[发明专利]一种ERP服务器数据安全管理系统及装置

权利要求书

1.一种ERP服务器数据安全管理系统，其特征在于，包括：安装并运行有数据安全管理系统服务端软件且部署在ERP系统中的认证服务器ASdsms，安装并运行有数据安全管理系统用户端软件且用于企业用户Ui与ERP服务器进行数据交互的计算机终端PCTi；

计算机终端PCTi与认证服务器ASdsms进行通信连接；

数据安全管理系统包括用于管理ERP服务器登录权限的用户登录管理模块、用于对存储在ERP服务器内的数据进行加解密处理的数据加解密模块、用于管理安全管理数据安全的安全管理模块，该安全管理模块分别与用户登录管理模块和数据加解密模块进行通信连接；

用户登录管理模块对计算机终端PCTi上的企业用户Ui进行登录权限认证；

所述用户登录管理模块对计算机终端PCTi上的企业用户Ui进行登录权限认证的方法包括：

用户登录管理模块向企业用户Ui分发共享密钥对(xǁy)；其中，x,y均为二进制序列，其长度均为n，并且长度n均为偶数位；

企业用户Ui先产生一个随机数c，该随机数c为二进制序列，其长度为n，并且长度n为偶数位；

之后开始进行下述异或运算：

s₁=c⊕x;

s₂=c⊕y;

之后，企业用户Ui向用户登录管理模块发送登录认证请求，并且将s₁和s₂发送给用户登录管理模块；

用户登录管理模块接收到s₁和s₂后，开始进行下述异或运算：

t₁=s₁⊕x;

t₂=s₂⊕y;

之后，开始验证t₁的值是否等于t₂的值；

若相等，则证明企业用户Ui具有合法的登录权限；

所述数据加解密模块对企业用户Ui向ERP服务器上传数据m_u进行加密处理的方法包括以下步骤：

数据加解密模块进行下述初始化设置：

①设n₁=p₁q₁，其中p₁、q₁为两个大素数；

②选择，使得gcd(L(g₁^k1modn₁²),n₁)=1；

上述k₁等价为k₁(n₁)=lcm((p₁-1),(q₁-1))；

③秘密保存私钥(p₁，q₁)；

④向企业用户Ui公开公钥(n₁，g₁)；

企业用户Ui设上传数据m_u∈Zn₁，且m_un₁，选择一个随机数r₁，且r₁n₁，计算密文C₁=g₁^mu_*r₁ⁿ¹modn₁²，发送C₁给数据加解密模块，并将密文C₁存储到ERP服务器内。