[发明专利]一种基于指纹识别的移动电力数据监控系统及方法

说明书

本发明公开一种基于指纹识别的移动电力数据监控系统及方法，涉及移动数据存储技术领域，系统包括指纹U盘、服务端和设置于电力二次系统计算机中的客户端；所述的指纹U盘设置认证区、保密区和非保密区；所述的服务端：用于对指纹U盘保密区进行认证及对指纹U盘全盘杀毒，并对数据的拷入及拷出进行记录；所述的客户端：当指纹U盘在服务端进行处理后，用于对指纹U盘进行识别及认证，在电力二次系统计算机中进行数据的拷入及拷出；基于指纹生物特征识别，指纹认证管理可实现移动介质授权自动化，实现责任落实到位；可实现后台使用过程进行自动审计；采用哈希码技术，强制U盘必须通过服务端进行认证；采用数据加密技术，可防止数据泄漏风险。

技术领域

本发明涉及移动数据存储技术领域，尤其涉及一种基于指纹识别的移动电力数据监控系统及方法。

背景技术

移动存储介质能在电力二次系统不同区域、不同终端中进行交叉混用，各类工控系统、运维终端本身基本缺乏防护措施，一旦U盘在受感染机器上拷贝数据，病毒将极有可能通过U盘进行蔓延。

目前，电力二次系统移动介质的管理主要通过制度管理进行规范，但电力二次系统厂站分散，单纯通过制度规范难以确保每位厂站人员能够遵守。另外，缺乏技术上手段配合，使用人员什么时候使用移动存储介质的？进行了什么操作？是否有非授权的人偷偷接入？是否有人不按照制度要求使用U盘？难以进行有效监管。

目前，《电力监控系统安全防护管理办法》、《变电站维护作业指导书》均对移动介质使用做了具体要求，国家层面上14号令，电力等保标准也有对应的规定，但大多只停留在制度层面上，电力二次系统厂站分散，单纯通过制度规范难以把这些制度规范落地。

发明内容

本发明提供一种基于指纹识别的移动电力数据监控系统及方法，旨在解决传统移动介质管理中容易出现的易携毒、易泄密、难管理等问题。

为了实现上述目的，本发明提出一种基于指纹识别的移动电力数据监控系统，包括：指纹U盘、服务端和设置于电力二次系统计算机中的客户端；所述的指纹U盘设置有认证区、保密区和非保密区；

所述的服务端：当指纹U盘首次接入时，用于对指纹U盘生成认证信息并存入认证区中；当指纹U盘非首次接入时，进行认证及全盘杀毒；当有外部数据需存入时，将待存入的文件从指纹U盘非保密区导入保密区中，并保存指纹U盘的使用记录；

所述的客户端：指纹U盘在服务端进行认证和杀毒后，用于对指纹U盘的认证信息进行识别及匹配，通过后在电力二次系统计算机中进行数据的拷入及拷出。

优选地，所述的认证区，用于存储指纹U盘的哈希码、用户指纹信息、硬件标识码以及指纹U盘标签。

优选地，所述的保密区，用于在客户端中的进行数据的拷入及拷出；当有外部数据需存入时在服务端中接收由非保密区发送的数据。

优选地，所述的保密区仅在设置有服务端和客户端的计算机中可见。

优选地，所述的保密区，其内部存储的数据均进行加密处理。

优选地，所述的非保密区，用于存储外部数据；当有外部数据需存入时，将外部数据通过服务端传输至保密区中；非保密区在客户端中无法打开。

优选地，所述的服务端包括杀毒模块、认证生成模块和审计模块；

杀毒模块：用于通过杀毒软件对指纹U盘保密区与非保密区进行全盘杀毒；

认证生成模块：用于对指纹U盘的保密区生成哈希码，并将该哈希码写入指纹U盘的认证区中；采集用户指纹，将用户指纹信息、硬件标识码以及指纹U盘标签写入指纹U盘的认证区中；当指纹U盘接入服务端时，对指纹U盘认证区的信息进行认证；

审计模块：用于保存指纹U盘的使用记录。

优选地，所述的客户端包括识别模块和认证模块；