[發明專利]一種信息安全管理方法及系統

在審

• 申請號: 201210568189.5
• 申請日: 2012-12-24
• 公開（公告）號: CN103067172A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 晁云瞳;郎啟旭
• 申請（專利權）人: 珠海金山辦公軟件有限公司;北京金山辦公軟件有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 肖云;張奇洲

1.一種信息安全管理方法，包括驗證用戶賬號和用戶密碼的步驟，其特征在于，在通過了前述賬號和密碼驗證后還包括以下步驟：

檢測當前設備的有線或者無線通信網絡是否連通；

若未連通，則啟動第二密碼驗證程序以要求用戶輸入第二密碼再次驗證，并根據所述第二密碼程序的驗證結果決定是否允許用戶使用或者查看相應的信息；

若連通，則判斷所述第二密碼驗證程序是否開啟，所述第二密碼驗證程序的開關可以通過與當前設備有線或者無線通訊網絡連接的其他設備改變；

若開啟，則啟動第二密碼驗證程序以要求用戶輸入第二密碼再次驗證，并根據所述第二密碼程序的驗證結果決定是否允許用戶使用或者查看相應的信息；

若未開啟，則跳過第二密碼驗證允許用戶使用或者查看相應的信息。

2.根據權利要求1所述的信息安全管理方法，其特征在于，當其他設備通過有線或無線通訊網絡改變所述第二密碼驗證程序時，具體包括以下步驟：

通過有線或無線通訊網絡接收對所述第二密碼驗證程序開關狀態的改變請求；

隨機生成第一狀態改變密碼，并將其發送至用戶預設的移動終端上；

接收用戶輸入的第二狀態改變密碼，并判斷所述第二狀態改變密碼和第一狀態改變密碼是否相同；

若相同，則允許用戶改變所述第二密碼程序的開關狀態；

若不同，則阻止用戶改變所述第二密碼程序的開關狀態。

3.根據權利要求1或2所述的信息安全管理方法，其特征在于：

所述無線網絡為GPRS、CDMA、WCDMA、TD-SCDMA、或者CDMA2000無線網絡。

4.根據權利要求1或2所述的信息安全管理方法，其特征在于：

所述當前設備為個人計算機、手機或掌上電腦。

5.一種信息安全管理系統，包括驗證用戶賬號和用戶密碼的模塊，其特征在于，該系統還包括以下模塊：

網絡檢測模塊，在通過了前述賬號和密碼驗證后，用于檢測當前設備的有線或者無線通信網絡是否連通；若未連通，則啟動第二密碼驗證模塊；若連通，則啟動密碼開關判斷模塊；

第二密碼驗證模塊，啟動第二密碼驗證程序以要求用戶輸入第二密碼再次驗證，并根據所述第二密碼程序的驗證結果決定是否允許用戶使用或者查看相應的信息；

密碼開關判斷模塊，判斷所述第二密碼驗證程序是否開啟，所述第二密碼驗證程序的開關可以通過與當前設備有線或者無線通訊網絡連接的其他設備改變；若開啟，則啟動所述第二密碼驗證模塊；若關閉，則跳過第二密碼驗證允許用戶使用或者查看相應的信息。

6.根據權利要求5所述的信息安全管理系統，其特征在于：

該系統還包括第二密碼驗證程序開關改變驗證模塊，用于當其他設備通過有線或無線通訊網絡改變所述第二密碼驗證程序時，通過有線或無線通訊網絡接收對所述第二密碼驗證程序開關狀態的改變請求；隨機生成第一狀態改變密碼，并將其發送至用戶預設的移動終端上；接收用戶輸入的第二狀態改變密碼，并判斷所述第二狀態改變密碼和第一狀態改變密碼是否相同；若相同，則允許用戶改變所述第二密碼程序的開關狀態；若不同，則阻止用戶改變所述第二密碼程序的開關狀態。

7.根據權利要求5或6所述的信息安全管理系統，其特征在于：

所述無線網絡為GPRS、CDMA、WCDMA、TD-SCDMA、或者CDMA2000無線網絡。

8.根據權利要求5或6所述的信息安全管理系統，其特征在于：

所述當前設備為個人計算機、手機或掌上電腦。