[发明专利]企业U盾安全管理方法

说明书

本发明涉及企业U盾技术领域，且公开了一种企业U盾安全管理方法，所述U盾的物理定位方案需要在U盾内部嵌入防拆卸的定位芯片，通过全球定位系统完成U盾物理位置的实时采集，所述U盾管理的信息化建设方案将U盾的关键管理指标进行信息结构化落地，建议可以设置U盾相关的流程管理规范和定位管理责任岗，实现从U盾的产生，到U盾的销毁的涉及的全生命周期管理。该企业U盾安全管理方法，规范化U盾使用过程，现在大部分企业U盾的粗放型管理，导致U盾的使用情况不透明，通过构建企业内部严谨的U盾流程规范，实现从U盾的申请、生成、借还、挂失、销毁等，实现U盾全生命周期管理，随时可读取U盾的使用数据。

技术领域

本发明涉及企业U盾技术领域，具体为一种企业U盾安全管理方法。

背景技术

随着计算机技术、网络技术和通信技术的发展和应用，企业信息化已成 为企业品牌实现可持续发展和提高市场竞争力的重要保障，随之而来的各种 各样的信息安全问题，比如网络黑客的攻击，因此如何更好控制风险成为企 业信息化管理新课题，财务安全和资金安全更是企业关注的重点。

U盾作为一种信息加密和身份识别的技术手段，常用于银行的支付安全管 理，现在越来越多的企业也通过U盾的数字签名和加密来提升系统的安全性， 但是，很多企业对U盾管理并不是很理想，由于这种硬件简单易携，就会滋 生相应的安全问题。

本发明旨在通过U盾的硬件物理定位，结合U盾管理的信息化系统建设， 通过软硬件结合，实现U盾使用的安全管理目标。

发明内容

(一)解决的技术问题

为实现上述目的，本发明提供如下技术方案：一种企业U盾安全管理方 法，包括U盾的物理定位方案、U盾管理的信息化建设方案和U盾的使用安全 方案，

所述U盾的物理定位方案需要在U盾内部嵌入防拆卸的定位芯片，通过 全球定位系统完成U盾物理位置的实时采集；

所述U盾管理的信息化建设方案将U盾的关键管理指标进行信息结构化 落地，建议可以设置U盾相关的流程管理规范和定位管理责任岗，实现从U 盾的产生，到U盾的销毁的涉及的全生命周期管理；

所述U盾的使用安全方案服务端调用实时定位结果和信息化系统中的U 盾管理信息，判断当前此次使用的合理性，是否满足正确的人在正确的位置 干正确的事情。

优选的，所述U盾的物理定位方案可以根据企业U盾的安全要求，在内 部嵌入的时候，通过压力传感器等装置，避免暴力拆解导致的U盾与定位芯 片(或RFID标签)实体分离带来的安全风险。

优选的，所述U盾的物理定位方案包括操作步骤：

S1、U盾加工或出厂后，需要在内部嵌入芯片(或RFID标签)；

S2、系统通过全球定位系统(或RFID信号识别器)实时获取U盾的物理 位置；

S3、通过U盾的管理信息化系统建设，在U盾领用的时候设置使用位置 和有效期；

S4、在U盾使用的时候，通过服务端判断使用位置是否存在安全风险；

S5、定位及监控结果，也可以用于U盾管理责任岗进行分析使用。

优选的，所述U盾管理的信息化建设方案包括操作步骤：

S1、U盾申请管理，企业内部系统建设U盾申请流程，需求方提交U盾申 请的背景说明，并维护U盾的管理维度(比如可使用的分子公司单位、银行、 账户等，也可以和厂家约定固化到U盾硬件中)，通过相关管理岗位的审批后， U盾管理责任岗联系厂家生成内嵌定位芯片(或RFID电子标签)的U盾实体；