[发明专利]一种ERP服务器数据安全管理系统及装置

说明书

本发明涉及ERP服务器数据安全管理技术领域，且公开了一种ERP服务器数据安全管理系统及装置，包括：安装并运行有数据安全管理系统服务端软件且部署在ERP系统中的认证服务器ASdsms，安装并运行有数据安全管理系统用户端软件且用于企业用户Ui与ERP服务器进行数据交互的计算机终端PCTi；计算机终端PCTi与认证服务器ASdsms进行通信连接；数据安全管理系统包括用于管理ERP服务器登录权限的用户登录管理模块、用于对存储在ERP服务器内的数据进行加解密处理的数据加解密模块、用于管理安全管理数据安全的安全管理模块，该安全管理模块分别与用户登录管理模块和数据加解密模块进行通信连接。本发明解决了如何保证和加强ERP服务器上数据安全性的技术问题。

技术领域

本发明涉及ERP服务器数据安全管理技术领域，具体为一种ERP服务器数据安全管理系统及装置。

背景技术

自从计算机进入企业，开始为企业服务起，企业就开始不断开发相应的计算机系统来为企业服务。刚开始，一般是开发各个部门的应用系统，如工资系统、人事系统等。随着企业的发展和信息技术的进步，这些系统也不断的进行着功能上的扩充、修改和维护，以适应新形势下企业发展的需求，到了20世纪90年代，信息技术发展出现了企业资源计划(ERP)，这种信息技术应用在企业中就能够解决上面提到的企业新遇到的问题。

随着现代企业制度的逐步建立，科学管理受到普遍重视，很多的企业、政府部门都拥有自己的ERP系统，而其中的ERP服务器担负着存储和管理信息的任务，集中存放着大量数据，而且又为众多最终用户直接共享，泄露或破坏这些信息将会带来巨大的损失，可能造成企业瘫痪。

一般来说，在ERP系统中都有用户登录模块，其作用是提供用户登录界面，验证用户身份和密码，防止非法用户进入，确保只有经过授权的合法用户才能访问ERP服务器，并且只能在系统授予的权限范围内对ERP服务器的数据库进行操作。但是密码在传输的过程中，存在容易被攻击者监听、截获及破解的安全问题，导致目前的用户登录模块无法起到有效保护ERP服务器的作用。

因此，如何保证和加强ERP服务器上数据的安全性，已成为目前迫切需要解决的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种ERP服务器数据安全管理系统及装置，以解决如何保证和加强ERP服务器上数据安全性的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种ERP服务器数据安全管理系统，包括：安装并运行有数据安全管理系统服务端软件且部署在ERP系统中的认证服务器ASdsms，安装并运行有数据安全管理系统用户端软件且用于企业用户Ui与ERP服务器进行数据交互的计算机终端PCTi；

计算机终端PCTi与认证服务器ASdsms进行通信连接；

数据安全管理系统包括用于管理ERP服务器登录权限的用户登录管理模块、用于对存储在ERP服务器内的数据进行加解密处理的数据加解密模块、用于管理安全管理数据安全的安全管理模块，该安全管理模块分别与用户登录管理模块和数据加解密模块进行通信连接；

用户登录管理模块对计算机终端PCTi上的企业用户Ui进行登录权限认证。

进一步的，所述用户登录管理模块对计算机终端PCTi上的企业用户Ui进行登录权限认证的的方法包括：

用户登录管理模块向企业用户Ui分发共享密钥对(x∥y)；其中，x,y均为二进制序列，其长度均为n，并且长度n均为偶数位；

企业用户Ui先产生一个随机数c，该随机数c为二进制序列，其长度为n，并且长度n为偶数位；

之后开始进行下述异或运算：