[發明專利]一種信息系統的數據安全控制裝置及方法

無效

• 申請號: 200810040970.9
• 申請日: 2008-07-24
• 公開（公告）號: CN101350722A
• 公開（公告）日: 2009-01-21
• 發明（設計）人: 高建強;顧國強;王占宏;孫圭寧;高念高
• 申請（專利權）人: 上海眾恒信息產業有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L12/26
• 代理公司: 上海明成云知識產權代理有限公司
• 代理人: 周成

1、一種信息系統的數據安全控制方法，其特征在于，包括：

設定系統服務器數字證書以及用戶數字證書，對請求登陸的用戶進行身份認證；

定義所述信息系統的訪問角色，所述訪問角色是所述信息系統不同訪問權限的集合，將所述訪問角色賦予通過所述身份認證的用戶并建立該用戶的訪問控制表；

記錄所述用戶在所述信息系統上進行的涉及數據安全的操作和活動；

對所述信息系統進行在線病毒監控，實時檢測所述信息系統的漏洞并予以修補。

2、如權利要求1所述的安全控制方法，其特征在于，所述安全控制方法還包括對所述信息系統的數據庫進行備份，并具有數據恢復功能，所述數據恢復功能包括全盤恢復、個別文件恢復及重定向恢復。

3、如權利要求1所述的安全控制方法，其特征在于，記錄所述涉及數據安全的操作和活動時形成加密的審計日志，所述審計日志為只讀格式且只允許所述信息系統的管理員訪問。

4、如權利要求1所述的安全控制方法，其特征在于，所述身份認證包括以下步驟：

1)向請求登陸認證的用戶發送服務器數字證書和隨機數，用戶簽名隨機數，并用服務器數字證書加密隨機數，將用戶數字證書、簽名隨機數和加密隨機數返還至系統服務器；

2)系統服務器解密所述隨機數，并將解密后的隨機數與原隨機數比對，若一致則用戶認證成功，若不一致則拒絕認證。

5、如權利要求1所述的安全控制方法，其特征在于，所述安全控制方法還定義了所述信息系統數據庫的數據的保密等級，所述定義了保密等級的數據與所述訪問角色匹配；

所述訪問控制表包括所述訪問角色與所述定義了保密等級的數據以及所述用戶三者之間的聯系規則，所述訪問控制表存儲在所述信息系統的數據庫中。

6.一種信息系統的數據安全控制裝置，其特征在于，包括：

設定單元，設定系統服務器數字證書以及用戶數字證書，定義所述信息系統的訪問角色，所述訪問角色是所述信息系統不同訪問權限的集合；

控制單元，對請求登陸的用戶進行身份認證，將所述訪問角色賦予通過所述身份認證的用戶并建立該用戶的訪問控制表；

審計單元，記錄所述用戶在所述信息系統上進行的涉及數據安全的操作和活動；

監控單元，對所述信息系統進行在線病毒監控，實時檢測所述信息系統的漏洞并予以修補。

7.如權利要求6所述的安全控制裝置，其特征在于，所述安全控制裝置還包括備份單元，與所述信息系統的數據庫連接，備份所述信息系統的數據庫的數據，并具有數據恢復功能，所述數據恢復功能包括全盤恢復、個別文件恢復及重定向恢復。

8.如權利要求6所述的安全控制裝置，其特征在于，所述審計單元記錄所述涉及數據安全的操作和活動并形成加密的審計日志，所述審計日志為只讀格式且只允許所述信息系統的管理員訪問。

9.如權利要求6所述的安全控制裝置，其特征在于，所述控制單元對請求登陸的用戶進行身份認證包括以下步驟：

1)向請求登陸認證的用戶發送服務器數字證書和隨機數，用戶簽名隨機數，并用服務器數字證書加密隨機數，將用戶數字證書、簽名隨機數和加密隨機數返還至系統服務器；

2)系統服務器解密所述隨機數，并將解密后的隨機數與原隨機數比對，若一致則用戶認證成功，若不一致則拒絕認證。

10.如權利要求6所述的訪問控制裝置，其特征在于，所述設定單元還定義了所述信息系統數據庫的數據的保密等級，所述定義了保密等級的數據與所述訪問角色匹配，所述訪問控制表包括所述訪問角色與所述定義了保密等級的數據以及所述用戶三者之間的聯系規則，所述訪問控制表存儲在所述信息系統的數據庫中。