[发明专利]一种计算机信息安全储存系统

摘要

本发明公开了一种计算机信息安全储存系统,包括人机交互模块、多个安全储存空间、操作状态录制模块、计算机安全监测模块、数据转移模块、网络切断模块、USB接口切断模块、应急通道模块和中央处理器。本发明通过生物特征数据、一级随机加密和二级密文加密相结合的方式，实现了计算机信息的加密储存和操作权限的划分，从而大大提高了数据的安全性；通过计算机监测模块的设计实现了用户操作状态以及计算机安全情况的实时监测，并自带数据转移功能，进一步保证了信息的安全性。

主权项

一种计算机信息安全储存系统,其特征在于，包括人机交互模块，用于用户的注册，并输入用于验证其身份的生物特征数据；还用于输入数据以及数据的控制、调用命令；多个安全储存空间，用于进行数据的存储，并通过生物特征数据以及特定的加密算法控制所述安全储存空间的访问权限，每两个安全储存空间之间均存在应急数据传输通道，用于数据的应急转移传输；内设加密模块，用于数据的加密，还设有一解密模块，用于根据人机交互模块输入的密文进行相应的数据的解密，并将解密后的数据发送到显示屏进行显示；操作状态录制模块，用于通过脚本录制方式录制用户的操作状态，实时监控当前用户的操作状态，并将录制的操作状态数据发送到计算机安全监测模块完成数据的监测；计算机安全监测模块，以静态jar包的形式部署于计算机上，用于进行计算机安全的监测，并输出对应的监测结果和防御决策；数据转移模块，用于根据计算机安全监测模块得出的评估结果进行数据的转移操作，若接收到的评估结果为危险，则立即将对应的数据打包通过应急传输通道转移至另一个安全储存空间内，并清除对应的安全储存空间中的数据；网络切断模块，用于根据计算机安全监测模块得出的评估结果进行计算机网接网络的切断；USB接口切断模块，用于根据计算机安全监测模块得出的评估结果进行计算机USB接口功能的启闭；应急通道模块，用于提示被攻陷计算机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；中央处理器，用于根据人机交互模块输入的生物特征数据完成用户身份的识别，并根据识别结果通过预设的算法进行安全储存空间内数据权限的开闭，权限开放后方可进行解密密文的输入；用于接收人机交互模块输入的数据，按照预设的算法对数据的类型进行识别，并按照识别后的数据类型选择相应的加密算法进行加密，并根据识别后的数据类型完成数据的储存；用于接收人机交互模块输入的控制命令，并安装预设的算法以及其对应的权限将这些控制命令发送到对应的模块，若所接收到的控制命令不在该用户的操作权限内，则以弹出对话框的形式进行提醒；用于根据计算机安全监测模块得出的评估结果进行数据操作权限的启闭。