[發明專利]信息監控方法及系統

有效

• 申請號: 201310344047.5
• 申請日: 2013-08-08
• 公開（公告）號: CN103414567A
• 公開（公告）日: 2013-11-27
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種信息安全領域，尤其涉及一種信息監控方法及系統。

背景技術

目前，隨著網絡的發展，通過網絡這一手段實現信息獲取，可以很好的滿足人們的對信息資源的需求，并且極大的方便了對信息資源的獲取。

然而，隨著通過網絡獲取信息資源這一手段的普及，越來越多的信息可以被任何人在何地以任何形式獲取，這對某些敏感信息則不適用，往往這種敏感信息的獲取一般是信息資源的發布者對該敏感信息進行加密，只給有權限獲取的人其解密方式，從而令其獲得該敏感信息。

但是采用此種方式雖然敏感信息可以較為安全的被獲取，但是無法得知是何人于何地獲取的該信息。隨著黑客手段的愈發高明，截取解密方式是很容易的，冒充有權限的人獲取該敏感信息是可能的。由此可見，對于獲取敏感信息的途徑還沒有更合適的監控方式以提高敏感信息獲取的安全性。

另外，現有的一些設備的開啟是隨意的，任何人在任何地點都可以開啟該設備，這樣容易造成設備中的信息或者設備本身被竊取的安全隱患，例如：對于汽車來說，一旦被盜，往往無法追回，這樣會造成車主的損失。

因此，現今需要一種可以監控敏感信息資源是何人于何地獲取或者設備是何人于何地開啟的方法，以監控信息獲取或者設備開啟的情況。

發明內容

本發明旨在解決現有的獲取操作或者開啟操作沒有被監控而導致的不安全的問題之一。

本發明的主要目的在于提供一種信息監控方法；

本發明的另一目的在于提供一種信息監控系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明一方面提供了一種信息監控方法，包括：安全設備獲取操作請求，并在獲取到所述操作請求后，獲取標識信息、定位信息、第一認證碼以及第一信息輸出策略；所述安全設備根據所述第一信息輸出策略，對第一信息數據包進行第一處理，獲得第一處理信息，并輸出所述第一處理信息以及所述第一信息數據包；其中，所述第一信息數據包是對第一信息進行第二處理得到的，所述第一信息至少包括：所述標識信息、所述定位信息以及所述第一認證碼；后臺監控設備接收所述第一處理信息以及所述第一信息數據包，并保存所述第一處理信息以及所述第一信息數據包。

此外，所述第一信息輸出策略為加密后輸出的策略；所述第一處理為加密處理；或者所述第一信息輸出策略為簽名后輸出的策略；所述第一處理為簽名處理。

此外，所述第一信息還包括操作請求。

此外，所述第一認證碼為：隨機數、時間參數或者動態口令值。

此外，所述后臺監控設備接收所述第一處理信息以及所述第一信息數據包，并保存所述第一處理信息以及所述第一信息數據包的步驟包括：所述后臺監控設備接收所述第一處理信息以及所述第一信息數據包，獲取第一驗證策略；所述后臺監控設備根據所述第一驗證策略驗證所述第一處理信息；所述后臺監控設備在驗證所述第一處理信息通過后，保存所述第一處理信息以及所述第一信息數據包。

此外，所述后臺監控設備接收所述第一處理信息以及所述第一信息數據包，獲取第一驗證策略的步驟還包括：所述后臺監控設備接收所述第一處理信息以及所述第一信息數據包后，獲取所述第一信息；所述后臺監控設備獲取預先設置的定位范圍信息和/或預先存儲的標識信息組；判斷所述定位信息是否在所述定位范圍信息中，和/或判斷所述標識信息是否在所述標識信息組中；如果所述定位信息包含在所述定位范圍信息中，和/或如果所述標識信息在所述標識信息組中，則獲取所述第一驗證策略。

此外，當所述第一信息輸出策略為加密后輸出的策略時，所述第一驗證策略為與所述加密后輸出的策略相匹配的解密并驗證的策略，或者所述第一驗證策略為與所述加密后輸出的策略相匹配的加密并驗證的策略；當所述第一信息輸出策略為簽名后輸出的策略時，所述第一驗證策略為與所述簽名后輸出的策略相匹配的驗簽策略。

本發明一方面還提供了另一種信息監控方法，包括：安全設備獲取操作請求，并在獲取到所述操作請求后，獲取標識信息和/或定位信息；所述安全設備對所述標識信息和/或所述定位信息進行驗證，并在驗證通過后，獲取第一認證碼以及第一信息輸出策略；所述安全設備根據所述第一信息輸出策略，對第一信息數據包進行第一處理，獲得第一處理信息，并輸出所述第一處理信息以及所述第一信息數據包；其中，所述第一信息數據包是對第一信息進行第二處理得到的，所述第一信息至少包括：所述第一認證碼以及所述定位信息；后臺監控設備接收所述第一處理信息以及所述第一信息數據包，并保存所述第一處理信息以及所述第一信息數據包。