[發明專利]一種U盾安全管理系統

有效

• 申請號: 201710739760.8
• 申請日: 2017-08-25
• 公開（公告）號: CN107358086B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 張庭勇;李紅斌;劉剛
• 申請（專利權）人: 成都悍力鼎科技有限公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/44;G06F21/60;G06F21/64;G06Q20/38;G06Q40/02
• 代理公司: 成都弘毅天承知識產權代理有限公司 51230
• 代理人: 楊保剛

本發明公開了一種U盾安全管理系統，解決現有技術中當U盾數量過多，U盾容易遺失，容易被錯拿，無法對錯拿的信息進行監控，無法及時發現遺失和錯拿的信息，對U盾所能涉及到的數據也就造成了較大的風險的問題，屬于U盾安全管理技術領域。本發明包括：用戶單元、與用戶單元相連接的審批單元、與審批單元相連接的U盾存儲單元和用于用戶單元、審批單元和U盾存儲單元之間的數據傳輸的服務器。本發明用于U盾的管理。

技術領域

一種U盾安全管理系統，用于U盾的管理，屬于U盾安全管理技術領域。

背景技術

U盾是人們進入特定的網站的安全保證，對于辦公財務用U盾進入網上進行資金的交易或公安人員在上班期間通過U盾進入內部的內容進行數據的查看或修改，以及在其它場合涉及到大量U盾的存、取、跟蹤，當U盾數量過多，U盾容易遺失，容易被錯拿，無法對錯拿的信息進行監控，無法及時發現遺失和錯拿的信息，對U盾所能涉及到的數據也就造成了較大的風險，特別是公安系統內部的U盾使用權限會根據不同人員進行設置，錯取或遺失也就會用到別人的權限，查閱不屬于自己該查閱的范圍，就可能造成相應的信息的外泄。所以需要規范數字證書(U盾)的日常管理，加強對數字證書使用的監控力度，防范安全風險。

發明內容

本發明的目的在于：解決現有技術中當U盾數量過多，U盾容易遺失，容易被錯拿，無法對錯拿的信息進行監控，造成無法及時發現遺失和錯拿的信息，對U盾所能涉及到的數據也就造成了較大的風險的問題，本發明提供了一種U盾安全管理系統。

本發明采用的技術方案如下：

一種U盾安全管理系統，其特征在于，包括：

權限驗證信息獲取單元：用于獲取權限驗證信息；

U盾存儲單元：用于獲取權限驗證信息與權限驗證信息存儲單元獲取的權限驗證信息進行匹配，若匹配，則進行U盾的存、取及存、取相關信息的存儲，否則再次獲取權限驗證信息進行匹配。

進一步，所述權限驗證信息獲取單元包括：

用戶單元：用于發出存、取指定U盾的請求、使用者的身份信息和權限驗證信息；

審批單元：用于接收用戶單元發出的信息，并對接收的信息進行審批，若審批通過，將審批結果反饋給用戶單元，并發出使用者的權限驗證信息，若審批未通過，將未通過的審批結果反饋給用戶單元；

服務器：用于存儲審批單元審批通過的權限驗證信息，并用于用戶單元、審批單元和U盾存儲單元之間的數據轉發和處理；或

所述權限驗證信息獲取單元包括：

用戶單元：用于發出存、取指定U盾的請求、使用者的身份信息和權限驗證信息；

審批單元：用于接收用戶單元發出的信息，并對接收的信息進行審批，若審批通過，將審批結果反饋給用戶單元，并發出使用者的權限驗證信息，若審批未通過，將未通過的審批結果反饋給用戶單元；

服務器：用于將用戶單元、審批單元和U盾存儲單元之間的數據轉發和處理。

進一步，所述用戶單元包括：

輸入模塊：用于輸入存、取指定U盾的請求、使用者的身份信息和權限驗證信息；

發送模塊：用于發出輸入模塊輸入的存、取指定U盾的請求、使用者的身份信息和權限驗證信息；

接收模塊：用于接收請求是否通過的反饋信息。

進一步，所述審批單元包括：

第一存儲模塊：用于存儲可使用U盾的人員信息以及對應人員權限驗證信息；

審批接收模塊：用于接收存、取指定U盾的請求、使用者的身份信息和權限驗證信息；