[發(fā)明專利]一種用于工作文件安全管理的方法和裝置

在審

• 申請?zhí)枺?/td>: 201711284266.3
• 申請日: 2017-12-07
• 公開（公告）號: CN107968788A
• 公開（公告）日: 2018-04-27
• 發(fā)明（設(shè)計）人: 周赟
• 申請（專利權(quán)）人: 湖州華科信息咨詢有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/32;G06F21/60;G06F21/62
• 代理公司: 佛山粵進(jìn)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)44463
• 代理人: 王余錢

1.一種用于工作文件安全管理的方法，該方法包括以下幾個步驟：

請求文件管理步驟，針對用戶認(rèn)為需要進(jìn)行管理的文件，將其登記在數(shù)據(jù)庫存儲系統(tǒng)中，其中，待管理的文件的存儲格式為賦予文件一特定文件ID，并且針對用戶需要設(shè)定文件的特定級別，并將文件ID和對應(yīng)的文件級別進(jìn)行對應(yīng)存儲，所述文件級別為普通文件、重要文件或絕密文件；

用戶信息存儲步驟，針對注冊的用戶，賦予每個注冊成功的用戶一特定用戶ID，并將用戶ID和用戶級別對應(yīng)存儲，所述用戶級別是根據(jù)用戶的權(quán)限確定的，所述用戶級別為管理員或普通用戶；

用戶初始登錄步驟，在用戶需要對管理的文件進(jìn)行調(diào)取時，接收用戶的請求登錄信號，并在接收到登錄信號時開啟用戶登錄界面，提示用戶輸入用戶名和密碼，用戶根據(jù)注冊時設(shè)置的用戶名和密碼進(jìn)行登錄，當(dāng)所述用戶名和所述密鑰均與預(yù)設(shè)的用戶名和密碼匹配時，允許用戶進(jìn)行初始登錄；

普通文件調(diào)取步驟，用戶初始登錄成功后，即可對級別為普通文件的文件進(jìn)行調(diào)取，以查看和修改普通文件；

重要文件調(diào)取步驟，用戶初始登錄成功后，當(dāng)用戶提出對重要文件調(diào)取的請求時，開啟指紋認(rèn)證裝置，采集用戶的指紋信息并對用戶的指紋信息進(jìn)行認(rèn)證，并根據(jù)預(yù)先存儲在數(shù)據(jù)庫存儲系統(tǒng)中的用戶ID、用戶指紋和用戶級別信息判斷該用戶指紋屬于管理員用戶或普通用戶，當(dāng)用戶指紋驗證通過并且核實該用戶為管理員用戶時，允許用戶直接調(diào)取重要文件中的加密文件或非加密文件，當(dāng)用戶指紋驗證通過并且核實該用戶為普通用戶時，允許用戶直接調(diào)取重要文件中的非加密文件，當(dāng)用戶為普通用戶并要求調(diào)取重要文件中的加密文件時，提示用戶輸入掌紋信息，開啟掌紋認(rèn)證裝置，采集用戶的掌紋信息并對用戶的掌紋信息進(jìn)行驗證，在驗證通過后允許用戶調(diào)取重要文件中的加密文件，當(dāng)用戶指紋驗證不通過時，拒絕用戶調(diào)取重要文件，當(dāng)用戶掌紋驗證不通過時，拒絕用戶調(diào)取重要文件中的加密文件，但仍允許用戶調(diào)取重要文件中的非加密文件；

絕密文件調(diào)取步驟，用戶初始登錄成功后，當(dāng)用戶提出對絕密文件調(diào)取的請求時，開啟人臉認(rèn)證裝置，采集用戶的人臉信息并對用戶的人臉信息進(jìn)行認(rèn)證，并根據(jù)預(yù)先存儲在數(shù)據(jù)庫存儲系統(tǒng)中的用戶ID、用戶人臉和用戶級別信息判斷該用戶人臉屬于管理員用戶或普通用戶，當(dāng)用戶人臉驗證通過并且核實該用戶為管理員用戶時，允許用戶直接調(diào)取絕密文件，當(dāng)用戶人臉驗證通過并且核實該用戶為普通用戶時，直接拒絕用戶調(diào)取絕密文件，當(dāng)用戶人臉驗證不通過時，直接拒絕用戶調(diào)取絕密文件。

2.如權(quán)利要求1所述的一種用于工作文件安全管理的方法，其特征在于，所述方法還包括：在采集用戶指紋時選擇對用戶的1個或多個手指的指紋進(jìn)行采集，多個手指指紋的驗證時的安全等級越高。

3.如權(quán)利要求2所述的一種用于工作文件安全管理的方法，其特征在于，所述方法還包括：將預(yù)設(shè)的用戶名和密碼、人臉信息、指紋信息、掌紋信息存儲在存儲設(shè)備中，所述存儲設(shè)備是Flash存儲器或硬盤。

4.如權(quán)利要求3所述的一種用于工作文件安全管理的方法，其特征在于，所述方法還包括：根據(jù)采集的指紋特征信息、掌紋特征信息或人臉特征信息對指紋信息、掌紋信息或人臉信息進(jìn)行校正，以保證指紋識別、掌紋識別或人臉識別的準(zhǔn)確性。

5.如權(quán)利要求4所述的一種用于工作文件安全管理的方法，其特征在于，所述方法還包括：所述數(shù)據(jù)庫存儲系統(tǒng)為SQL數(shù)據(jù)庫系統(tǒng)或ORACLE數(shù)據(jù)庫系統(tǒng)。