[发明专利]基于区块链的企业内部信息安全保障方法及系统

说明书

本申请提供一种基于区块链的企业内部信息安全保障方法及系统，在本方法中，用户登录本系统后，服务器通过人脸识别技术以及目标监测技术对用户进行实时监测获取人脸信息和目标设备的监测信息，如果根据人脸信息或目标设备的监测信息判断出当前用户有异常操作，则记录相关信息到区块链网络，并将当前登录的用户账号强制登出，或者向管理员发送异常操作警告信息；通过前述方法，将用户的异常操作记入区块链网络，从而形成可追溯且不可删改的数据，方便追溯，且不能删改，提高了企业内部信息的安全性。

技术领域

本申请涉及数据安全技术领域，具体涉及一种基于区块链的企业内部信息安全保障方法，一种应用所述基于区块链的企业内部信息安全保障方法的系统。

背景技术

区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任“基础，创造了可靠的“合作”机制。

在信息化环境下，基于计算机网络的信息管理系统中，企业内部威胁者问题逐渐引起广泛重视，由于现有的企业内部信息系统缺乏全方位实时监控，导致企业重要数据的泄露和滥用，同时传统架构中的中心化数据库依赖于一个或多个服务器，更容易遭受攻击，存储的数据更容易内部威胁者篡改，缺乏有效的追溯和可靠的历史记录查询，给企业带来不可挽回的经济损失和知识产权损失。

那么，如何将区块链与企业信息安全相结合，解决企业出现的前述问题，本申请的发明人经过深入研究，提出一种基于区块链的企业内部信息安全保障方法及系统。

发明内容

本申请的目的在于，提供一种基于区块链的企业内部信息安全保障方法及系统，通过对企业内部信息系统进行全方位自动化监控，充分利用区块链的去中心化分布式记账方式，将监控数据记录到区块链，一旦信息经过验证并添加至区块链就会永久存储起来，生成按照时间先后顺序标记并由加密算法串联在一起且不可篡改的数据记录，极大地提高了数据的安全性，又能保证数据的可追溯性。

为解决上述技术问题，本申请提供一种基于基于区块链的企业内部信息安全保障方法，作为其中一种实施方式，所述基于区块链的企业内部信息安全保障方法包括步骤：

用户登录本系统后，服务器通过人脸识别技术以及目标监测技术对所述用户进行实时监测；

如果监测到当前操作系统的用户的人脸信息与当前登录的用户的人脸信息不一致，则将所述当前操作系统的用户的人脸信息记录到区块链网络，将当前登录的用户账号强制登出；

如果监测到屏幕前有目标设备，则将监测到目标设备的监测信息和当前屏幕的截屏信息记录到区块链网络，所述目标设备包括摄像设备；

向本系统管理员发送异常警告信息。

进一步的，所述通过人脸识别技术以及目标监测技术对所述用户进行实时监测的步骤包括：

根据预设的频率获取所述用户的人脸信息以及客户端设备屏幕前的目标监测信息；

将所述用户的人脸信息与保存在服务器中的当前登录的用户的人脸信息进行比对，判断二者是否为同一人；以及将所述客户端设备屏幕前的目标监测信息与预设的监测模型进行对比，判断是否为服务器设定的监测模型。

进一步的，所述监测到当前操作系统的用户的人脸信息与当前登录的用户的人脸信息不一致，或者客户端设备屏幕前的目标监测信息与预设的监测模型匹配后的步骤之后还包括：

获取当前屏幕截屏信息，所述屏幕截屏信息包括当前操作页面信息，以及用户ID、日期、时间和MAC地址等预设在所述当前操作页面的屏幕水印信息；

将所述屏幕截屏记录到区块链网络。

进一步的，所述通过人脸识别和目标监测技术对所述用户进行实时监测的步骤之前还包括：