[發明專利]基于云架構的安全計算機系統及方法

無效

• 申請號: 201210499755.1
• 申請日: 2012-11-29
• 公開（公告）號: CN103117999A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 耿振民;楊磊
• 申請（專利權）人: 無錫華御信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 上海光華專利事務所 31219
• 代理人: 余明偉

1.一種基于云架構的安全計算機系統，其特征在于，包括：安裝在本地信息處理設備上的云終端以及與所述云終端建立通信連接的云端管理中心；

所述云終端包括：

定位模塊，用于定位所述本地信息處理設備的地理位置以獲取相應的地理位置信息；

配置信息收集模塊，用于收集所述本地信息處理設備的設備信息；

電子鑰匙，包含用戶的個人信息，并根據所述用戶的個人信息計算得到與所述本地信息處理設備對應的認證序列號；

權限控制模塊，用于控制所述本地信息處理設備的權限；

信息收發模塊，用于將所述定位模塊得到的所述地理位置信息、所述配置信息收集模塊得到的所述設備信息、以及所述電子鑰匙得到的所述認證序列號發送至所述云端管理中心；

所述云端管理中心包括：

信息收發模塊，用于收集由所述云終端上傳的各類信息；

信息存儲模塊，用于存儲與所述云端管理中心建立通信連接的各個所述云終端的信息；

信息認證模塊，用于將所述云終端上傳的信息與所述信息存儲模塊中的信息進行比對，以確定所述云終端所在的所述本地信息處理設備的權限。

2.根據權利要求1所述的基于云架構的安全計算機系統，其特征在于，所述云終端還包括：通信狀態監控模塊，用于監控所述云終端與所述云端管理中心之間的通信狀況。

3.根據權利要求1所述的基于云架構的安全計算機系統，其特征在于，所述定位模塊為全球定位系統GPS模塊，所述地理位置信息采用經緯度位置或地理區域位置。

4.根據權利要求1所述的基于云架構的安全計算機系統，其特征在于，所述權限包括使用權限和/或文件訪問權限。

5.根據權利要求1所述的基于云架構的安全計算機系統，其特征在于，所述云終端還包括：設置變更模塊，用于變更所述本地信息處理設備的相應信息，并通過所述信息收發模塊向所述云端管理中心發送這些變更信息以及信息變更請求；所述云端管理中心還包括：信息更新模塊，用于根據所述云終端發送的變更信息和信息變更請求，對所述信息存儲模塊中的信息進行更新并存儲。

6.根據權利要求1所述的基于云架構的安全計算機系統，其特征在于，所述本地信息處理設備包括主機電腦、平板電腦、個人數位助理PDA、或智能手機。

7.一種應用于如權利要求1至6中任一項所述的安全計算機系統的安全計算機方法，其特征在于，所述方法包括：

由所述云終端執行如下至少一種操作：定位所述本地信息處理設備的地理位置以獲取相應的地理位置信息、收集所述本地信息處理設備的設備信息、以及根據用戶的個人信息計算得到與所述本地信息處理設備對應的認證序列號；

由所述云終端將得到的所述地理位置信息、所述設備信息、以及所述認證序列號發送至所述云端管理中心；

由所述云端管理中心接收由所述云終端發送的所述地理位置信息、所述設備信息、以及所述認證序列號；

由所述云端管理中心將接收到的所述地理位置信息、所述設備信息、以及所述認證序列號與預存的相應信息進行比對，以確定所述云終端所在的所述本地信息處理設備的權限。

8.根據權利要求7所述的基于云架構的安全計算機方法，其特征在于，所述云終端還包括：監控所述云終端與所述云端管理中心之間的通信狀況，以在方式通信故障時，即時與所述云端管理中心建立通信連接。

9.根據權利要求7所述的基于云架構的安全計算機方法，其特征在于，所述權限包括使用權限和/或文件訪問權限，所述本地信息處理設備只能進行與自身的權限相適應的處理。

10.根據權利要求7所述的基于云架構的安全計算機方法，其特征在于，還包括：由所述云終端變更所述本地信息處理設備的相應信息，并向所述云端管理中心發送這些變更信息以及信息變更請求；由所述云端管理中心根據所述云終端發送的變更信息和信息變更請求，對預存的相應信息進行更新并存儲。