[发明专利]基于区块链的企业内部信息安全保障方法及系统

权利要求书

1.一种基于区块链的企业内部信息安全保障方法，其特征在于，所述方法包括：

用户登录本系统后，服务器通过人脸识别技术以及目标监测技术对所述用户进行实时监测；

如果监测到当前操作系统的用户的人脸信息与当前登录的用户的人脸信息不一致，则将所述当前操作系统的用户的人脸信息记录到区块链网络，将当前登录的用户账号强制登出；

如果监测到屏幕前有目标设备，则将监测到目标设备的监测信息和当前屏幕的截屏信息记录到区块链网络，所述目标设备包括摄像设备；

向本系统管理员发送异常警告信息。

2.根据权利要求1所述的方法，其特征在于，所述通过人脸识别技术以及目标监测技术对所述用户进行实时监测的步骤包括：

根据预设的频率获取所述用户的人脸信息以及客户端设备屏幕前的目标监测信息；

将所述用户的人脸信息与保存在服务器中的当前登录的用户的人脸信息进行比对，判断二者是否为同一人；以及将所述客户端设备屏幕前的目标监测信息与预设的监测模型进行对比，判断是否为服务器设定的监测模型。

3.根据权利要求1至2所述的方法，其特征在于，所述监测到当前操作系统的用户的人脸信息与当前登录的用户的人脸信息不一致，或者监测到屏幕前有目标设备的步骤之后还包括：

获取当前屏幕截屏信息，所述屏幕截屏信息包括当前操作页面信息，以及用户ID、日期、时间和MAC地址等预设在所述当前操作页面的屏幕水印信息；

将所述屏幕截屏记录到区块链网络。

4.根据权利要求3所述的方法，其特征在于，所述通过人脸识别技术以及目标监测技术对用户进行实时监测的步骤之前还包括：

判断用户当前操作是否结束；

如果判断出用户当前操作没有结束，则执行通过人脸识别技术以及目标监测技术对所述用户进行实时监测的步骤；如果判断出用户当前操作结束，则结束对所述用户实时监测。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

服务器在用户操作本系统时，实时记录用户对系统的操作数据，所述操作数据包括操作步骤信息和对应的操作页面信息，以及所述操作页面中的包括用户ID、日期、时间和MAC地址等预设在所述当前操作页面的屏幕水印信息；

将所述操作数据记录到区块链网络。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

系统根据当前用户的操作权限实时监测当前用户的操作是否有异常；

当系统监测到当前用户的操作出现异常时，强制登出当前用户账号；

将当前系统的操作数据记录到区块链，所述系统的操作数据包括所述当前用户操作异常的数据和强制登出当前用户账号的数据。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

用户登录系统时，系统接收用户客户端上传的认证信息，所述认证信息包括用户ID和人脸信息；

将所述人脸信息与保存在服务器中的与所述用户ID对应的人脸信息进行比对，判断二者是否为同一人；

如果为同一人，则将所述用户ID登入系统，将所述人脸信息记录到区块链网络；

如果不为同一人，则将所述人脸信息记录到区块链网络，返回登陆失败消息。

8.根据权利要求7所述的方法，其特征在于，所述认证信息还包括登录密码、指纹信息；

所述方法还包括：

当所述登录密码、指纹信息以及人脸信息与保存在服务器中的与所述用户ID对应登录密码、指纹信息以及人脸信息进行比对，判断二者是否为同一人；

如果为同一人，则将所述用户ID登入系统，将所述人脸信息记录到区块链网络；

如果不为同一人，则将所述人脸信息记录到区块链网络，返回登陆失败消息。

9.一种基于区块链的企业内部信息安全保障系统，其特征在于，所述系统包括服务器，所述服务器用于执行程序数据，以实现如权利要求1-8任一项所述的基于区块链的企业内部信息安全保障方法。

10.根据权利要求9所述的基于区块链的企业内部信息安全保障系统，其特征在于，所述服务器包括人脸识别和目标监测模块，及区块链模块；

所述系统还包括分别与所述服务器通信连接的客户端、管理员控制台、面部识别和目标监测引擎，和区块链网络。