本发明涉及印控仪安全防护,具体为一种印控仪存储信息安全防护系统。
背景技术:
1、智能印控仪是企业单位印章管理工作当中应用的一款智能办公设备,也可被称之为智能印章机、智能盖章机等,这是由智能设备硬件(印控仪)和软件管理组成的一款可实现用章远程在线申请、审核、授权、盖章、自动登记等操作的印章管控系统。
2、但是在现有技术中,印控仪使用时无法对存储信息进行安全防护,不能够将印控仪实时需存储信息与已存储信息进行安全等级比对,以至于无法进行数据库安全防护准确管控,无法保证安全防护效率,此外,不能够对数据库进行数据泄漏监管以及误操作控制,降低了印控仪使用过程中的高效性。
3、针对上述的技术缺陷,现提出一种解决方案。
技术实现思路
1、本发明的目的就在于为了解决上述提出的问题,而提出一种印控仪存储信息安全防护系统。
2、本发明的目的可以通过以下技术方案实现:一种印控仪存储信息安全防护系统,包括安全防护平台,安全防护平台与数据库、动作执行端形成数据传输闭环,安全防护平台通讯连接有:
3、信息等级划分单元,用于对当前动作执行端需存储信息进行安全分析,并在完成安全分析后对需存储信息进行信息等级划分,且将信息等级与当前数据库信息等级进行比对,获取到需存储信息的信息等级划分系数,根据信息等级划分系数比对生成存储判定信号或者立即存储信号;
4、数据泄漏控制单元,用于对数据库进行数据泄漏分析监测,通过数据泄漏分析监测生成泄漏高风险信号或者泄漏低风险信号,并将其发送至安全防护平台;
5、误操作控制单元,用于对动作执行端信息执行进行误操作控制,将存储信息划分为误操作风险信息和误操作安全信息,并将其进行误操作控制;
6、存储分析预警单元,用于对数据库内信息存储进行分析预警。
7、作为本发明的一种优选实施方式,信息等级划分单元的运行过程如下:将动作执行端发送的需存储信息进行等级划分,获取到需存储信息对应加密方式同类型历史加密过程中非授权对象通过加密方式的授权概率以及需存储信息对应加密方式的秘钥更新频率;获取到需存储信息无访问时段内密钥使用周期的延迟时长;通过分析获取到需存储信息的信息等级划分系数;将需存储信息与对应信息等级划分系数进行绑定并获取当前时刻数据库内已存储信息的信息等级划分系数。
8、作为本发明的一种优选实施方式,获取到需存储信息与已存储信息对应信息等级划分系数的最大数值差以及需存储信息与已存储信息对应信息等级划分系数数值未超过设定数值差阈值已存储信息数量占比,并将其分别与最大数据差阈值和信息数量占比阈值进行比较:
9、若需存储信息与已存储信息对应信息等级划分系数的最大数值差超过最大数据差阈值,或者需存储信息与已存储信息对应信息等级划分系数数值未超过设定数值差阈值已存储信息数量占比未超过信息数量占比阈值,则判定需存储信息等级不匹配,生成存储判定信号并将存储判定信号发送至安全防护平台;
10、若需存储信息与已存储信息对应信息等级划分系数的最大数值差未超过最大数据差阈值,且需存储信息与已存储信息对应信息等级划分系数数值未超过设定数值差阈值已存储信息数量占比超过信息数量占比阈值,则判定需存储信息等级匹配,生成立即存储信号并将立即存储信号与需存储信息一同转送至数据库。
11、作为本发明的一种优选实施方式,安全防护平台根据当前数据库对应印控仪使用环境进行分析,若印控仪使用环境对应参数增长速度超过对应增长速度阈值,则进行当前需存储信息立即存储,并生成立即存储信号并与需存储信息一同转送至数据库;反之,若印控仪使用环境对应参数增长速度未超过对应增长速度阈值,则进行当前需存储信息暂缓存储,并生成暂缓存储信号并与需存储信息一同转送至动作执行端。
12、作为本发明的一种优选实施方式,数据泄漏控制单元的运行过程如下:
13、获取到数据库内存储空间清理后以任意数的数据块覆盖清理存储空间的缓冲时长以及数据库内存储空间清理后原存储空间内根目录对应备份路径清理同步偏差时长,并将其分别与缓冲时长阈值与同步偏差时长阈值进行比较:
14、若数据库内存储空间清理后以任意数的数据块覆盖清理存储空间的缓冲时长超过缓冲时长阈值,或者数据库内存储空间清理后原存储空间内根目录对应备份路径清理同步偏差时长超过同步偏差时长阈值,则生成泄漏高风险信号并将泄漏高风险信号发送至安全防护平台;
15、若数据库内存储空间清理后以任意数的数据块覆盖清理存储空间的缓冲时长未超过缓冲时长阈值,且数据库内存储空间清理后原存储空间内根目录对应备份路径清理同步偏差时长未超过同步偏差时长阈值,则生成泄漏低风险信号并将泄漏低风险信号发送至安全防护平台。
16、作为本发明的一种优选实施方式,误操作控制单元的运行过程如下:
17、获取到数据库内同一时刻操作同一信息执行的信息存储量占比以及数据库内同一信息执行对应存储信息中关键字重叠数量,并将数据库内同一时刻操作同一信息执行的信息存储量占比以及数据库内同一信息执行对应存储信息中关键字重叠数量分别与信息存储量占比阈值和关键字重叠数量阈值进行比较:
18、若数据库内同一时刻操作同一信息执行的信息存储量占比超过信息存储量占比阈值,或者数据库内同一信息执行对应存储信息中关键字重叠数量超过关键字重叠数量阈值,则将数据库内对应存储信息标记为误操作风险信息;
19、若数据库内同一时刻操作同一信息执行的信息存储量占比未超过信息存储量占比阈值,且数据库内同一信息执行对应存储信息中关键字重叠数量未超过关键字重叠数量阈值,则将数据库内对应存储信息标记为误操作安全信息,并误操作安全信息进行信息执行直接以存储信息文件夹名称作为执行名称。
20、作为本发明的一种优选实施方式,对实时信息执行进行监测,若当前信息执行的存储信息中误操作风险信息数量占比超过数量占比阈值,则将当前信息执行的存储信息进行实时标定,将对应存储信息以存储信息存储空间路径作为执行名称,并将执行名称根据当前信息执行时刻排序,且当前执行名称与执行时刻进行绑定直至执行结束;反之,则根据误操作风险信息的设定执行时长阈值进行选择性标定;具体为需要时长与设定执行时长阈值偏差值超过对应阈值,则直接以存储信息文件夹名称作为执行名称,若需要时长与设定执行时长阈值偏差值未超过对应阈值,则进行实时标定。
21、作为本发明的一种优选实施方式,存储分析预警单元的运行过程如下:
22、获取到数据库内同一信息存储空间内相邻存储信息需信息执行的最大需求量差值以及数据库内同一信息存储空间内相邻存储信息的存储量增长速度差浮动跨度,并将其分别与最大需求量差值阈值和增长速度差浮动跨度阈值进行比较:
23、若数据库内同一信息存储空间内相邻存储信息需信息执行的最大需求量差值超过最大需求量差值阈值,或者数据库内同一信息存储空间内相邻存储信息的存储量增长速度差浮动跨度超过增长速度差浮动跨度阈值,则生成存储预警信号并将存储预警信号发送至安全防护平台;若数据库内同一信息存储空间内相邻存储信息需信息执行的最大需求量差值未超过最大需求量差值阈值,且数据库内同一信息存储空间内相邻存储信息的存储量增长速度差浮动跨度未超过增长速度差浮动跨度阈值,则生成存储正常信号并将存储正常信号发送至安全防护平台。
24、与现有技术相比,本发明的有益效果是:
25、1、本发明中,将信息等级与当前数据库信息等级进行比对,避免数据库存储信息等级与当前存储信息等级存在差异,当前存储信息安全等级过低造成数据库的安全防护措施成本增加,当前存储信息安全等级过高造成存储信息的安全存储满足性降低,影响数据库的存储效率;对数据库进行数据泄漏分析监测,判断动作执行端进行数据库信息执行时是否存在数据泄漏风险,保证数据库内存储信息的安全性,避免数据泄漏造成数据库的存储效率降低,同时影响印控仪的安全性能。
26、2、本发明中,对动作执行端信息执行进行误操作控制,避免数据库内存储信息进行信息执行时造成误操作,使得数据库内存储信息的存储稳定性降低,无法保证数据库的存储安全性,也对印控仪的使用带来不便;对数据库内信息存储进行分析预警,判断数据库内信息存储是否存在风险,从而保证数据库内存储效率满足需求,提高了数据库内信息存储的高效性。
1.一种印控仪存储信息安全防护系统,其特征在于,包括安全防护平台,安全防护平台与数据库、动作执行端形成数据传输闭环,安全防护平台通讯连接有:
2.根据权利要求1所述的一种印控仪存储信息安全防护系统,其特征在于,信息等级划分单元的运行过程如下:将动作执行端发送的需存储信息进行等级划分,获取到需存储信息对应加密方式同类型历史加密过程中非授权对象通过加密方式的授权概率以及需存储信息对应加密方式的秘钥更新频率,并将需存储信息对应加密方式同类型历史加密过程中非授权对象通过加密方式的授权概率以及需存储信息对应加密方式的秘钥更新频率分别标记为gl和pl;获取到需存储信息无访问时段内密钥使用周期的延迟时长,并将需存储信息无访问时段内密钥使用周期的延迟时长标记为sc;
3.根据权利要求1所述的一种印控仪存储信息安全防护系统,其特征在于,获取到需存储信息与已存储信息对应信息等级划分系数的最大数值差以及需存储信息与已存储信息对应信息等级划分系数数值未超过设定数值差阈值已存储信息数量占比,并将其分别与最大数据差阈值和信息数量占比阈值进行比较:
4.根据权利要求3所述的一种印控仪存储信息安全防护系统,其特征在于,安全防护平台根据当前数据库对应印控仪使用环境进行分析,若印控仪使用环境对应参数增长速度超过对应增长速度阈值,则进行当前需存储信息立即存储,并生成立即存储信号并与需存储信息一同转送至数据库;反之,若印控仪使用环境对应参数增长速度未超过对应增长速度阈值,则进行当前需存储信息暂缓存储,并生成暂缓存储信号并与需存储信息一同转送至动作执行端。
5.根据权利要求1所述的一种印控仪存储信息安全防护系统,其特征在于,数据泄漏控制单元的运行过程如下:
6.根据权利要求1所述的一种印控仪存储信息安全防护系统,其特征在于,误操作控制单元的运行过程如下:
7.根据权利要求6所述的一种印控仪存储信息安全防护系统,其特征在于,对实时信息执行进行监测,若当前信息执行的存储信息中误操作风险信息数量占比超过数量占比阈值,则将当前信息执行的存储信息进行实时标定,将对应存储信息以存储信息存储空间路径作为执行名称,并将执行名称根据当前信息执行时刻排序,且当前执行名称与执行时刻进行绑定直至执行结束;反之,则根据误操作风险信息的设定执行时长阈值进行选择性标定;具体为需要时长与设定执行时长阈值偏差值超过对应阈值,则直接以存储信息文件夹名称作为执行名称,若需要时长与设定执行时长阈值偏差值未超过对应阈值,则进行实时标定。
8.根据权利要求1所述的一种印控仪存储信息安全防护系统,其特征在于,存储分析预警单元的运行过程如下:
