[发明专利]一种保护用户个人隐私的上网日志记录系统及方法

权利要求书

1.一种保护用户个人隐私的上网日志记录系统，其特征在于，包括：

普通管理单元，进一步包括：

普通管理员密码验证模块，用于验证普通管理员身份；

普通管理员操作模块，用于普通管理员对上网日志记录中不涉及用户个人隐私的数据进行普通权限的操作和设置；

隐私管理单元，进一步包括：

隐私管理员密码验证模块，用于验证隐私管理员身份和隐私管理员操作权限；

隐私管理员操作模块,用于隐私管理员通过隐私管理员密码验证模块验证正确，并且上网日志记录系统确认隐私管理员身份合法后，隐私管理员对上网日志记录中涉及用户个人隐私的数据进行操作；

后台安全管理单元，与普通管理员密码验证模块和隐私管理员密码验证模块相连，监控密钥验证动态，通过与隐私管理员操作模块连接接收隐私管理员涉及隐私权限的操作；

数据存储单元，进一步包括：

普通数据存储空间，上网日志记录系统根据隐私管理员设置的除涉及用户个人隐私的数据外的普通数据自动存放至该存储空间；

隐私数据存储空间，上网日志记录系统根据隐私管理员设置的属于用户个人隐私的数据，将隐私数据自动存放该加密的隐私数据存储空间。

2.根据权利要求1所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，还包括有：隐私数据自动销毁模块，接收所述后台安全管理单元或隐私管理单元发出销毁用户个人隐私数据的指令第一时间销毁用户个人隐私数据，或者根据上网日志记录系统设置的用户个人隐私数据保存周期到达后自动销毁用户个人隐私数据。

3.根据权利要求1或2所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，普通管理单元可设置有多个不同的普通管理员账户。

4.根据权利要求1-3中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，隐私管理单元可设置有多个不同的隐私管理员账户。

5.根据权利要求1-4中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，隐私管理单元通过隐私管理员密码验证模块验证和通过验证操作密码后具有负责授权查阅用户个人隐私数据的申请、销毁用户个人隐私数据、修改隐私数据包括的范围、设置授权查阅用户隐私数据的申请的时效、设置隐私数据保存时间的操作权限。

6.根据权利要求1-5中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，所述后台安全管理单元接收所述隐私管理员通过隐私管理员操作模块涉及隐私权限的操作，所述涉及隐私权限的操作包括隐私管理单元授权查阅用户个人隐私数据的申请和销毁用户个人隐私数据的指令，所述后台安全管理单元具有查询、记录、结束隐私管理员授权普通管理员或他人查阅用户隐私数据的申请的权限，具有自动发出销毁隐私数据的指令权限，可根据需要发送报警信息。

7.根据权利要求1-6中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，所述普通管理员密码验证模块的密码验证设备可以由静态密码输入识别设备或动态密码输入识别设备或通过USB外设的硬件加密设备的一种或多种组合形成。

8.根据权利要求1-7中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，所述隐私管理员密码验证模块的隐私管理员身份验证的密码验证设备或隐私管理员操作密码验证的设备可以由动态密钥口令输入验证设备，或通过USB外设的硬件加密识别验证设备结合生物识别验证设备组合形成，并且隐私管理员身份验证和隐私管理员操作密码验证设备不相同。

9.根据权利要求1-8中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，所述隐私管理员密码验证模块的隐私管理员身份验证的密码验证设备和隐私管理员操作密码验证的设备的生物识别验证设备是掌静脉信息验证设备或虹膜验证设备或活体面部识别设备其中之一的不可复制的生物识别验证设备。

10.根据权利要求1-9中任一所述的一种保护用户个人隐私的上网日志记录系统，其特征在于，所述普通数据存储空间和隐私数据存储空间是独立的计算机可用存储介质且二者相互独立。