[发明专利]一种用于嵌入式Linux系统的信息安全防护系统及方法

说明书

本发明公开了一种用于嵌入式Linux系统的信息安全防护系统及方法，属于Linux操作系统技术领域。本发明系统，包括：验证模块，获取用户登录Linux系统的验证信息，并对验证信息进行验证；Linux登录端，接收所述验证模块验证通过后的验证信息，允许用户登录Linux系统；密码支持模块，对Linux系统中预设等级的数据进行加密，同时生成加密数据的密钥文件；监测模块，采集Linux系统用户登录及运行过程的运行信息、Linux系统的通讯信息和环境信息；中央服务器，接收所述密码支持模块传输的密钥文件，并对所述密钥文件进行存储。本发明加强了中央服务器的运行安全性能，进一步加强Linux操作系统信息的安全性能，防止用户信息出现泄漏或偷盗的情况。

技术领域

本发明涉及Linux操作系统技术领域，并且更具体地，涉及一种用于嵌入式Linux系统的信息安全防护系统及方法。

背景技术

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统，它能运行主要的UNIX工具软件、应用程序和网络协议，它支持32位和64位硬件。

随着现在互联网技术的日益发展，现在很多互联网设备都使用Linux操作系统，然而随着现在网络信息的偷盗情况越来越多，现有的Linux操作系统信息安全防护性能低下，不能对使用Linux操作系统的用户进行身份验证，同时也不能对Linux操作系统进行加密处理，在信息传输时也不能进行密钥加密，继而造成信息发生泄漏和偷盗的情况，降低Linux操作系统的安全性能和体验效果。

发明内容

针对上述问题本发明提供了一种用于嵌入式Linux系统的信息安全防护系统，包括：

验证模块，获取用户登录Linux系统的验证信息，并对验证信息进行验证，验证通过后，将验证信息传输至Linux登录端；

Linux登录端，接收所述验证模块验证通过后的验证信息，允许用户登录Linux系统；

密码支持模块，对Linux系统中预设等级的数据进行加密，同时生成加密数据的密钥文件，并将所述密钥文件传输至中央服务器；

监测模块，采集Linux系统用户登录及运行过程的运行信息、Linux系统的通讯信息和环境信息，对所述通讯信息和环境信息进行监测，并将所述运行信息、通讯信息和环境信息加密传输至中央服务器；

中央服务器，接收所述密码支持模块传输的密钥文件，并对所述密钥文件进行存储，对监测模块加密传输的运行信息进行解密获取运行信息、并对运行信息、通讯信息和环境信息进行存储。

可选的，验证模块，包括：

注册用户验证单元，获取注册用户的验证信息并将注册用户的验证信息传输至对比单元；

游客用户验证单元，获取游客用户的验证信息，并将游客用户的验证信息传输至管理员验证单元，

对比单元，调用数据库单元存储的注册用户的验证信息，与注册用户验证单元获取的注册用户的验证信息进行比对；

数据库单元，存储注册用户的验证信息；

管理员验证单元，对游客用户的验证信息进行验证。

可选的，中央服务器，包括：

运行安全单元，获取运行信息，根据运行确定Linux系统运行过程中是否存在安全隐患，若确定存在发生报警；

存储单元，存储运行信息、通讯信息、环境信息和密钥文件。

可选的，监控模块，包括：

通讯监测单元，用于对运行信息、通讯信息和环境信息的加密传输；