[发明专利]一种基于B/S架构能源管理系统中的数据安全系统

说明书

本发明公开了一种基于B/S架构能源管理系统中的数据安全系统，涉及数据加密技术领域，包括服务器端和客户端，所述服务器端包括加密单元、第一无线通讯模块、存储模块和验证单元，所述客户端包括第二无线通讯模块、解密单元和登录模块，所述服务器端与客户端通过第一无线通讯模块和第二无线通讯模块连接。本发明在能源管理系统的服务器端和客户端之间设置加密单元和解密单元，加密单元能够利用加密工具EAUtil自动生成token凭证和公钥，客户端发出数据请求访问时，服务器端能够对token凭证和公钥、私钥进行验证，而且token凭证和公钥是利用自定义函数随机生成的，从而能够提高基于B/S架构能源管理系统中的数据安全系统、预防token劫持。

技术领域

本发明涉及数据加密技术领域，更具体地说，本发明涉及一种基于B/S架构能源管理系统中的数据安全系统。

背景技术

管理技术是指管理方法和管理手段的总称。任何社会活动都存在着管理问题，而社会活动的复杂性决定了管理技术的通用性和适应性。随着互联网技术的飞速发展，管理技术也获得了极大的提升。以冷、热、电利用为主的能源利用是居民生活、工业生产中最重要的内容。对于能源利用的管理也成为当下重要的议题。对于能源的利用，需要提高利用效率，有效节约能源；更要提供清洁能源，最大限度减少环境污染。

现有的能源管理系统一般属于C/S架构，属于该架构的系统，需要在电脑上安装对应的能源管理系统软件，并且只能在电脑端打开，而基于B/S架构的软件则可以直接利用浏览器打开，不需要下载对应的系统软件。而B/S架构的系统利用网页进行系统展示，如何实现对应的数据安全、权限管理则有各种不便。

发明内容

为了克服现有技术的上述缺陷，本发明的实施例提供一种基于B/S架构能源管理系统中的数据安全系统，本发明所要解决的问题是：如何提高能源管理系统中数据安全性，方便对能源管理系统的管理。

为实现上述目的，本发明提供如下技术方案：一种基于B/S架构能源管理系统中的数据安全系统，包括服务器端和客户端，所述服务器端包括加密单元、第一无线通讯模块、存储模块和验证单元，所述客户端包括第二无线通讯模块、解密单元和登录模块，所述服务器端与客户端通过第一无线通讯模块和第二无线通讯模块连接。

在一种优选的实施方式中，所述加密单元采用加密工具EAUtil自动生成token凭证和公钥，自送生成的token凭证和公钥储存到存储模块5中。

在一种优选的实施方式中，所述加密单元中包含有自定义函数，所述加密单元自动生成的公钥传输到自定义函数，经过自定义函数的数学运算得到私钥随机数。

在一种优选的实施方式中，所述第一无线通讯模块和第二无线通讯模块7为GPRS通讯模块，所述第一无线通讯模块用于将加密单元自动生成的token凭证和私钥随机数传输给客户端，所述客户端中的第二无线通讯模块用于接收加密单元传输的token凭证和私钥随机数。

在一种优选的实施方式中，所述存储模块用于对token凭证、公钥和请求访问客户端IP地址进行存储，所述token凭证为大写英文、小写英文和数字的组合，所述存储模块与加密单元的输出端、第一无线通讯模块和验证单元的输入端连接。

在一种优选的实施方式中，所述验证单元包括三重验证方式，第一重验证方式为客户端提交的token凭证与服务器端自动生成的token凭证对比，第二重验证方式为客户端提交的私钥签名与服务器端自动生成的公钥签名对比，第三重验证方式为接收到token凭证和私钥的请求访问客户端IP地址与最初接收到请求访问客户端IP地址的对比，且所述三重验证方式全部通过时才能对该请求进行响应。

在一种优选的实施方式中，所述解密单元的输入端与第二无线通讯模块的输出端连接，所述解密单元用于对第二无线通讯模块接收的私钥随机数进行解密，所述解密单元中包括有自定义函数，私钥随机数经过自定义函数的数学运算后得到私钥。