[发明专利]一种用于工作文件安全管理的方法和装置

摘要

本发明公开了一种用于工作文件安全管理的方法和装置。该方法分为以下几个步骤在用户需要将文件进行管理时，在将文件放入到开启数据库存储系统，将文件ID和文件级别对应存储；在用户需要调取文件时，首先验证用户名和密码，并通过预存储的用户ID和对应的用户级别给出用户的权限级别；用户验证通过后可调取普通文件，如需调取重要文件和绝密文件，则需进一步对用户的生物特征，包括指纹、掌纹、人脸进行验证。

主权项

一种用于工作文件安全管理的方法，该方法包括以下几个步骤：请求文件管理步骤，针对用户认为需要进行管理的文件，将其登记在数据库存储系统中，其中，待管理的文件的存储格式为赋予文件一特定文件ID，并且针对用户需要设定文件的特定级别，并将文件ID和对应的文件级别进行对应存储，所述文件级别为普通文件、重要文件或绝密文件；用户信息存储步骤，针对注册的用户，赋予每个注册成功的用户一特定用户ID，并将用户ID和用户级别对应存储，所述用户级别是根据用户的权限确定的，所述用户级别为管理员或普通用户；用户初始登录步骤，在用户需要对管理的文件进行调取时，接收用户的请求登录信号，并在接收到登录信号时开启用户登录界面，提示用户输入用户名和密码，用户根据注册时设置的用户名和密码进行登录，当所述用户名和所述密钥均与预设的用户名和密码匹配时，允许用户进行初始登录；普通文件调取步骤，用户初始登录成功后，即可对级别为普通文件的文件进行调取，以查看和修改普通文件；重要文件调取步骤，用户初始登录成功后，当用户提出对重要文件调取的请求时，开启指纹认证装置，采集用户的指纹信息并对用户的指纹信息进行认证，并根据预先存储在数据库存储系统中的用户ID、用户指纹和用户级别信息判断该用户指纹属于管理员用户或普通用户，当用户指纹验证通过并且核实该用户为管理员用户时，允许用户直接调取重要文件中的加密文件或非加密文件，当用户指纹验证通过并且核实该用户为普通用户时，允许用户直接调取重要文件中的非加密文件，当用户为普通用户并要求调取重要文件中的加密文件时，提示用户输入掌纹信息，开启掌纹认证装置，采集用户的掌纹信息并对用户的掌纹信息进行验证，在验证通过后允许用户调取重要文件中的加密文件，当用户指纹验证不通过时，拒绝用户调取重要文件，当用户掌纹验证不通过时，拒绝用户调取重要文件中的加密文件，但仍允许用户调取重要文件中的非加密文件；绝密文件调取步骤，用户初始登录成功后，当用户提出对绝密文件调取的请求时，开启人脸认证装置，采集用户的人脸信息并对用户的人脸信息进行认证，并根据预先存储在数据库存储系统中的用户ID、用户人脸和用户级别信息判断该用户人脸属于管理员用户或普通用户，当用户人脸验证通过并且核实该用户为管理员用户时，允许用户直接调取绝密文件，当用户人脸验证通过并且核实该用户为普通用户时，直接拒绝用户调取绝密文件，当用户人脸验证不通过时，直接拒绝用户调取绝密文件。