输的允许登录指令后和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作企业信息数据并将当前预登录用户键入登录信息所用登录设备认证为授权设备，将该授权设备的设备信息传输到信息存储库中作为该预登录用户的授权设备进行存储，所述T1为预设等待时间；

反之，所述授权设备校验单元生成二次验证指令并将其传输到客户端模块，所述客户端模块接收到二次验证指令后获取当前预登录用户的二次键入信息并将其传输到授权设备校验单元，所述当前预登录用户的二次键入信息包括当前预登录用户的姓名、身份证号码、家庭住址和联系电话；

所述授权设备校验单元接收到客户端模块传输的当前预登录用户的二次键入信息后将其和信息存储库中存储的与当前预登录用户待认证信息相匹配授权认证用户的授权身份信息进行一致性校验，若校验一致，则生成设备校验通过指令并将其和当前预登录用户键入登录信息所用登录设备的设备信息传输到信息存储库中作为授权设备进行存储；

若校验不通过，所述授权设备校验单元获取当前预登录用户的二次键入信息中和其对应的授权认证用户授权身份信息中属性信息不匹配的属性信息并依据其生成重置基础数据；

所述重置加密单元按照一定的重置加密规则生成与当前预登录用户匹配的安全账号信息：

授权设备优化模块，按照一定的优化更新步骤对授权认证用户的授权登录设备进行优化更新。

2.根据权利要求1所述的一种基于数据加密的信息安全型企业信息管理系统，其特征在于，所述重置加密单元生成与当前预登录用户匹配的安全账号信息的具体重置加密规则如下：

S11；随机生成8位字符作为当前预登录用户的重置账号名称，随机生成16位字符作为当前预登录用户的重置账号密码，所述重置账号名称由汉字和字母组成，所述重置账号密码由数字、字母和特殊字符组成；

将当前预登录用户的重置账号名称和重置账号密码聚合生成当前预登录用户的重置账号信息；

S12：利用SHA-2算法，设置输出长度为24位，对当前预登录用户对应的重置基础数据进行安全加密生成当前预登录用户的重置密钥数据；

S13：利用当前预登录用户的重置密钥数据对当前预登录的重置账号信息进行加密生成的当前预登录用户的安全账号信息。

3.根据权利要求2所述的一种基于数据加密的信息安全型企业信息管理系统，其特征在于，所述授权认证用户的授权登录设备接收到重置加密单元传输的安全账号信息后依据当前授权认证用户的身份信息对安全账号信息进行解密生成当前授权认证用户的重置详细数据，所述授权认证用户的重置详细数据包括当前授权认证用户的重置账号名称、重置账号密码和授权身份信息中泄露的属性信息。

4.根据权利要求1所述的一种基于数据加密的信息安全型企业信息管理系统，其特征在于，所述授权设备优化模块对授权认证用户的授权登录设备进行优化更新的具体步骤如下：

S21：获取信息存储库中存储的当前所有授权登录设备超过一个的授权认证用户，标记为A1、A2、...、Aa，a≥1；

S22：获取授权认证用户A1对应的所有授权登录设备，标记为B1、B2、...、Bb，1≤b≤10；

S23：以授权登录设备B1为例，获取授权登录设备B1的登录频率C1和最后登录时间差C2，所述授权登录设备B1的最后登录时间差为授权登录设备B1最后一次登录时间和当前时间的时间差；

S24：利用公式DB1＝C1^α+C2×β计算获取授权登录设备B1的优化更新评定值DB1，所述ɑ和β为预设系数；

S25：将DB1和Pmax、Pmax进行比较，所述Pmax、Pmin为预设阈值：

若DB1>Pmax，所述授权设备优化模块依据当前授权登录设备B1的授权登录设备信息生成优化更新指令并将其传输到信息存储库；

所述信息存储库接收到授权设备优化模块传输的优化更新指令依据其内携带的授权登录设备信息查询并删除信息存储库中存储的该授权登录设备信息；

若Pmin≤DB1≤Pmax，所述授权设备优化模块生成待优化更新指令，并在T2时间后再次对授权登录设备B1进行优化更新，所述T2为预设时间阈值；

若DB1<Pmin，所述授权设备优化模块生成周期优化更新指令，并在T3时间后再次对授权登录设备B1进行优化更新，所述T3为预设时间阈值。

5.根据权利要求1所述的一种基于数据加密的信息安全型企业信息管理系统，其特征在于，所述终端管理平台还包括操作显示单元，所述操作显示单元用于和信息存储库建立连接供给当前校验通过的预登录用户进行查询和操作企业信息。

6.根据权利要求1所述的一种基于数据加密的信息安全型企业信息管理系统，其特征在于，所述预登录用户键入登录信息所用的登录设备包括移动端设备和PC端设备，所述预登录用户键入登录信息所用登录设备的设备信息包括登录设备的设备名称和登录设备的MAC地址信息。