[发明专利]一种机要件管理系统

权利要求书

1.一种机要件管理系统，其特征在于，包括机要件管理平台、以及可与机要件管理平台连接通讯的若干验证终端，所述机要件管理平台包括第一操作员模块、系统管理员模块以及第二操作员模块；

第一操作员、系统管理员和第二操作员将各自的用户信息通过机要件管理平台验证后分别登入第一操作员模块、系统管理员模块以及第二操作员模块，并产生登录信息；所述用户信息用于用户的身份验证；

所述系统管理员模块用于创建新的用户信息；

所述第一操作员模块用于创建文件收发任务，所述文件收发任务对应机要件的分发或回收；

所述第二操作员模块用于根据所述文件收发任务，发送任务申请请求至对应的第一操作员模块，所述任务申请请求中包括有该第二操作员的用户信息；

所述第一操作员模块根据所述第二操作员的用户信息许可或拒绝该任务申请请求，若许可该任务申请请求，则将分发或回收对应的机要件；若拒绝该任务申请请求，则不予分发或回收对应的机要件。

2.根据权利要求1所述的一种机要件管理系统，其特征在于，所述的验证终端还连接有验证装置，所述验证装置用于采集人体特征信息，所述用户信息包括所述人体特征信息。

3.根据权利要求1所述的一种机要件管理系统，其特征在于，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述机要件管理系统对应每一机要件配置有权限等级，所述系统管理员模块创建一新的用户信息时，指定该用户信息的权限范围，所述权限范围包括若干所述权限等级，被指定的用户信息的权限范围经过安全保密员模块许可生效后，用户可在所述权限范围内访问对应权限等级的机要件。

4.根据权利要求1所述的一种机要件管理系统，其特征在于，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述系统管理员模块还用于修改所述机要件管理平台的系统信息，被修改的机要件管理平台信息经所述安全保密员模块许可后生效。

5.根据权利要求1所述的一种机要件管理系统，其特征在于，还包括安全保密员模块，安全保密员将其的用户信息通过机要件管理平台验证后分别登入安全保密员模块并产生登录信息；所述用户信息还包括IP地址和MAC地址，所述机要件管理平台获取用户登录时产生的IP地址和MAC地址，所述安全保密员模块用于将所述IP地址和MAC地址与该用户的用户信息绑定。

6.根据权利要求3或4或5所述的一种机要件管理系统，其特征在于，所述机要件管理平台还包括操作监控模块，所述操作监控模块用于记录用户在所述机要件管理平台的操作信息，所述操作信息至少包括操作事件、操作时间、操作用户；所述操作事件包括操作的文件、数据对象或结果；所述操作时间包括操作事件的起始时间或终止时间。

7.根据权利要求6所述的一种机要件管理系统，其特征在于，所述操作用户的类型包括安全审计员、第一操作员、第二操作员、系统管理员、安全保密员。

8.根据权利要求7所述的一种机要件管理系统，其特征在于，所述机要件管理平台还包括

安全审计员模块，所述安全审计员将对应的用户信息通过机要件管理平台验证后登入所述安全审计员模块；

所述安全审计员模块用于调用并查看用户类型为系统管理员和安全保密员的所述操作信息和/或所述登入信息。

9.根据权利要求7所述的一种机要件管理系统，其特征在于，所述安全保密员模块用于调用并查看用户类型为操作员和安全审计员的所述操作信息和/或所述等入信息。

10.根据权利要求2所述的一种机要件管理系统，其特征在于，所述验证装置为指纹采集器。