[发明专利]一种保护用户个人隐私的上网日志记录系统及方法

说明书

技术领域

本发明涉及一种用户上网日志隐私信息的保护系统。具体地说涉及一种保护用户上网日志的个人隐私的记录系统及方法。

背景技术

随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。在享受互联网带来的巨大便利的时候，由其带来的负面影响和安全威胁也日趋严重。工作效率降低、带宽滥用、下载传播非法、黄色信息、机密信息泄露等问题日益突出，并由此产生法律、名誉、经济等各方面问题。特别是《互联网安全保护技术措施规定》（公安部第82号令）明确要求提供互联网接入服务的单位必须保留用户上网日志60天以上。这对于互联网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。上网日志主要可记录：

（1）可记录URL地址、HTTP表单内容以及WEB外发信息，如BBS、登录信息等；

（2）可对主流即时通讯软件如QQ、MSN等即时消息的登录账户、聊天内容、上传／下载文件进行记录，并可提供本地下载审核；

（3）可记录邮件发件人、收件人、标题、正文、附件、大小等信息，支持POP3、SMTP、IMAP、WEBMAIL等；

（4）可记录FTP登陆账号、密码、服务器IP地址、传输文件的时间、文件名称、传输方向、大小等信息；

（5）可记录迅雷、BT、pplive、ppstream等P2P协议使用情况；

（6）可记录魔兽世界、跑跑卡丁车等网游和大智慧、钱龙等证券软件的使用情况；

（7）可自定义应用，并进行监控。

上述上网日志记录的内容，不仅涉及可了用户的一些访问记录，其中也包含了众多的用户的个人隐私，如果这些隐私可以无限制的被查看，则造成个人隐私的泄露，如果这些个人信息被滥用则存在非常严重的后果。

为此，中国专利文献CN101408916B公开了一种互联网软件上网隐私保护方法，该方法主要包括三个步骤：（1）创建一个加密分区；（2）加载加密分区，将用户使用信息的存储路径指向该加密分区；（3）互联网软件将数据根据指定的路径将用户上网相应的记录信息加密并保存至所述加密分区，所述互联网软件还可读取加密分区的数据，具备解密功能；（4）卸载加密分区，将互联网软件的数据存储在原来公开的路径。该上网隐私保护方法的不足之处在于虽然设置了加密分区，但是任何人只要掌握了用户输入的密码就能查看、修改、删除用户个人隐私数据信息，而且由于对上网行为管理的需要，管理人员需要对其记录进行查询必然需要获知密码，从而导致了密码容易泄露，用户隐私信息的安全性不足。

发明内容

为此，本发明所要解决的技术问题在于现有技术中的上网隐私保护方法虽然设置了密码但是由于管理需要密码泄露的风险较大，导致用户隐私信息的安全性差，从而提出一种安全性好，用户个人隐私数据不易泄漏，通过软件加密与硬件加密相结合通过不同级别的管理员共同管理的一种在上网日志记录系统中保护个人隐私的方法。

为解决上述技术问题，本发明的采用以下技术方案：

一种保护用户个人隐私的上网日志记录系统，包括：

普通管理单元，进一步包括：

普通管理员密码验证模块，用于验证普通管理员身份；

普通管理员操作模块，用于普通管理员对上网日志记录中不涉及用户个人隐私的数据进行普通权限的操作和设置；

隐私管理单元，进一步包括：

隐私管理员密码验证模块，用于验证隐私管理员身份和隐私管理员操作权限；

隐私管理员操作模块,用于隐私管理员通过隐私管理员密码验证模块验证正确，并且上网日志记录系统确认隐私管理员身份合法后，隐私管理员对上网日志记录中涉及用户个人隐私的数据进行操作；

后台安全管理单元，与普通管理员密码验证模块和隐私管理员密码验证模块相连，监控密钥验证动态，通过与隐私管理员操作模块连接接收隐私管理员涉及隐私权限的操作；

数据存储单元，进一步包括：

普通数据存储空间，上网日志记录系统根据隐私管理员设置的除用户个人隐私数据外的普通数据自动存放至该存储空间；

隐私数据存储空间，上网日志记录系统根据隐私管理员设置的属于用户个人隐私的数据，将用户个人隐私数据自动存放该加密的隐私数据存储空间。

还包括有：隐私数据自动销毁模块，接收所述后台安全管理单元或隐私管理单元发出销毁隐私数据的指令第一时间销毁用户个人隐私数据，或者根据上网日志记录系统设置的用户个人隐私数据保存周期到达后自动销毁用户个人隐私数据。