[發(fā)明專利]一種帶安全控制與審計(jì)的U盤系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201110379873.4
• 申請(qǐng)日: 2011-11-25
• 公開（公告）號(hào): CN102609367A
• 公開（公告）日: 2012-07-25
• 發(fā)明（設(shè)計(jì)）人: 耿振民;劉旭峰
• 申請(qǐng)（專利權(quán)）人: 無錫華御信息技術(shù)有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14;G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種帶安全控制與審計(jì)的U盤系統(tǒng)，其中，所述系統(tǒng)包括用戶身份管理系統(tǒng)、文件安全控制系統(tǒng)以及日志記錄審計(jì)系統(tǒng)；

用戶身份管理系統(tǒng)用于用戶身份管理、權(quán)限控制以及安全保護(hù)措施；

文件安全控制系統(tǒng)用于執(zhí)行用戶對(duì)文件操作的保護(hù)，內(nèi)置權(quán)限控制體系和周期控制體系；

日志審計(jì)記錄系統(tǒng)用于記錄所有用戶的操作，同時(shí)詳細(xì)記錄文件被使用的情況，供管理員日后審計(jì)所用。

2.如權(quán)利要求1所述的帶安全控制與審計(jì)的U盤系統(tǒng)，其特征在于，所述用戶身份管理系統(tǒng)包括用戶身份管理模塊，用戶權(quán)限控制模塊以及用戶安全保護(hù)模塊；

所述用戶身份管理模塊包括用戶創(chuàng)建、密碼管理、用戶類型、用戶注銷等基本用戶管理，同時(shí)包括用戶密碼長度管理，用戶信息加密機(jī)制等管理機(jī)制，滿足用戶管理的基本要求；

用戶權(quán)限控制模塊包括用戶身份等級(jí)、系統(tǒng)操作權(quán)限、文件操作權(quán)限控制、有效使用周期，為管理員提供用戶權(quán)限控制的方式；

用戶安全保護(hù)模塊涵蓋身份驗(yàn)證機(jī)制、非法行為控制機(jī)制、自動(dòng)銷毀機(jī)制等，用于解決系統(tǒng)用戶體系的安全問題。

3.如權(quán)利要求1所述的帶安全控制與審計(jì)的U盤系統(tǒng)，其特征在于，所述文件安全控制系統(tǒng)包括安全文件制作模塊、安全文件使用控制模塊以及安全文件銷毀模塊：

安全文件制作模塊用于管理員創(chuàng)建安全文件，模塊內(nèi)包括安全文件權(quán)限寫入、有效周期寫入、安全文件加密；

安全文件使用控制模塊是控制管理員或用戶使用安全文件時(shí)，通過鑒別用戶的身份以及匹配文件的權(quán)限和周期等屬性，在保證文件的安全性的情況下滿足用戶使用安全文件的需要；

安全文件銷毀模塊解決文件遇到非法操作時(shí)以及超過生命周期的自動(dòng)銷毀機(jī)制，同時(shí)也包括了管理員登陸系統(tǒng)對(duì)文件的刪除等操作。

4.如權(quán)利要求1所述的帶安全控制與審計(jì)的U盤系統(tǒng)，其特征在于，所述日志記錄審計(jì)系統(tǒng)包括系統(tǒng)操作記錄模塊、文件操作記錄模塊以及異常情況記錄模塊：

系統(tǒng)操作記錄模塊記錄系統(tǒng)的基本屬性以及管理員或用戶對(duì)系統(tǒng)的操作情況，包括管理員操作行為記錄，用戶操作記錄，其主要格式包括：操作人、操作日期、操作動(dòng)作、具體操作說明；

所述文件操作記錄模塊包括文件權(quán)限屬性、文件周期屬性、文件使用情況等記錄，同時(shí)涵蓋用戶對(duì)文件的具體操作記錄，記錄格式包括：文件名稱、文件大小、操作日期、操作人、操作、操作說明；

異常情況記錄模塊用于記錄系統(tǒng)以及文件所遇到的非法操作，包括系統(tǒng)遇到的非法操作以及處理的結(jié)果、用戶使用文件時(shí)的異常操作、報(bào)警信息。