[發明專利]一種計算機使用管理審計裝置

無效

• 申請號: 201310719419.8
• 申請日: 2013-12-20
• 公開（公告）號: CN103745145A
• 公開（公告）日: 2014-04-23
• 發明（設計）人: 楊銳;張旭東
• 申請（專利權）人: 河北漢光重工有限責任公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 北京華夏正合知識產權代理事務所(普通合伙) 11017
• 代理人: 韓登營;張煥亮

技術領域

本發明涉及一種計算機使用管理審計裝置，可以有效的防止非授權用戶使用操作計算機，記錄并追溯和審查使用者的登錄歷史，并且保護使用者資料安全。

背景技術

當今市場上常見的計算機有很多加裝了指紋傳感器，作為輔助的密碼輸入途徑，但其主要功能還是基于操作系統層面的，需要進入操作系統，安裝相應的驅動程序和應用程序，而操作系統賬號登陸也可以用密碼代替，因此常用的操作系統密碼破解方式就很可能被應用在這里，導致生物識別的安全功能有可能會形同虛設。

發明內容

為了克服現有技術的缺點，本發明提供一種計算機使用管理審計裝置，它可以有效的防止非授權用戶使用操作計算機，記錄并追溯和審查使用者的登錄歷史，并且保護使用者資料安全。

本發明解決其技術問題所采取的技術方案是：它包括：

指紋識別管理器：對用戶進行生物識別身份認證，判斷用戶身份；

存儲裝置：嵌入在指紋識別管理器或計算機主板上的專用存儲芯片和控制芯片，對用戶的登陸信息進行特定方式的記錄；

日志完整性保護：任何存儲空間都是有限的，在存儲空間達到80%時，每次登陸均提示存儲空間將滿的提示，人工導出日志后開始從最早日志覆蓋，存儲空間達到100%時，提示存儲空間已滿，強制要求導出日志，否則不允許使用計算機，從而保護了日志的完整性；

存儲日志可以使用U盤進行導出，生成操作系統可識別的文件進行審計使用；

和管理結構分級控制：①、管理員級：用于對計算機的使用者的管理，包括：注冊用戶、刪除用戶、用戶登錄記錄導出；②、審計員級：用于審計管理員使用信息的監控，添加和刪除管理員賬戶，添加和刪除同級審計員賬戶。

本發明可以有效的防止非授權用戶使用操作計算機，記錄并追溯和審查使用者的登錄歷史，并且保護使用者資料安全。

具體實施方式

本發明包括：

指紋識別管理器：對用戶進行生物識別身份認證，判斷用戶身份。

存儲裝置：嵌入在指紋識別管理器或計算機主板上的專用存儲芯片和控制芯片，對用戶的登陸信息進行特定方式的記錄。

日志完整性保護：任何存儲空間都是有限的，在存儲空間達到80%時，每次登陸均提示存儲空間將滿的提示，人工導出日志后開始從最早日志覆蓋，存儲空間達到100%時，提示存儲空間已滿，強制要求導出日志，否則不允許使用計算機，從而保護了日志的完整性。

存儲日志可以使用U盤進行導出，生成操作系統可識別的文件進行審計使用；

和管理結構分級控制：①、管理員級：用于對計算機的使用者的管理，包括：注冊用戶、刪除用戶、用戶登錄記錄導出；②、審計員級：用于審計管理員使用信息的監控，添加和刪除管理員賬戶，添加和刪除同級審計員賬戶。