[发明专利]基于配网自动化的安全防护认证系统及方法

权利要求书

1.基于配网自动化的安全防护认证系统，其特征在于：包括安全防护系统与认证系统；

所述安全防护系统包括信息采集模块、信息分析模块和安全预警模块；

所述信息采集模块收集配网过程中的输入系统的标识，并将所述标识进行加密分析，用于判断是否有异常数据信息；所述信息分析模块包括比对单元、检测单元和初始单元，所述比对单元将配网过程中输入系统的数据信息与系统中预存的病毒或不安全的数据信息进行序列对比，所述检测单元根据时间结点，将系统中所有的软件的标识汇总成标识信息，所述时间结点为数据信息输入系统的时间，所述初始单元将时间结点前后的系统中软件的标识信息，得出对比结果；所述安全预警模块将对比结果记录下来，依据对比结果产生判定信息；所述检测单元包括检测器；

所述认证系统包括查找模块、控制模块、核验模块和优先选择模块；

所述查找模块搜索局域网内的机器名称和MAC地址，所述控制模块将机器名称对应的机器进行等级划分，并根据不同的等级制定不同的防护措施，所述核验模块根据配网网络用户的IP地址划分用户，所述优先选择模块在网络带宽不能供应局域网内所有配网网络用户使用时，优先选择等级高的配网网络用户使用；

将所述标识进行分析的过程为：

标识分为需加密标识和不需加密标识：

设需加密标识为b,标识数量为s，则加密标识表示为b_i，0i≤s；

需加密标识生成序列{b₁,b₂,…，b_s},生成需加密标识矩阵x的尺寸为s×c；

检测器为j，检测器数量为c，则检测器表示为j_q，0q≤c，且q为整数；检测器随机生成序列{j₁,j₂,…，j_c},生成检测器矩阵y的尺寸为c×c；

x和y生成尺寸为s×c的加密矩阵加密矩阵h_pq所对应的是标识b_p与检测器j_q的加密码,p为1-s内任意一个整数，q为1-c内任意一个整数；

设不需加密标识为d,标识数量为g，则不需加密标识表示为d_m，0m≤g，且m为整数；不需加密标识随机生成序列{d₁,d₂,…，d_m}；

计算标识相邻的对比值Q_x和非相邻的对比值Q_f：

其中，u，v为1-p内任意一个整数,r为任意常数；

比较Q_x、Q_f的大小；

若Q_x＞Q_f，则有异常数据信息；

若Q_x≤Q_f，则无异常数据信息，进行下一步比较Q_j、Q_i的大小；

计算加密标识相邻的对比值Q_j和非相邻的对比值Q_i：

若Q_j≥Q_i，将机器名称对应的机器进行等级划分，优先选择等级高的配网网络用户使用带宽；

若Q_j＜Q_i，则不需等级划分。

2.根据权利要求1所述的基于配网自动化的安全防护认证系统，其特征在于：所述安全预警模块报警时终止配网网络用户进程，切断网络连接，更改安全防护系统配置，向系统管理员发出提示。

3.根据权利要求1所述的基于配网自动化的安全防护认证系统，其特征在于：所述信息采集模块包括网络适配器，所述网络适配器用于收集配网过程中所有通过网络进行传输的数据信息。

4.根据权利要求1所述的基于配网自动化的安全防护认证系统，其特征在于：所述信息采集模块还包括加密单元，所述加密单元用于加密收集配网过程中所有通过网络进行传输的数据信息。