[發明專利]一種電子檔案信息安全管理系統

在審

• 申請號: 201610038925.4
• 申請日: 2016-01-12
• 公開（公告）號: CN105554026A
• 公開（公告）日: 2016-05-04
• 發明（設計）人: 田淑華;宋金秀;王利民;彭濤;鄭江;馬富康
• 申請（專利權）人: 中北大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及信息安全管理領域，具體涉及一種電子檔案信息安全管理系 統。

背景技術

電子檔案信息的管理多是采用傳統的密碼方式，該方法在一定程度上起到 了對用戶信息的保護作用。但是，傳統方法并不能實現對用戶的身份進行確認， 僅僅是對密碼內容進行確認，一旦密碼被他人盜取則會導致檔案信息泄漏。而 且當今用戶有很多場景需要使用密碼，如果分別使用不同的密碼會很容易造成 遺忘；如果使用統一的密碼則很容易被人通過其他渠道盜取，例如撞庫攻擊方 式等。因此，傳統密碼方式在如今快速發展的移動互聯網時代逐步顯示出其安 全性、有效性及便捷性的不足。

為此，生物認證逐漸成為了當前研究的熱點。生物認證又稱生物識別，是 通過計算機利用人體所固有的生理特征或行為特征來進行個人身份鑒定。生物 認證與其他的認證方法相比較，具有自己獨特的優點：第一是安全性。第二是 方便性——與使用鑰匙、卡片、令牌、或者個人身份號碼相比，生物認證更為 方便快捷。第三是生物特征不存在遺失遺忘的問題，也不必擔心密碼、身份號 碼被盜的問題。最后，生物特征有很好的穩定性和持久性。

在現階段，生物認證通常采用單一的生物特征，即使采用多個生物特征， 也是簡單地依次分別對每個生物特征進行識別。因此，攻擊者仍可采取逐個擊 破的手段，比如錄音攻擊聲紋系統，錄像攻擊人臉系統等；導致系統極易被攻 破，大大降低了系統的安全性。

發明內容

為解決上述問題，本發明提供了一種電子檔案信息安全管理系統，集聲紋 驗證、人臉驗證、掌靜脈驗證和隨機密鑰驗證多個驗證為一體，大大提高了電 子檔案信息的安全性，同時自帶病毒掃描功能，一旦發現入侵，系統自帶資料 保護和清除功能，進一步保證了電子檔案信息的安全。

為實現上述目的，本發明采取的技術方案為：

一種電子檔案信息安全管理系統，包括

注冊模塊，用于在用戶注冊時，生成對應用戶注冊身份標識的生物特征模 型，并將所述生物特征模型保存到用戶注冊數據庫中；

人機操作模塊，用于輸入掌靜脈數據、聲紋數據、人臉數據，并將這些數 據發送到生物特征提取模塊；用于輸入信息調用命令；

生物特征提取模塊，用于接收人機操作模塊輸入的掌靜脈數據、聲紋數據、 人臉數據，并提取相應的生物特征數據發送到身份認證模塊；

身份認證模塊，用于將接收到的生物特征數據與用戶注冊數據庫內的數據 進行相似度對比，并將對比結果通過設定的算法進行計算后發送到加密模塊進 行解碼；

風險評估模塊，用于統計身份認證錯誤的次數，一旦超過3次，短信編輯 模塊啟動，發送預警信息到指定移動終端；

病毒特征庫，用于儲存各種病毒的特征數據；

病毒實時掃描模塊，用于定時對系統進行掃描，并將掃描的數據與病毒特 征庫內的數據進行相似度對比，并將掃描結果發送到系統異常評估模塊進行評 估，發送到指定移動終端進行顯示；

系統異常評估模塊，建立多態響應系統異常評估模型，選取網絡攻擊發生 時具有特征的參數進行量化考察，對不同程度威脅給出不同響應和處理建議；

電子檔案數據庫，內設有一加密模塊，用于儲存相關的電子檔案數據；

數據隔離上傳模塊，用于根據系統異常評估模塊得出的評估結果，若系統 異常，則將數據進行打包上傳，并清除計算機中的數據；

中央處理器，用于協調上述模塊進行工作。

優選地，所述掌靜脈數據通過紅外掌靜脈掃描識別裝置進行掃描后成像輸 入。

優選地，聲紋數據為從錄入的用戶朗讀指定驗證文本的語音中獲取的用戶 的聲紋特征。

優選地，人臉數據為用戶在朗讀指定驗證文本時所產生的人臉數據及唇動 間隔時間數據。

優選地，所述病毒數據庫連接有一更新模塊，用于定時更新病毒特征庫中 的數據。

本發明具有以下有益效果：

集聲紋驗證、人臉驗證、掌靜脈驗證和隨機密鑰驗證多個驗證為一體，大 大提高了電子檔案信息的安全性，同時自帶病毒掃描功能，一旦發現入侵，系 統自帶資料保護和清除功能，進一步保證了電子檔案信息的安全。

附圖說明

圖1為本發明實施例一種電子檔案信息安全管理系統的系統框圖。

具體實施方式