一种企业经济管理信息安全系统的制作方法
【专利摘要】本发明公开了一种企业经济管理信息安全系统，包括注册模块，人机操作模块，身份认证模块，中央处理器，数据处理模块，企业经济管理信息数据库，病毒特征库，定时巡检模块，病毒特征匹配模块，系统异常评估模块，数据隔离上传模块和数据分析模块。本发明集声纹验证和掌静脉验证为一体，大大提高了信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系统自带资料保护和清除功能，进一步保证了电子档案信息的安全，每个数据的录入均携带录入人的身份信息，实现了数据的可追溯性，且自带数据分析统计功能，为企业经济管理决策提供了依据。
【专利说明】
一种企业经济管理信息安全系统
技术领域
[0001]本发明涉及企业经济管理领域，具体涉及一种企业经济管理信息安全系统。【背景技术】
[0002]企业经济管理信息的管理多是采用传统的密码方式，该方法在一定程度上起到了对用户信息的保护作用，但是，传统方法并不能实现对用户的身份进行确认，仅仅只是对密码内容进行确认，一旦密码被他人盗取则会导致信息泄漏。而且当今用户有很多场景需要使用密码，如果分别使用不同的密码会很容易造成遗忘；如果使用统一的密码则很容易被人通过其他渠道盗取，例如撞库攻击方式等。因此，传统密码方式在如今快速发展的移动互联网时代逐步显示出其安全性、有效性及便捷性的不足。
[0003]为此，生物认证逐渐成为了当前研究的热点。生物认证又称生物识别，是通过计算机利用人体所固有的生理特征或行为特征来进行个人身份鉴定。生物认证与其他的认证方法相比较，具有自己独特的优点:第一是安全性。第二是方便性一一与使用钥匙、卡片、令牌、或者个人身份号码相比，生物认证更为方便快捷。第三是生物特征不存在遗失遗忘的问题，也不必担心密码、身份号码被盗的问题。最后，生物特征有很好的稳定性和持久性。
[0004]在现阶段，生物认证通常采用单一的生物特征，即使采用多个生物特征，也是简单地依次分别对每个生物特征进行识别。因此，攻击者仍可采取逐个击破的手段，比如录音攻击声纹系统，录像攻击人脸系统等;导致系统极易被攻破。大大降低了系统的安全性。
【发明内容】
[0005]为解决上述问题，本发明提供了一种企业经济管理信息安全系统，集声纹验证和掌静脉验证为一体，大大提高了信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系统自带资料保护和清除功能，进一步保证了电子档案信息的安全，每个数据的录入均携带录入人的身份信息，实现了数据的可追溯性，且自带数据分析统计功能，为企业经济管理决策提供了依据。
[0006]为实现上述目的，本发明采取的技术方案为:
[0007]—种企业经济管理信息安全系统，包括
[0008]注册模块，用于在用户注册时，生成对应用户注册身份标识的生物特征模型，并将所述生物特征模型保存到用户注册数据库中；
[0009]人机操作模块，用于输入在企业经济管理执行过程所发生的所有相关数据，并将输入的相关数据发送到数据处理模块；用于输入掌静脉数据和声纹数据，并将这些生物特征数据发送到身份认证模块;用于输入信息调用命令；
[0010]身份认证模块，用于将接收到的生物特征数据与用户注册数据库内的数据进行相似度对比，并将对比结果通过设定的算法进行计算后发送到加密模块进行解码，若解码通过，则将接收到的生物特征数据发送到数据处理模块和中央处理器；
[0011]中央处理器，用于接收解码通过的生物特征数据，并根据这些生物特征数据所预先匹配的权限进行数据库权限的设定，从而根据输入的信息调用命令和数据库权限进行相关数据的调用，并将调用的数据发送到显示屏；
[0012]数据处理模块，用于将所接收到的生物特征数据与所接收到的人机操作模块输入的相关数据进行相互匹配，并将匹配后的数据进行分类和排序，并标记每个相关数据所输入的时间，然后发送到企业经济管理信息数据库进行储存；
[0013]企业经济管理信息数据库，用于储存相关的企业经济管理信息数据；
[0014]病毒特征库，用于储存各种病毒的指纹特征数据；
[0015]定时巡检模块，用于定时对系统情况进行检查，并将检查结果发送到指定的移动终端进行显示；
[0016]病毒特征匹配模块，用于计算被系统通信数据包的病毒特征指纹，与病毒特征库内记录比对，将比对结果发送到系统异常评估模块，并发送到指定的移动终端进行显示；
[0017]系统异常评估模块，用于根据病毒特征匹配，以及网络攻击发生时具有特征的参数进行量化考察，对不同程度威胁给出不同响应和处理建议；
[0018]数据隔离上传模块，用于根据系统异常评估模块得出的评估结果，若系统异常，则通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并将数据进行打包上传，清除计算机中的数据；
[0019]数据分析模块，用于定时通过多种算法对企业经济管理信息数据库内的数据进行统计分析，并将统计分析的结果发送到指定的移动终端。
[0020]优选地，所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输入。
[0021]优选地，声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户的声纹特征和唇动间隔时间数据。
[0022]优选地，所述病毒数据库连接有一更新模块，用于定时更新病毒特征库中的数据。 [〇〇23]优选地，数据处理模块根据输入者身份信息、数据的种类、或数据的格式进行分类。
[0024]优选地，所述定时巡检模块内设有定时模块，用于根据不同的需要设定不同的巡检间隔时间。[〇〇25]本发明具有以下有益效果:[〇〇26]集声纹验证和掌静脉验证为一体，大大提高了信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系统自带资料保护和清除功能，进一步保证了电子档案信息的安全， 每个数据的录入均携带录入人的身份信息，实现了数据的可追溯性，且自带数据分析统计功能，为企业经济管理决策提供了依据。【附图说明】[〇〇27]图1为本发明实施例一种企业经济管理信息安全系统的系统框图。【具体实施方式】
[0028]为了使本发明的目的及优点更加清楚明白，以下结合实施例对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
[0029]如图1所示，本发明实施例提供了一种企业经济管理信息安全系统，包括
[0030]注册模块，用于在用户注册时，生成对应用户注册身份标识的生物特征模型，并将所述生物特征模型保存到用户注册数据库中；
[0031]人机操作模块，用于输入在企业经济管理执行过程所发生的所有相关数据，并将输入的相关数据发送到数据处理模块；用于输入掌静脉数据和声纹数据，并将这些生物特征数据发送到身份认证模块;用于输入信息调用命令；
[0032]身份认证模块，用于将接收到的生物特征数据与用户注册数据库内的数据进行相似度对比，并将对比结果通过设定的算法进行计算后发送到加密模块进行解码，若解码通过，则将接收到的生物特征数据发送到数据处理模块和中央处理器；[〇〇33]中央处理器，用于接收解码通过的生物特征数据，并根据这些生物特征数据所预先匹配的权限进行数据库权限的设定，从而根据输入的信息调用命令和数据库权限进行相关数据的调用，并将调用的数据发送到显示屏；
[0034]数据处理模块，用于将所接收到的生物特征数据与所接收到的人机操作模块输入的相关数据进行相互匹配，并将匹配后的数据进行分类和排序，并标记每个相关数据所输入的时间，然后发送到企业经济管理信息数据库进行储存；[〇〇35]企业经济管理信息数据库，用于储存相关的企业经济管理信息数据；
[0036]病毒特征库，用于储存各种病毒的指纹特征数据；
[0037]定时巡检模块，用于定时对系统情况进行检查，并将检查结果发送到指定的移动终端进行显示；
[0038]病毒特征匹配模块，用于计算被系统通信数据包的病毒特征指纹，与病毒特征库内记录比对，将比对结果发送到系统异常评估模块，并发送到指定的移动终端进行显示；
[0039]系统异常评估模块，用于根据病毒特征匹配，以及网络攻击发生时具有特征的参数进行量化考察，对不同程度威胁给出不同响应和处理建议；
[0040]数据隔离上传模块，用于根据系统异常评估模块得出的评估结果，若系统异常，则通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并将数据进行打包上传，清除计算机中的数据；[0041 ]数据分析模块，用于定时通过多种算法对企业经济管理信息数据库内的数据进行统计分析，并将统计分析的结果发送到指定的移动终端。
[0042]所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输入。[〇〇43]声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户的声纹特征和唇动间隔时间数据。
[0044]所述病毒数据库连接有一更新模块，用于定时更新病毒特征库中的数据。
[0045]数据处理模块根据输入者身份信息、数据的种类、或数据的格式进行分类。
[0046]所述定时巡检模块内设有定时模块，用于根据不同的需要设定不同的巡检间隔时间。
[0047]所述人机操作模块包括图片输入模块、语音输入模块和文字输入模块，所述语音输入模块采用麦克风，文字输入模块采用键盘输入，图片输入模块采用摄像头或扫描仪。 [〇〇48]本具体实施掌静脉验证模块的原理为:手掌作为活生命体的一部分时，手掌静脉中的血红蛋白能被装置发射的近红外光吸收，采集成像;如果人体失去生命或手掌从人体被分割出来，手掌便成为非活体，不能被装置采集成像，则无法进行身份识别。
[0049]本具体实施集声纹验证和掌静脉验证为一体，且声纹验证结合了声音特征和唇动间隔特征，大大提高了信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系统自带资料保护和清除功能，进一步保证了电子档案信息的安全，每个数据的录入均携带录入人的身份信息，实现了数据的可追溯性，且自带数据分析统计功能，为企业经济管理决策提供了依据。
[0050]以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
【主权项】
1.一种企业经济管理信息安全系统，其特征在于，包括注册模块，用于在用户注册时，生成对应用户注册身份标识的生物特征模型，并将所述 生物特征模型保存到用户注册数据库中；人机操作模块，用于输入在企业经济管理执行过程所发生的所有相关数据，并将输入 的相关数据发送到数据处理模块；用于输入掌静脉数据和声纹数据，并将这些生物特征数 据发送到身份认证模块;用于输入信息调用命令；身份认证模块，用于将接收到的生物特征数据与用户注册数据库内的数据进行相似度 对比，并将对比结果通过设定的算法进行计算后发送到加密模块进行解码，若解码通过，则 将接收到的生物特征数据发送到数据处理模块和中央处理器；中央处理器，用于接收解码通过的生物特征数据，并根据这些生物特征数据所预先匹 配的权限进行数据库权限的设定，从而根据输入的信息调用命令和数据库权限进行相关数 据的调用，并将调用的数据发送到显示屏；数据处理模块，用于将所接收到的生物特征数据与所接收到的人机操作模块输入的相 关数据进行相互匹配，并将匹配后的数据进行分类和排序，并标记每个相关数据所输入的 时间，然后发送到企业经济管理信息数据库进行储存；企业经济管理信息数据库，用于储存相关的企业经济管理信息数据；病毒特征库，用于储存各种病毒的指纹特征数据；定时巡检模块，用于定时对系统情况进行检查，并将检查结果发送到指定的移动终端 进行显示；病毒特征匹配模块，用于计算被系统通信数据包的病毒特征指纹，与病毒特征库内记 录比对，将比对结果发送到系统异常评估模块，并发送到指定的移动终端进行显示；系统异常评估模块，用于根据病毒特征匹配，以及网络攻击发生时具有特征的参数进 行量化考察，对不同程度威胁给出不同响应和处理建议；数据隔离上传模块，用于根据系统异常评估模块得出的评估结果，若系统异常，则通过 短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时 间建议，并将数据进行打包上传，清除计算机中的数据；数据分析模块，用于定时通过多种算法对企业经济管理信息数据库内的数据进行统计 分析，并将统计分析的结果发送到指定的移动终端。2.根据权利要求1所述的一种企业经济管理信息安全系统，其特征在于，所述掌静脉数 据通过红外掌静脉扫描识别装置进行扫描后成像输入。3.根据权利要求1所述的一种企业经济管理信息安全系统，其特征在于，声纹数据为从 录入的用户朗读指定验证文本的语音中获取的用户的声纹特征和唇动间隔时间数据。4.根据权利要求1所述的一种企业经济管理信息安全系统，其特征在于，所述病毒数据 库连接有一更新模块，用于定时更新病毒特征库中的数据。5.根据权利要求1所述的一种企业经济管理信息安全系统，其特征在于，数据处理模块 根据输入者身份信息、数据的种类、或数据的格式进行分类。6.根据权利要求1所述的一种企业经济管理信息安全系统，其特征在于，所述定时巡检 模块内设有定时模块，用于根据不同的需要设定不同的巡检间隔时间。
【文档编号】G06F21/56GK105975826SQ201610264174
【公开日】2016年9月28日
【申请日】2016年4月20日
【发明人】李治国
【申请人】中国石油大学(华东)