[发明专利]一种基于B/S架构能源管理系统中的数据安全系统

权利要求书

1.一种基于B/S架构能源管理系统中的数据安全系统，包括服务器端(1)和客户端(2)，其特征在于：所述服务器端(1)包括加密单元(3)、第一无线通讯模块(4)、存储模块(5)和验证单元(6)，所述客户端(2)包括第二无线通讯模块(7)、解密单元(8)和登录模块(9)，所述服务器端(1)与客户端(2)通过第一无线通讯模块(4)和第二无线通讯模块(7)连接；

所述验证单元(6)包括三重验证方式，第一重验证方式为客户端(2)提交的token凭证与服务器端(1)自动生成的token凭证对比，第二重验证方式为客户端(2)提交的私钥签名与服务器端(1)自动生成的公钥签名对比，第三重验证方式为接收到token凭证和私钥的请求访问客户端IP地址与最初接收到请求访问客户端IP地址的对比，且所述三重验证方式全部通过时才能对该请求进行响应。

2.根据权利要求1所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述加密单元(3)采用加密工具EAUtil自动生成token凭证和公钥，自送生成的token凭证和公钥储存到存储模块(5)中。

3.根据权利要求2所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述加密单元(3)中包含有自定义函数，所述加密单元(3)自动生成的公钥传输到自定义函数，经过自定义函数的数学运算得到私钥随机数。

4.根据权利要求3所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述第一无线通讯模块(4)和第二无线通讯模块(7)为GPRS通讯模块，所述第一无线通讯模块(4)用于将加密单元(3)自动生成的token凭证和私钥随机数传输给客户端(2)，所述客户端(2)中的第二无线通讯模块(7)用于接收加密单元(3)传输的token凭证和私钥随机数。

5.根据权利要求4所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述存储模块(5)用于对token凭证、公钥和请求访问客户端IP地址进行存储，所述token凭证为大写英文、小写英文和数字的组合，所述存储模块(5)与加密单元(3)的输出端、第一无线通讯模块(4)和验证单元(6)的输入端连接。

6.根据权利要求5所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述解密单元(8)的输入端与第二无线通讯模块(7)的输出端连接，所述解密单元(8)用于对第二无线通讯模块(7)接收的私钥随机数进行解密，所述解密单元(8)中包括有自定义函数，私钥随机数经过自定义函数的数学运算后得到私钥。

7.根据权利要求6所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述登录模块(9)包括有显示单元和输入单元，所述显示单元用于对token凭证、私钥和登录密码的查看，所述输入单元用于登录账号、登录密码和私钥的输入。

8.根据权利要求7所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述加密单元(3)自动生成的公钥与解密单元(8)将私钥随机数经过自定义函数数学运算后得到的私钥相匹配。

9.根据权利要求8所述的一种基于B/S架构能源管理系统中的数据安全系统，其特征在于：所述加密单元(3)中token凭证是利用自定义函数随机生成的。