[發明專利]一種ERP服務器數據安全管理系統及裝置

有效

• 申請號: 202110154715.2
• 申請日: 2021-02-04
• 公開（公告）號: CN112800400B
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 吳小林
• 申請（專利權）人: 優頂特技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06Q10/06;G06Q10/10
• 代理公司: 深圳運贏知識產權代理事務所(普通合伙) 44771
• 代理人: 王倩斐

1.一種ERP服務器數據安全管理系統，其特征在于，包括：安裝并運行有數據安全管理系統服務端軟件且部署在ERP系統中的認證服務器ASdsms，安裝并運行有數據安全管理系統用戶端軟件且用于企業用戶Ui與ERP服務器進行數據交互的計算機終端PCTi；

計算機終端PCTi與認證服務器ASdsms進行通信連接；

數據安全管理系統包括用于管理ERP服務器登錄權限的用戶登錄管理模塊、用于對存儲在ERP服務器內的數據進行加解密處理的數據加解密模塊、用于管理安全管理數據安全的安全管理模塊，該安全管理模塊分別與用戶登錄管理模塊和數據加解密模塊進行通信連接；

用戶登錄管理模塊對計算機終端PCTi上的企業用戶Ui進行登錄權限認證；

所述用戶登錄管理模塊對計算機終端PCTi上的企業用戶Ui進行登錄權限認證的方法包括：

用戶登錄管理模塊向企業用戶Ui分發共享密鑰對(x∥y)；其中，x,y均為二進制序列，其長度均為n，并且長度n均為偶數位；

企業用戶Ui先產生一個隨機數c，該隨機數c為二進制序列，其長度為n，并且長度n為偶數位；

之后開始進行下述異或運算：

s₁=c⊕x;

s₂=c⊕y;

之后，企業用戶Ui向用戶登錄管理模塊發送登錄認證請求，并且將s₁和s₂發送給用戶登錄管理模塊；

用戶登錄管理模塊接收到s₁和s₂后，開始進行下述異或運算：

t₁=s₁⊕x;

t₂=s₂⊕y;

之后，開始驗證t₁的值是否等于t₂的值；

若相等，則證明企業用戶Ui具有合法的登錄權限；

所述數據加解密模塊對企業用戶Ui向ERP服務器上傳數據m_u進行加密處理的方法包括以下步驟：

數據加解密模塊進行下述初始化設置：

①設n₁=p₁q₁，其中p₁、q₁為兩個大素數；

②選擇，使得gcd(L(g₁^k1modn₁²),n₁)=1；

上述k₁等價為k₁(n₁)=lcm((p₁-1),(q₁-1))；

③秘密保存私鑰(p₁，q₁)；

④向企業用戶Ui公開公鑰(n₁，g₁)；

企業用戶Ui設上傳數據m_u∈Zn₁，且m_un₁，選擇一個隨機數r₁，且r₁n₁，計算密文C₁=g₁^mu_*r₁ⁿ¹modn₁²，發送C₁給數據加解密模塊，并將密文C₁存儲到ERP服務器內。