[发明专利]一种电子档案信息安全管理系统

说明书

技术领域

本发明涉及信息安全管理领域，具体涉及一种电子档案信息安全管理系 统。

背景技术

电子档案信息的管理多是采用传统的密码方式，该方法在一定程度上起到 了对用户信息的保护作用。但是，传统方法并不能实现对用户的身份进行确认， 仅仅是对密码内容进行确认，一旦密码被他人盗取则会导致档案信息泄漏。而 且当今用户有很多场景需要使用密码，如果分别使用不同的密码会很容易造成 遗忘；如果使用统一的密码则很容易被人通过其他渠道盗取，例如撞库攻击方 式等。因此，传统密码方式在如今快速发展的移动互联网时代逐步显示出其安 全性、有效性及便捷性的不足。

为此，生物认证逐渐成为了当前研究的热点。生物认证又称生物识别，是 通过计算机利用人体所固有的生理特征或行为特征来进行个人身份鉴定。生物 认证与其他的认证方法相比较，具有自己独特的优点：第一是安全性。第二是 方便性——与使用钥匙、卡片、令牌、或者个人身份号码相比，生物认证更为 方便快捷。第三是生物特征不存在遗失遗忘的问题，也不必担心密码、身份号 码被盗的问题。最后，生物特征有很好的稳定性和持久性。

在现阶段，生物认证通常采用单一的生物特征，即使采用多个生物特征， 也是简单地依次分别对每个生物特征进行识别。因此，攻击者仍可采取逐个击 破的手段，比如录音攻击声纹系统，录像攻击人脸系统等；导致系统极易被攻 破，大大降低了系统的安全性。

发明内容

为解决上述问题，本发明提供了一种电子档案信息安全管理系统，集声纹 验证、人脸验证、掌静脉验证和随机密钥验证多个验证为一体，大大提高了电 子档案信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系统自带资料 保护和清除功能，进一步保证了电子档案信息的安全。

为实现上述目的，本发明采取的技术方案为：

一种电子档案信息安全管理系统，包括

注册模块，用于在用户注册时，生成对应用户注册身份标识的生物特征模 型，并将所述生物特征模型保存到用户注册数据库中；

人机操作模块，用于输入掌静脉数据、声纹数据、人脸数据，并将这些数 据发送到生物特征提取模块；用于输入信息调用命令；

生物特征提取模块，用于接收人机操作模块输入的掌静脉数据、声纹数据、 人脸数据，并提取相应的生物特征数据发送到身份认证模块；

身份认证模块，用于将接收到的生物特征数据与用户注册数据库内的数据 进行相似度对比，并将对比结果通过设定的算法进行计算后发送到加密模块进 行解码；

风险评估模块，用于统计身份认证错误的次数，一旦超过3次，短信编辑 模块启动，发送预警信息到指定移动终端；

病毒特征库，用于储存各种病毒的特征数据；

病毒实时扫描模块，用于定时对系统进行扫描，并将扫描的数据与病毒特 征库内的数据进行相似度对比，并将扫描结果发送到系统异常评估模块进行评 估，发送到指定移动终端进行显示；

系统异常评估模块，建立多态响应系统异常评估模型，选取网络攻击发生 时具有特征的参数进行量化考察，对不同程度威胁给出不同响应和处理建议；

电子档案数据库，内设有一加密模块，用于储存相关的电子档案数据；

数据隔离上传模块，用于根据系统异常评估模块得出的评估结果，若系统 异常，则将数据进行打包上传，并清除计算机中的数据；

中央处理器，用于协调上述模块进行工作。

优选地，所述掌静脉数据通过红外掌静脉扫描识别装置进行扫描后成像输 入。

优选地，声纹数据为从录入的用户朗读指定验证文本的语音中获取的用户 的声纹特征。

优选地，人脸数据为用户在朗读指定验证文本时所产生的人脸数据及唇动 间隔时间数据。

优选地，所述病毒数据库连接有一更新模块，用于定时更新病毒特征库中 的数据。

本发明具有以下有益效果：

集声纹验证、人脸验证、掌静脉验证和随机密钥验证多个验证为一体，大 大提高了电子档案信息的安全性，同时自带病毒扫描功能，一旦发现入侵，系 统自带资料保护和清除功能，进一步保证了电子档案信息的安全。

附图说明

图1为本发明实施例一种电子档案信息安全管理系统的系统框图。

具体实施方式