[發明專利]具有嵌入超文本傳輸協議服務器的安全系統

無效

• 申請號: 00106500.9
• 申請日: 2000-04-13
• 公開（公告）號: CN1279436A
• 公開（公告）日: 2001-01-10
• 發明（設計）人: 梁瑞基;許華昌
• 申請（專利權）人: 梁瑞基;許華昌
• 主分類號: G06F17/00
• 分類號: G06F17/00
• 代理公司: 柳沈知識產權律師事務所
• 代理人: 黃小臨

本發明涉及適用于國際互聯網和內部網訪問的安全系統，并且特別涉及這樣一種系統，該系統能使任何HTTP客戶機，例如一臺運行互聯網瀏覽器軟件包的計算機，通過使用標準TCP／IP協議的現有共同計算機網絡上的互聯網和／或內部網通信，來配置(setup)、維護和訪問系統信息。

諸如銀行、金融機構和法律事務所的商業部門，必須控制雇員對商業場所的訪問，并且必須確保個人確實是經授權的人。其它商業部門，如制造廠，也希望明了其雇員和工人的出勤記錄。今天，商業部門采用多種安全系統來實現這些目的。這些安全系統包括使用傳統密碼或安全訪問插卡的系統，以及更先進的生物測定系統，例如指紋和聲音鑒定系統。然而，這些系統中的每一種都引起一些問題。

現有的安全系統能提供不同的安全性標準以滿足商業部門不同的安全性需求。但是除了最簡單的諸如單基于密碼的獨立訪問控制裝置的系統，所有這些安全系統配置和維護都很復雜，尤其是對于那些涉及不止一個安全終端互連成一個完整系統的安全系統。

一般的，現今市場中現有的安全系統為了配置和維護的目的(例如雇員數據的新登記、撤消及其它一些變化)，需要連接到系統上的專用計算機。安全系統必須通過串行連接(通常采用RS-232或RS-485標準)或其它類似的采用專有通信協議的信道連接到一臺專用的計算機。專用的計算機必須是一臺PC，例如運行Microsoft?Windows?95／98／NT，并且必須運行由采用專有協議安全系統的提供商提供的專用軟件。這種專用軟件和協議需要相關平臺，而其它一些像Apple?Macintosh和Unix計算機等非公用計算機平臺，通常由于缺少提供商的支持而不能做這項工作。

專用計算機、連接及專用軟件的配置和維護是麻煩的，而且要求有效地運用專業知識，并占用了大量昂貴的IT時間。還有，這些專用計算機和軟件的附加費用也是昂貴的。

除了與現有安全系統的配置和維護有關的問題之外，用戶訪問安全系統的信息例如訪問每一個人的出勤記錄也很難并不方便。一般的，一個典型的安全系統僅僅生成并向專用計算機發送原始數據，形式為按年代順序所有個人訪問記錄的簡單的逐行列表，用簡單的ASCII格式。只有專用計算機才能下載并收集這些原始數據。其它的計算機不能訪問這些數據。為了管理的目的(例如要得到一個特定月份中一個人的出勤報告)，原始數據需要另一個軟件包來將其轉換成有用的和有意義的信息，該軟件包通常沒有與用于配置和維護安全系統的軟件集成起來。還有，該附加軟件包只能安裝并運行在連接到安全系統的專用計算機上。為了公司中的其他用戶能夠在共同的計算機網絡上訪問信息(例如當行政管理部門的用戶準備工資單時)，公司可能需要開發專用的軟件以允許其它的計算機訪問信息。這也很麻煩并花費很多昂貴的IT時間，并且以這種方式收集的信息不是實時數據，因為這些信息不是從安全系統直接收集的，而且通常存在時間延遲。用戶通常需要推測信息是否準確和是否是最新的。

總而言之，現今現有安全系統的問題包括：配置和維護系統的困難；不能利用現有計算機網絡資源；用戶訪問系統數據和信息的不方便；以及用戶不能采用實時方式得到信息。

通過結合附圖對本發明的優選實施例進行詳細描述如下，本發明的這些和其他目的、特點、優點將會變得更加清楚。

圖1是按照本發明的安全系統的方框圖說明。

圖1是分層連于LAN(局域網)127的安全終端150的方框圖。通過標準的10-base-T布線151在LAN?127和內置的網絡適配器167之間建立連接。除了安全終端150，還有其它的裝置連接到LAN?127，包括Apple?Macintosh131、Unix機130、PC?129及其它的網絡資源(網絡打印機128和磁盤存儲器132)。另外，還有其它兩個安全終端164和163連接到同一個LAN?127上，它們配置為從屬終端。安全終端150配置為主要終端。

LAN?127也通過鏈路142連接到互聯網136上。這個鏈路可以是租用線路、撥號線路或任何其它的形式。遠程計算機133、134和135也連接到互聯網136上，并且它們都具有訪問LAN?127和安全終端150的必需的特權。