[发明专利]塔机用户权限区分和权限加密的鉴权系统

说明书

技术领域

本发明涉及一种塔机信息安全系统，尤其一种塔机用户权限区分和权限加密的鉴权系统。

背景技术

控制室侧控制台是塔机自动安全监控系统中的地面控制中心，也是本系统解决方案中所设计的一个较为重要的功能实体。在前端塔机侧采集到塔机实时运行状态信息后，根据需要启动GPRS无线传输，将数据实时、定时或者按需备份到控制室侧，以完善塔机安全监控系统对数据的后续处理、备份、分析功能。在本侧控制台中，涉及到了基于PC的鉴权用户软件、软件后台数据库，及基于公网的GPRS无线传输单元。

作为一个塔机监控系统，技术的关键在于更精、更准的测量各种信息，所以一般的塔机监控系统开发者往往忽略了其他的部分，比如说在数据处理方面、人机交互方面等，特别是目前市面上所出现的各种塔机监控系统，由于市场定位的原因，很少有涉及到用户权限区分、用户权限加密方面的产品。但是，如果缺少了户权限区分、用户权限加密功能，那么塔机运行的各种参数就会完全暴露，任何接触到该系统的人都能够更改其存储的数据，甚至修改所设定最大报警限度。那么，对于不管是拥有塔机的工程建设队、相关的责任部门，或者是相关安全管理部门来说，都很难通过更改了的数据去分析整个事故的原因，究竟是塔机设计结构有问题，还是操作人员不按安全操作守则操作，或者因为其他原因，而且还容易引发安全事故。在失去了数据的真实性之后，塔机安全监控系统就难以发挥其应有的作用，不能很好的监控塔机的实时运行状态，不能很好的通过工作数据为塔机设计单位提供塔机设计分析数据，也不能很好的在发生塔机安全事故后，为进行相关的责任认定管理部门提供有力证据。

发明内容

本发明针对以上问题的提出，而研制一种结合项目委托者对信息安全性、真实性的要求，而设计的能够实现用户权限区分、用户权限加密的鉴权用户系统。本发明的具体实现手段如下：

一种塔机用户权限区分和权限加密的鉴权装置，其特征在于包括：用户U盘密钥、鉴权用户人机接口和鉴权系统后台数据库三个单元；

所述用户U盘密钥，用于存储有用户权限信息和用户权限密码信息的U盘，使用PC机上USB接口与鉴权用户系统连接；

所述鉴权用户人机接口，用于用户与后台数据库之间的交互平台，是塔机各种运行状态信息及数据处理分析结果的显示平台，通过图形、曲线和网格表方式进行显示，并具有菜单操作功能，能够进行用户添加、删除，用户密钥设置、更改，系统日志，GPRS设定和传输操作；

所述鉴权系统后台数据库，是塔机运行状态信息的储藏室，用来存放各种运行信息数据；

所述用户U盘密钥同鉴权用户人机接口上的USB接口相连接，所述鉴权用户人机接口通过计算机内部数据总线同鉴权系统后台数据库相连接。

所述鉴权用户人机接口和鉴权系统后台数据库集成在一个后台计算机上。

一种塔机用户权限区分和权限加密的鉴权方法，其特征在于包括如下步骤：

a、户系统首先读出用户名称，并且与数据库中用户名字进行比较，存在该用户名称，进入下一步读取用户权限信息；不存在该用户，则弹出错误提示窗体；

b、在用户名称通过后，系统读取密钥中用户权限，并且与数据库中记录比较，用户名称与权限吻合，进入下一步读取用户密码信息；两者不吻合，则说明权限信息被更改或出现错误，此时计数器计数错误一次，并且再次读取用户权限并比较；

c、再次读取通过后，则进入下一步，如果三次未通过，则系统记录一次用户登录错误日志，并限制该用户密钥再次使用，也就是说在后台数据库中，禁止该用户登录，在用户密钥再次插入PC时，即使用户名称通过，也会弹出该用户已被禁用的对话窗口；

d、若步骤b和步骤c获得通过，则进入用户密码比较流程，同样是读出用户密钥与数据库的密码信息进行比较，两者吻合，则进入人机接口界面，系统根据用户权限，开放相应的使用项目，如不吻合，计数器计数错误一次，并再次读取用户密码比较；

e、再次读取通过后，则进入人机接口界面，如果三次未通过，则系统记录一次用户登录错误日志，同时禁用该用户，若使用被禁用户密钥登陆本系统，也会出现错误提示窗体提示相应错误。