[发明专利]电子钥匙系统

说明书

技术领域

本发明关于一种电子钥匙系统，特别是关于一种强化信息安全控管及记录使用情形的电子钥匙系统。

背景技术

随着电脑自动化系统的普及，伴随而来的是众多的信息安全问题，虽然许多重要系统(例如：公司财务系统、个人数据系统、警方系统或军方系统等)都有着人员权限管理，但是传统密码较容易被盗用，且一旦被盗用也不容易被发觉。

一般而言，请参照图1所示，传统企业或公司行号利用一中央网关91分别连接一伺服器端92(Server)及多个使用者端93(Users)以执行各种信息安全控管，以达到集中限制相关信息网络的使用。然而，就目前该使用者端93移动化的趋势，加上移动办公室的概念，员工使用可携式电脑在非企业的中央网关控管范围存取信息的机会增加，如此一来，将导致许多信息存取规定无法有效持续监控，进而造成许多信息容易发生外流。

又，目前现行对于公司内部数据的防护措施中，大多采取中央出口管控型，其主要建构于公司网络对外出口。然而，此种类型的管控方式无法防止个人在内部利用移动媒体将数据复制后携出，更无法避免内部终端机利用打印机将数据打印后携出，进而导致中央控管出现死角。

其于上述原因，其确实有必要进一步改善信息安全所遭遇的种种问题。

发明内容

本发明的目的在于，解决现有的信息安全控管技术中，无法有效持续监控信息存取，进而造成信息容易发生外流的技术问题。

为达到上述目的，本发明提供一种电子钥匙系统，包含：一使用者端，具有一连接端口及一身份认证数据库，该连接端口连接该身份认证数据库，该身份认证数据库储存多个身份认证金钥；及一个人移动单元，具有一身份认证模块储存一登入金钥，该个人移动单元能够连接该使用者端的连接端口，以使该身份认证模块连接该使用者端的身份认证数据库；其中，该使用者端采集该登入金钥，并进行一认证比对程序比对该登入金钥及该多个身份认证金钥。

本发明进一步提供一种电子钥匙系统，包含：一伺服器单元，具有一身份认证数据库，该身份认证数据库储存多个身份认证金钥；一使用者端，连接该伺服器单元，且具有一连接端口；及一个人移动单元，具有一身份认证模块储存一登入金钥，该个人移动单元能够连接该使用者端的连接端口，以使该身份认证模块通过该使用者端连接该伺服器单元的身份认证数据库；其中，该伺服器单元采集该登入金钥，并进行一认证比对程序比对该登入金钥及该多个身份认证金钥。

本发明的有益效果在于，利用限制通过身份认证的使用者端的使用权限，以达到提升信息安全防护的效果，并可达到持续控管与记录使用情形的效果。先利用该身份认证模块提供高安全性的身份认证作业之后，再利用该信息控管模块提供各该使用者端操作使用的限制，同时利用该信息记录模块随时记录各该使用者端的使用情形，进而达到有效提升信息安全防护的功效。

附图说明

图1为习知信息安全控管系统架构图。

图2为本发明的电子钥匙系统架构图。

图3为本发明的电子钥匙系统连接情形示意图。

图4为本发明的电子钥匙系统的登入控管记录流程图。

图5为本发明的电子钥匙系统的使用记录更新流程图。

附图标记说明：

1-伺服器单元；11-身份认证数据库；12-信息控管数据库；13-使用记录数据库；2-个人移动单元；21-身份认证模块；22-信息控管模块；23-使用记录模块；3-使用者端；31-身份认证数据库；32-使用记录数据库；4-中央网关；91-中央网关；92-伺服器端；93-使用者端。

具体实施方式

为让本发明的上述及其他目的、特征及优点能更明显易懂，下文特举本发明的较佳实施例，并配合所附图式，作详细说明如下：

本发明所述的“连接”可包含实体线路连接或无线连接等方式，其详细连接方式为本领域技术人员所可以理解。

请参照图2所示，本发明较佳实施例的电子钥匙系统主要供强化信息安全控管及记录使用情形，有效提升信息安全防护，以求改善目前信息安全所遭遇的诸多问题。