[發明專利]一種財務數據訪問方法及系統

在審

• 申請號: 201711296504.2
• 申請日: 2017-12-08
• 公開（公告）號: CN109902456A
• 公開（公告）日: 2019-06-18
• 發明（設計）人: 桂唯
• 申請（專利權）人: 桂唯
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;G06F3/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供的財務數據訪問方法包括：財務軟件調用非直接訪問存儲區驅動程序驅動非直接訪問存儲區為一個可訪問存儲區；財務軟件對該存儲區內的財務數據進行讀寫操作。提供的財務數據訪問系統包括：存儲在硬盤上的主程序部分和存儲在非直接訪問存儲區內的財務數據庫部分；主程序部分包括：人機界面模塊，用于向用戶提供了操作界面；非直接訪問存儲區驅動模塊，用于驅動非直接訪問存儲區顯示為一個可訪問的存儲區；數據庫管理模塊，用于在非直接訪問存儲區為可訪問狀態下對其上的財務數據庫進行讀寫操作；鑒權認證模塊，用于對使用的用戶進行鑒權以及對硬盤和非直接訪問存儲區進行一致性認證。本發明可以使財務數據庫避免被非法訪問。

技術領域

本發明涉及一種數據安全訪問技術領域，特別是指一種財務數據訪問方法及系統。

背景技術

目前，對于財務軟件來說，主要包括兩個部分，財務軟件的主程序部分和財務數據庫部分，財務軟件的主程序用于實現對財務數據庫的管理，其提供了訪問財務數據庫的接口和供用戶操作的人機界面，根據用戶的操作去讀寫財務數據。財務數據庫用于存儲用戶的重要財務數據等。

另外，由于互聯網的發展、大存儲量便攜存儲裝置（如U盤、移動硬盤）的廣泛使用，是計算機上的財務數據庫也能夠被輕松的復制到其他計算機上，被用戶從其他計算機上打開，這也使財務數據庫的安全和保密構成威脅。

發明內容

有鑒于此，本發明的主要目的在于提供一種財務數據訪問方法和系統，以使財務數據庫避免被非法訪問。

本發明提供的財務數據訪問方法，包括存儲在硬盤上的主程序部分和存儲在非直接訪問存儲區的財務數據庫；所述主程序部分包括：人機界面模塊，用于向用戶提供操作界面；非直接訪問存儲區驅動模塊，用于驅動非直接訪問存儲區為一個可訪問存儲區；數據庫管理模塊，用于在非直接訪問存儲區為可訪問狀態下對其上的財務數據庫進行讀寫操作；鑒權認證模塊，用于對登錄的用戶進行鑒權以及對硬盤和非直接訪問存儲區進行一致性認證。還包括：A、財務軟件調用非直接訪問存儲區驅動程序驅動非直接訪問存儲區為一個可訪問存儲區；B、財務軟件對所述可訪問存儲區內的財務數據進行讀寫操作。

可選的，步驟A前還包括：使用財務軟件時對輸入的用戶名和密碼進行認證的步驟。

較佳的，步驟A所述驅動非直接訪問存儲區為根據用戶名驅動該用戶名對應的非直接訪問存儲區。

可選的，所述非直接訪問存儲區為需要通過所述非直接訪問存儲區驅動訪問的硬盤上的隱藏區域，或所述非直接訪問存儲區為需要通過所述非直接訪問存儲區驅動訪問的虛擬硬盤文件。

較佳的，步驟A、B之間還包括：分別讀取存儲在硬盤和非直接訪問存儲區的校驗文件，根據所述兩個校驗文件對非直接訪問存儲區與硬盤進行一致性認證。

較佳的，所述兩個校驗文件是與用戶名有運算關系的兩個校驗文件。

其中，所述分別讀取存儲在硬盤和非直接訪問存儲區的校驗文件的步驟包括：從所述硬盤特定位置讀取存儲的校驗文件和非直接訪問存儲區特定位置；根據所述非直接訪問存儲區特定位置讀取非直接訪問存儲區存儲的校驗文件。

其中，所述校驗文件是在財務軟件被結束使用時生產的。

由上可見，由于財務數據存儲在非直接訪問存儲區，因此可以有效避免被其他用戶直接訪問，提高了財務數據的保密性和安全性。

所述非直接訪問存儲區可以根據用戶的要求采用硬盤上的隱藏區域或虛擬硬盤文件。

另外，不同的用戶對應不同的非直接訪問存儲區，硬盤和虛擬硬盤的校驗文件采用了具有與用戶名有關的運算關系的校驗文件，這些更加避免了財務數據庫被其他用戶訪問。以及避免了被復制到其他計算機上進行讀取。且兩個校驗文件動態生成并分別存儲的方式加強了數據的安全性。

附圖說明