[發明專利]一種LED顯示管理軟件安全的方法與系統

無效

• 申請號: 201110454032.5
• 申請日: 2011-12-30
• 公開（公告）號: CN102592101A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 文元美;羅麗
• 申請（專利權）人: 廣東工業大學
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 林麗明

技術領域

本發明屬于管理軟件安全領域，具體涉及一種LED顯示管理軟件安全的方法與系統。

背景技術

LED顯示屏成為各類場合向公眾發布信息的主要顯示設備，而顯示信息的公開化、透明化以及行業之間的商業競爭，將會帶來新的安全威脅，顯示內容可能被惡意修改或者屏蔽，容易造成個人隱私、商業機密以及政府基礎設施信息的泄露或者更改，而目前針對LED管理軟件安全性研究還很少，如何增強LED管理軟件信息安全發布是亟待解決的問題。

計算機系統中的數據都是為人所用，用戶身份認證是信息安全體系的第一道關，倘若被人惡意獲得相應權限人的身份，那么相應的軟件安全防護體系就形同虛設。關于身份認證的技術已經得到了深入的研究，方法有傳統的“用戶名+口令”及結合硬件進行身份認證(?USBKey、指紋、視網膜等)，但運用LED管理軟件的身份認證還尚未引起關注。

近年來迅速發展起來的通信技術可用于保護計算機硬件平臺和底層軟件平臺的完整性，將其用于LED管理平臺軟件完整性保護，可解決LED管理平臺軟件的安全問題。

發明內容

為解決上述中存在的問題與缺陷，本發明提供了一種LED顯示管理軟件安全的方法與系統。本發明能有效增強LED顯示管理軟件信息發布的安全性，有效地保護軟件完整性，防止LED管理軟件被惡意修改。

本發明通過以下技術方案實現：

一種LED顯示管理軟件安全的方法，包括如下步驟：

步驟1：啟動計算機上LED顯示管理平臺軟件，檢測程序檢測是否有USBKey插入，如果有則進行步驟2，否則重復步驟1；

步驟2：檢測到有USBKey插入時，輸入用戶PIN碼并驗證；如果驗證錯誤則重復步驟2，正確則進行步驟3；

步驟3：用戶PIN碼正確時調用USBKey存儲信息進行身份認證，如果認證錯誤則發出錯誤提示，認證正確則進行步驟4；

步驟4：身份認證后，USBKey對LED集成平臺的用戶數據進行保護。

所述步驟1還包括提示用戶插入USBKey。

步驟1中LED顯示管理平臺軟件檢測程序沒有檢測到USBKey插入時，則阻止軟件與計算機進行通信及其他操作，當USBKey與計算機斷開連接后，計算機斷開LED顯示管理平臺軟件信息發布或者其他操作。

設定所述用戶PIN碼驗證的嘗試次數為N，N為大于1的整數，如果錯誤嘗試次數超過N，則USBKey內部會自行鎖定，該USBKey為無效。此時需要使用管理程序對該USBKey進行重新初始化，正確輸入用戶PIN碼后進行步驟3。本發明設定驗證次數是為了保護用戶的安全，所以其值不能太大，否則沒有意義。

身份認證用于映射LED顯示管理軟件系統管理角色訪問和操作權限，系統管理有兩個角色：用戶管理人員和站點管理人員；用戶管理人員可以通過LED顯示管理軟件用戶管理模塊創建各種角色，為每種角色分配不同的權限；站點管理人員則通過LED顯示管理軟件站點管理模塊對站點進行管理，例如站點的位置、IP地址、顯示屏編號、顯示屏控制器型號等。依據身份認證的認證情況不同，?針對用戶開放不同的權限模塊。

步驟4所述USBKey對用戶數據進行保護時，實施信息發布或其他操作時，USBKey記錄并存儲LED顯示管理軟件的數據、用戶信息數據，保證數據不被非法訪問。

LED顯示管理軟件安全系統，系統包括軟件安全管理模塊和USBKey功能模塊。

所述軟件安全管理模塊包括包括檢測子模塊（201）、阻斷操作子模塊（202）、信息生成模塊（203）；所述檢測子模塊（201）用于檢測是否有USBKey插入，并判斷是否為合法USBKey；所述阻斷操作子模塊（202）用于中斷LED顯示管理軟件正在進行的操作；所述信息生成模塊（203）用于記錄LED顯示管理軟件與計算機通信之間的數據信息并將信息保存到USBKey中。

所述USBKey功能模塊包括接收模塊（204）、存儲模塊（205）、身份認證模塊（206）；所述接收模塊（204）用于接收LED顯示管理軟件與計算機通信之間的數據信息；所述存儲模塊（205）用于存儲合法的USBKey內部程序；所述身份認證模塊（206）用于認證LED顯示管理軟件系統的管理角色身份。