[发明专利]一种数字化加工安全保护系统

摘要

本发明提出了一种数字化加工安全保护系统，解决了现有技术中数字化加工过程中不安全和易泄密的缺陷。其包括客户层、应用层、应用支持层、数据资源层和基础支撑层；客户层包括管理端WEB界面和防护端界面；应用层包括管理端、防护端和解密工具；管理端WEB界面接入至管理端，防护端界面接入至防护端；数据资源层包括用户账号数据模块、登记设备数据模块、策略数据模块、日志数据模块、告警数据模块和系统配置数据模块；基础支撑层包括网络设备、主机设备、存储设备和扫描加工设备。本发明统一，可控，可跟踪，易管理，其进一步提升了档案信息化安全建设水平，防止电子档案泄密，满足安全政策的要求，减少了档案数字化加工的安全投入。

主权项

一种数字化加工安全保护系统，其特征在于，包括客户层、应用层、应用支持层、数据资源层和基础支撑层；所述客户层包括管理端WEB界面和防护端界面；所述应用支持层包括HTTP、HTTPS、Tomcat、JDK和JDBC；所述应用层包括管理端、防护端和解密工具；所述管理端WEB界面通过HTTP或HTTPS接入至所述管理端；所述防护端界面通过HTTP接入至所述防护端；所述数据资源层包括用户账号数据模块、登记设备数据模块、策略数据模块、日志数据模块、告警数据模块和系统配置数据模块；所述基础支撑层包括网络设备、主机设备、存储设备和扫描加工设备；所述管理端用于管理用户信息、用户策略、设备信息和日志信息，以及用于完成告警监测、日志审记和系统配置；其包括用户管理模块、设备管理模块、日志管理模块、统计报表模块、策略配置模块、告警监测模块、系统管理模块和接口服务模块；所述防护端安装在需要防护的计算机上，其用于与服务端通信，完成用户准入认证，按照服务端配置的策略进行设备端口控制、用户操作控制；对进程进行监控实现信任进程的文件透明加解密，同时捕获文件操作日志推送至服务器，其包括设备准入模块、端口控制模块、操作控制模块和文件加密模块；所述解密工具用于对数字化加工成果文件进行批量解密操作，其将解密完的明文电子档案数据挂接到档案系统，其包括身份认证模块、密钥管理模块和文件解密模块。