[发明专利]一种基于数据采集的数据库安全防护系统

说明书

本发明公开了一种基于数据采集的数据库安全防护系统，包括登录模块、采集模块、数据库、比对单元、显示屏、分析模块和操作模块，所述登录模块用于登录账号信息，所述账号信息包括个人账号数据和账号密码数据，并将其传输至比对单元，所述数据库内存储有认证账号数据和认证密码数据，所述比对单元用于对个人账号数据、账号密码数据、认证账号数据和认证密码数据进行比对操作，本发明通过比对单元对采集的账号信息进行分析，判定账号的存在，分析模块依据用户每次登陆时对按键的接触力度以及在每个按键之间移动的速度，判定账号密码的安全性，从而增加对用户账号的防护，降低用户的损失，同时增加数据信息的安全性。

技术领域

本发明涉及数据库安全防护技术领域，具体为一种基于数据采集的数据库安全防护系统。

背景技术

数据库是“按照数据结构来组织、存储和管理数据的仓库”，是一个长期存储在计算机内的、有组织的、有共享的、统一管理的数据集合，数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可视为电子化的文件柜——存储电子文件的处所，用户可以对文件中的数据进行新增、查询、更新、删除等操作。

公告号为CN103473353B的一种面向Web安全的数据库安全防护方法和系统，该面向Web安全的数据库安全防护方法和系统，在数据库遭遇安全威胁的时候，数据库防火墙会智能依据处理流程拦截带有攻击性的查询语句，避免了敏感信息的外泄。同时，如果因为管理员的考虑不够周全，对攻击语句的拦截有所遗漏，防火墙还可以在输出结果的时候继续调整结果。通过多重保护，为数据库提供全方位的安全。再者，Web服务器端的环境部署还保证了Web端被入侵时，防火墙能继续工作，从而继续为数据库提供安全保证，但是，该面向Web安全的数据库安全防护方法和系统，无法对登录的用户账号进行安全验证，对用户和数据库带来损失，同时，也无法对账户和数据库内的数据进行权限分析，为此，我们提出一种基于数据采集的数据库安全防护系统。

发明内容

本发明的目的在于提供一种基于数据采集的数据库安全防护系统，通过登录模块、比对单元、采集模块和分析单元的设置，对用户的登录账号进行安全验证，判定账号密码的安全性，从而增加对用户账号的防护，降低用户的损失，同时增加数据信息的安全性，通过操作模块的设置，对账号的相关信息进行识别标记，并依据相关信息计算出账号的等级权限，并将其与数据信息的等级权限进行比对，增加数据信息浏览和操作的安全性，为数据的安全提供保障，同时转换速度快，节省时间，提高工作效率。

本发明所要解决的技术问题为：

(1)如何通过比对单元对采集的账号信息进行分析，判定账号的存在，分析模块依据用户每次登陆时对按键的接触力度以及在每个按键之间移动的速度，判定账号密码的安全性，来解决现有技术中无法保障账号安全的问题；

(2)如何通过操作模块对账号的使用时间数据、下载次数数据和登录次数数据进行数值转化，从而得到账号经验值，并依据其得到账号等级，同时对账号等级权限和数据信息的等级权限进行比对，得出账号的操作权限，来解决现有技术中无法对数据和账号进行权限匹配的问题。

本发明的目的可以通过以下技术方案实现：一种基于数据采集的数据库安全防护系统，包括登录模块、采集模块、数据库、比对单元、显示屏、分析模块和操作模块；

所述登录模块用于登录账号信息，所述账号信息包括个人账号数据和账号密码数据，并将其传输至比对单元，所述数据库内存储有认证账号数据和认证密码数据，所述比对单元用于对个人账号数据、账号密码数据、认证账号数据和认证密码数据进行比对操作，得到账号存在信号，并将其传输至分析模块；

所述采集模块用于采集用户输入信息，并将其传输至分析模块；

所述分析模块用于对账号存在信号、接触按键时间数据、按键间隔时间数据、接触按键力度数据和密码组合数据进行分析操作，得到密码安全信号、密码危险信号、速度正确信号和速度异常信号并将其传输至比对单元；