[發明專利]一種交通管理軟件安全管理與監管系統及其使用方法

有效

• 申請號: 201010149648.7
• 申請日: 2010-04-19
• 公開（公告）號: CN101807276A
• 公開（公告）日: 2010-08-18
• 發明（設計）人: 包勇強;江海龍;蔡崗;徐曉東;武紅斌;邵志驊
• 申請（專利權）人: 公安部交通管理科學研究所
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;G06Q50/00
• 代理公司: 無錫盛陽專利商標事務所(普通合伙) 32227
• 代理人: 顧吉云

技術領域

本發明涉及全國交通管理應用業務信息系統技術領域，具體為一種交通管理軟件安全管理與監管系統，本發明還提供了該系統的使用方法。

背景技術

目前全國交通管理的各個業務信息系統已經建立并取得到了規模化應用，全國安裝核心軟件的小型機達350多臺，PC服務器達6500多臺，軟件安裝點達到1200多個，整體上系統運行穩定、功能可靠。但是，以往的軟件側重于操作的快捷性、交通管理業務邏輯的正確性、數據傳輸的實時性，而對信息安全和業務監管的力度不大，同時，由于一些不法分子利用各種手段竊取核心軟件私自發布使用，并利用Java代碼可進行反編譯的弱點，私自修改關鍵邏輯的程序代碼，并偽造數據，謀取非法利益，嚴重危害了交通管理信息系統的安全。為此，公安部對交通管理核心業務軟件的安全性加固提出了迫切的要求，迫切需要建立一整套軟件安全管理的機制，用于實現對交通管理行業的各個業務軟件授權登記使用，實現對應用業務軟件的各個層面上進行安全加固。同時，也必須保障核心業務軟件穩定運行，原則上基本不能對核心業務軟件進行修改。

發明內容

針對上述問題，本發明提供了一種交通管理軟件安全管理與監管系統，其能有效提高信息安全和業務監管的力度，同時提高了交通管理信息系統的安全。

一種交通管理軟件安全管理與監管系統，其技術方案是這樣的：其包括交通管理業務核心信息分系統，其特征在于：其還包括交通管理軟件安全管理與監管分系統，所述交通管理業務核心信息分系統內嵌安裝有軟件安全與監管探針模塊，所述交通管理軟件安全管理與監管分系統具體包括通訊管理模塊、功能模塊、中心數據庫，所述功能模塊包括軟件安全發布授權模塊、軟件運行監測模塊、交通管理業務監管模塊，所述通訊管理模塊包括數據接收模塊、指令發送模塊、白名單服務模塊，所述交通管理業務核心信息分系統連接所述通訊管理模塊，所述通訊管理模塊分別連接軟件安全發布授權模塊、軟件運行監測模塊、交通管理業務監管模塊，所述功能模塊連接所述中心數據庫。

其進一步特征在于：所述軟件安全發布授權模塊監控所述交通管理軟件安全管理與監管分系統的安裝信息，所述交通管理軟件安全管理與監管分系統的安裝信息通過所述通訊管理模塊傳送至所述軟件安全發布授權模塊，所述軟件安全發布授權模塊將反饋信息通過所述所述通訊管理模塊傳送至所述交通管理軟件安全管理與監管分系統；

所述軟件運行監測模塊監控所述交通管理軟件安全管理與監管分系統的運行信息，所述交通管理軟件安全管理與監管分系統所在服務器的運行信息通過所述軟件安全與監管探針模塊進行信息監控，所述信息監控后的數據被傳送至所述通訊管理模塊，所述通訊管理模塊將接受到的數據傳送至所述軟件運行監測模塊監控，所述軟件運行監測模塊對所受到的數據進行處理，做出相應的拒收或接受處理；

所述交通管理業務監管模塊監控所述交通管理軟件安全管理與監管分系統的異常業務數據，所述軟件安全與監管探針模塊設置有業務異常設置模塊，其監測異常業務將其錄入異常數據，將異常數據通過所述通訊管理模塊傳送至所述交通管理業務監管模塊，所述交通管理業務監管模塊結合統計圖表對異常業務數據進行統計分析，找出異常辦理業務的安裝點；

所述軟件安全與監管探針模塊具體包括采用MD5加密算法對Java類文件修改進行監測、控制Java反編譯、本地白名單加密表、心跳機制；

所述交通管理業務核心信息分系統具體包括機動車登記系統、駕駛人管理系統、交通事故處理系統、交通違法處理系統。

一種交通管理軟件安全管理與監管系統的使用方法，其特征在于：通過交通管理軟件安全管理與監管分系統的軟件安全發布授權模塊控制安裝點的交通管理業務核心信息分系統的正常安裝，并記錄其安裝數據，交通管理業務核心信息分系統運行時，通過其內部的軟件安全與監管探針模塊限定本地白名單內的客戶端進行操作，并對操作進行監控，同時將數據和監控數據一并傳至交通管理軟件安全管理與監管分系統的軟件運行監測模塊，軟件安全與監管探針模塊預設有業務異常設置，當其監測到異常業務時，將異常業務的數據傳送至交通管理軟件安全管理與監管分系統的交通管理業務監管模塊。

其進一步特征在于：