[發明專利]一種用于工作文件安全管理的方法和裝置

在審

• 申請號: 201711284266.3
• 申請日: 2017-12-07
• 公開（公告）號: CN107968788A
• 公開（公告）日: 2018-04-27
• 發明（設計）人: 周赟
• 申請（專利權）人: 湖州華科信息咨詢有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/32;G06F21/60;G06F21/62
• 代理公司: 佛山粵進知識產權代理事務所(普通合伙)44463
• 代理人: 王余錢

技術領域

本發明專利涉及工作文件管理技術領域，具體而言，涉及一種用于工作文件安全管理的方法和裝置。

背景技術

工作文件的管理是人們日常工作生活中的一個重要組成部分，工作文件的重要性不言而喻，它對人們的工作的規劃和整理起著非常重要的作用。

但是隨著日常工作的發展，出現了一些問題，例如工作文件的級別不明確，工作文件容易被竊密者竊取，工作文件可隨意被任意工作人員獲取，導致工作文件中信息的泄露。

因此，有必要提出一種對工作文件進行安全地控制和有效地管理，以使得工作文件的管理更有效、更安全的技術。

發明內容

針對上述缺陷，本發明的目的是提供一種用于工作文件安全管理的方法和裝置。

本發明的用于工作文件安全管理的方法是通過以下技術方案實現的：一種用于工作文件安全管理的方法，該方法包括以下幾個步驟：

請求文件管理步驟，針對用戶認為需要進行管理的文件，將其登記在數據庫存儲系統中，其中，待管理的文件的存儲格式為賦予文件一特定文件ID，并且針對用戶需要設定文件的特定級別，并將文件ID和對應的文件級別進行對應存儲，所述文件級別為普通文件、重要文件或絕密文件；

用戶信息存儲步驟，針對注冊的用戶，賦予每個注冊成功的用戶一特定用戶ID，并將用戶ID和用戶級別對應存儲，所述用戶級別是根據用戶的權限確定的，所述用戶級別為管理員或普通用戶；

用戶初始登錄步驟，在用戶需要對管理的文件進行調取時，接收用戶的請求登錄信號，并在接收到登錄信號時開啟用戶登錄界面，提示用戶輸入用戶名和密碼，用戶根據注冊時設置的用戶名和密碼進行登錄，當用戶名和密碼均與預設的用戶名和密碼匹配時，允許用戶進行初始登錄；

普通文件調取步驟，用戶初始登錄成功后，即可對級別為普通文件的文件進行調取，以查看和修改普通文件；

重要文件調取步驟，用戶初始登錄成功后，當用戶提出對重要文件調取的請求時，開啟指紋認證裝置，采集用戶的指紋信息并對用戶的指紋信息進行認證，并根據預先存儲在數據庫存儲系統中的用戶ID、用戶指紋和用戶級別信息判斷該用戶指紋屬于管理員用戶或普通用戶，當用戶指紋驗證通過并且核實該用戶為管理員用戶時，允許用戶直接調取重要文件中的加密文件或非加密文件，當用戶指紋驗證通過并且核實該用戶為普通用戶時，允許用戶直接調取重要文件中的非加密文件，當用戶為普通用戶并要求調取重要文件中的加密文件時，提示用戶輸入掌紋信息，開啟掌紋認證裝置，采集用戶的掌紋信息并對用戶的掌紋信息進行驗證，在驗證通過后允許用戶調取重要文件中的加密文件，當用戶指紋驗證不通過時，拒絕用戶調取重要文件，當用戶掌紋驗證不通過時，拒絕用戶調取重要文件中的加密文件，但仍允許用戶調取重要文件中的非加密文件；

絕密文件調取步驟，用戶初始登錄成功后，當用戶提出對絕密文件調取的請求時，開啟人臉認證裝置，采集用戶的人臉信息并對用戶的人臉信息進行認證，并根據預先存儲在數據庫存儲系統中的用戶ID、用戶人臉和用戶級別信息判斷該用戶人臉屬于管理員用戶或普通用戶，當用戶人臉驗證通過并且核實該用戶為管理員用戶時，允許用戶直接調取絕密文件，當用戶人臉驗證通過并且核實該用戶為普通用戶時，直接拒絕用戶調取絕密文件，當用戶人臉驗證不通過時，直接拒絕用戶調取絕密文件。

優選的，所述方法還包括：在采集用戶指紋時選擇對用戶的1個或多個手指的指紋進行采集，多個手指指紋的驗證時的安全等級越高。

優選的，所述方法還包括：將預設的用戶名和密碼、人臉信息、指紋信息、掌紋信息存儲在存儲設備中，所述存儲設備是Flash存儲器或硬盤。

優選的，所述方法還包括：根據采集的指紋特征信息、掌紋特征信息或人臉特征信息對指紋信息、掌紋信息或人臉信息進行校正，以保證指紋識別、掌紋識別或人臉識別的準確性。

優選的，所述方法還包括：所述數據庫存儲系統為SQL數據庫系統或ORACLE數據庫系統。

另外的，本發明還公開了一種用于工作文件安全管理的裝置，該裝置包括以下幾個部分：

請求文件管理裝置，針對用戶認為需要進行管理的文件，將其登記在數據庫存儲系統中，其中，待管理的文件的存儲格式為賦予文件一特定文件ID，并且針對用戶需要設定文件的特定級別，并將文件ID和對應的文件級別進行對應存儲，所述文件級別為普通文件、重要文件或絕密文件；