[發明專利]一種信息安全綜合審計系統和方法

有效

• 申請號: 201710274774.7
• 申請日: 2017-04-25
• 公開（公告）號: CN107135211B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 吳東麗
• 申請（專利權）人: 山東管理學院
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31;G06F21/60;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全綜合審計系統，包括申請訪問模塊、申請受理模塊、授權等級劃分模塊、儲存模塊和監測模塊，其特征在于：所述申請訪問模塊的輸出端分別電連接申請受理模塊和監測模塊的輸入端，所述申請受理模塊的輸出端分別電連接授權等級劃分模塊和監測模塊的輸入端，所述授權等級劃分模塊的輸出端電連接儲存模塊的輸入端，所述儲存模塊的輸出端電連接監測模塊的輸入端；所述申請訪問模塊包括密碼登錄模塊、手機登錄模塊和隨機碼登錄模塊，所述申請受理模塊包括密碼驗證模塊、手機驗證模塊和隨機碼驗證模塊和等級評定模塊，所述密碼登錄模塊的輸出端電連接密碼驗證模塊的輸入端，所述手機登錄模塊的輸出端電連接手機驗證模塊的輸入端，所述隨機碼驗證模塊的輸出端電連接隨機碼驗證模塊的輸入端，所述授權等級劃分模塊包括一級授權、二級授權和三級授權，所述等級評定模塊的輸出端分別電連接一級授權、二級授權和三級授權的輸入端；

所述儲存模塊包括緩存模塊、可視儲存模塊和隱藏儲存模塊，所述一級授權的輸出端電連接緩存模塊的輸入端，所述二級授權的輸出端分別電連接緩存模塊和可視儲存模塊的輸入端，所述三級授權的輸出端分別電連接緩存模塊、可視儲存模塊和隱藏儲存模塊的輸入端；所述監測模塊包括記錄模塊和緊急處理模塊，所述記錄模塊包括身份記錄模塊和信息記錄模塊，所述密碼登錄模塊和手機登錄模塊的輸出端均電連接身份記錄模塊的輸入端，所述緩存模塊、可視儲存模塊和隱藏儲存模塊的輸出端均電連接信息記錄模塊的輸入端，所述緊急處理模塊包括恢復模塊、斷開模塊和刪除模塊，所述斷開模塊的輸出端電連接等級評定模塊的輸入端，所述恢復模塊和刪除模塊的輸出端均電連接緩存模塊、可視儲存模塊和隱藏儲存模塊的輸入端。

2.根據權利要求1所述的一種信息安全綜合審計系統和方法，包括以下步驟：

1)申請訪問：利用輸入密碼登錄、手機登錄或者隨機登錄將信息傳送至申請受理模塊，并且將密碼登錄和手機登錄的數據輸送到檢測模塊的身份記錄模塊進行身份記錄；

2)申請受理：對1)中輸入的密碼登錄進行密碼驗證、對手機登錄進行手機驗證或者對隨機登錄進行隨機碼驗證；對密碼驗證、手機驗證和隨機碼驗證后的結果進行等級評定；

3)等級劃分：對2)中等級評定后的結果分別進行一級授權、二級授權或三級授權；

4)存儲：分別對3)中的一級授權進行緩存、對二級授權進行緩存和可視存儲或者對三級授權的數據進行緩存、可視存儲和隱藏存儲；

5)檢測：對4)中的緩存、可視存儲和隱藏存儲的一級授權進行緩存、對二級授權進行緩存和可視存儲或者對三級授權的數據通過信息記錄模塊進行信息記錄，并且通過恢復模塊對緩存、可視存儲和隱藏存儲的一級授權進行緩存、對二級授權進行緩存和可視存儲或者對三級授權的數據進行恢復，通過刪除模塊對緩存、可視存儲和隱藏存儲的數據進行刪除；同時對1)中的密碼登錄和手機登錄的數據進行監測，并且通過恢復模塊對緩存、可視存儲和隱藏存儲的密碼登錄和手機登錄的數據進行恢復，通過刪除模塊對緩存、可視存儲和隱藏存儲的密碼登錄和手機登錄的數據進行刪除。