[发明专利]一种LED显示管理软件安全的方法与系统

说明书

技术领域

本发明属于管理软件安全领域，具体涉及一种LED显示管理软件安全的方法与系统。

背景技术

LED显示屏成为各类场合向公众发布信息的主要显示设备，而显示信息的公开化、透明化以及行业之间的商业竞争，将会带来新的安全威胁，显示内容可能被恶意修改或者屏蔽，容易造成个人隐私、商业机密以及政府基础设施信息的泄露或者更改，而目前针对LED管理软件安全性研究还很少，如何增强LED管理软件信息安全发布是亟待解决的问题。

计算机系统中的数据都是为人所用，用户身份认证是信息安全体系的第一道关，倘若被人恶意获得相应权限人的身份，那么相应的软件安全防护体系就形同虚设。关于身份认证的技术已经得到了深入的研究，方法有传统的“用户名+口令”及结合硬件进行身份认证( USBKey、指纹、视网膜等)，但运用LED管理软件的身份认证还尚未引起关注。

近年来迅速发展起来的通信技术可用于保护计算机硬件平台和底层软件平台的完整性，将其用于LED管理平台软件完整性保护，可解决LED管理平台软件的安全问题。

发明内容

为解决上述中存在的问题与缺陷，本发明提供了一种LED显示管理软件安全的方法与系统。本发明能有效增强LED显示管理软件信息发布的安全性，有效地保护软件完整性，防止LED管理软件被恶意修改。

本发明通过以下技术方案实现：

一种LED显示管理软件安全的方法，包括如下步骤：

步骤1：启动计算机上LED显示管理平台软件，检测程序检测是否有USBKey插入，如果有则进行步骤2，否则重复步骤1；

步骤2：检测到有USBKey插入时，输入用户PIN码并验证；如果验证错误则重复步骤2，正确则进行步骤3；

步骤3：用户PIN码正确时调用USBKey存储信息进行身份认证，如果认证错误则发出错误提示，认证正确则进行步骤4；

步骤4：身份认证后，USBKey对LED集成平台的用户数据进行保护。

所述步骤1还包括提示用户插入USBKey。

步骤1中LED显示管理平台软件检测程序没有检测到USBKey插入时，则阻止软件与计算机进行通信及其他操作，当USBKey与计算机断开连接后，计算机断开LED显示管理平台软件信息发布或者其他操作。

设定所述用户PIN码验证的尝试次数为N，N为大于1的整数，如果错误尝试次数超过N，则USBKey内部会自行锁定，该USBKey为无效。此时需要使用管理程序对该USBKey进行重新初始化，正确输入用户PIN码后进行步骤3。本发明设定验证次数是为了保护用户的安全，所以其值不能太大，否则没有意义。

身份认证用于映射LED显示管理软件系统管理角色访问和操作权限，系统管理有两个角色：用户管理人员和站点管理人员；用户管理人员可以通过LED显示管理软件用户管理模块创建各种角色，为每种角色分配不同的权限；站点管理人员则通过LED显示管理软件站点管理模块对站点进行管理，例如站点的位置、IP地址、显示屏编号、显示屏控制器型号等。依据身份认证的认证情况不同， 针对用户开放不同的权限模块。

步骤4所述USBKey对用户数据进行保护时，实施信息发布或其他操作时，USBKey记录并存储LED显示管理软件的数据、用户信息数据，保证数据不被非法访问。

LED显示管理软件安全系统，系统包括软件安全管理模块和USBKey功能模块。

所述软件安全管理模块包括包括检测子模块（201）、阻断操作子模块（202）、信息生成模块（203）；所述检测子模块（201）用于检测是否有USBKey插入，并判断是否为合法USBKey；所述阻断操作子模块（202）用于中断LED显示管理软件正在进行的操作；所述信息生成模块（203）用于记录LED显示管理软件与计算机通信之间的数据信息并将信息保存到USBKey中。

所述USBKey功能模块包括接收模块（204）、存储模块（205）、身份认证模块（206）；所述接收模块（204）用于接收LED显示管理软件与计算机通信之间的数据信息；所述存储模块（205）用于存储合法的USBKey内部程序；所述身份认证模块（206）用于认证LED显示管理软件系统的管理角色身份。