[發明專利]一種數據信息安全管理方法

在審

• 申請號: 201811402647.1
• 申請日: 2018-11-23
• 公開（公告）號: CN109583205A
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 宋遠岑
• 申請（專利權）人: 江蘇華存電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種數據信息安全管理方法，包括以下步驟：A、用戶首先進行身份驗證，驗證通過后進入數據系統，驗證不通過，則將數據系統進行鎖定；B、之后對數據系統進行病毒查殺；C、將數據進行加密后發送至數據庫中進行存儲；D、后臺實時對數據庫信息存取動態的日志備案和提示，本發明采用的管理方法操作簡單，安全性能好，能夠有效的防止數據泄露。

技術領域

本發明涉及數據管理技術領域，具體為一種數據信息安全管理方法。

背景技術

數據管理 是利用計算機硬件和軟件技術對數據進行有效的收集、存儲、處理和應用的過程。其目的在于充分有效地發揮數據的作用。實現數據有效管理的關鍵是數據組織。隨著計算機技術的發展，數據管理經歷了人工管理、文件系統、數據庫系統三個發展階段。

隨著數字化信息技術的快速發展，計算機在人們的生活工作中扮演了不同重要的角色，人們越來越離不開計算機，越來越離不開數字信息化技術。但是，事物都是有兩面的，在它為我們的生活工作帶來快捷、方便的同時，也給我們帶來的很多安全隱患。用戶的隱私可能會由于系統的瑕疵或有人惡意的攻擊，或者戶主越權不合法的使用數據庫等而被竊取。

目前，就現在的信息管理技術來看，信息管理逐漸以數據庫，大數據為代言詞，通過對信息的種類分類管理，等級分類管理來對這大數據進行庫單元化的管理，這樣不但清理明了，還減少了信息的冗雜。但是技術員在注重數據的分類管理和利用的同時卻忽視了信息數據的安全性，絕大部分的安全管理措施只是在信息平臺上設置身份認證窗口來控制用戶的進入。這樣會因為安全措施的單一性和指定用戶進入的固定性，很容易出現整個數據庫系統的崩潰和信息的泄露的事情發生。所以有必要在安全管理數據庫信息方面進行改進。

發明內容

本發明的目的在于提供一種數據信息安全管理方法，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種數據信息安全管理方法,包括以下步驟：

A、用戶首先進行身份驗證，驗證通過后進入數據系統，驗證不通過，則將數據系統進行鎖定；

B、之后對數據系統進行病毒檢測；

C、將數據進行加密后發送至數據庫中進行存儲；

D、后臺實時對數據庫信息存取動態的日志備案和提示。

優選的，所述步驟B中病毒檢測方法包括以下步驟：

a、創建病毒特征庫，所述病毒特征庫中的病毒特征和病毒信息按照如下關系記錄：一個病毒信息包含一個或多個病毒特征，每個病毒特征對應一個或多個病毒信息；

b、將采集到的網絡數據包重組解析后，采用多模式匹配算法與所述病毒特征庫中的病毒特征進行匹配；

c、當匹配到一條病毒特征時，結合已匹配到的病毒特征，判斷是否可以組成一條或多條完整的病毒信息，如果可以，則病毒信息匹配成功，否則，等待下次匹配到新的病毒特征后繼續判斷。

優選的，所述步驟C中存儲加密方法包括以下步驟：

a、將待存儲的數據庫通過數據流的形式轉換成二進制原文數據；

b、將二進制原文數據按照預設位數H由前向后進行分組，最后一組二進制原文 數據的位數小于或等于H；

c、獲取分組后位數為H的二進制原文數據組的組數N；

d、根據位數H及所述組數N確定加密參數C；

e、根據加密參數C，將二進制原文數據組進行加密，獲得對應的二進制密文數據組；

f、將所有的二進制密文數據組按順序進行組合，形成二進制密文數據，并將二進制密文數據轉換為文件密文進行存儲。