【摘要】 本发明公开一种基于数据库的应用系统信息安全保护系统及信息安全保护方法。系统包括基于数据库系统端的中心端、基于应用系统端的终端，以及用于中心端的硬件验证电子密匙；中心端包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；终端包括安全会话模块、安全端口模块和安全保护模块；硬件验证电子密匙包括验证信息和权限信息。通过在数据库系统端和应用系统端建立连接，防止非法用户或未授权用户对数据库进行备份或导出等操作。本发明提供针对数据库和应用系统安全交互的方法，以保证在整个会话过程中的安全性。本发明可以很好的弥补基于数据库的应用系统的安全死角，防止企业内的核心机密。。 【专利类型】发明授权 【申请人】无锡华御信息技术有限公司 【申请人类型】企业 【申请人地址】214081 江苏省无锡市滨湖区锦溪路100号恒华科技园20号楼403室 【申请人地区】中国 【申请人城市】无锡市 【申请人区县】滨湖区 【申请号】CN201210310806.1 【申请日】2012-08-28 【申请年份】2012 【公开公告号】CN102799831B 【公开公告日】2014-11-26 【公开公告年份】2014 【授权公告号】CN102799831B 【授权公告日】2014-11-26 【授权公告年份】2014.0 【IPC分类号】G06F21/31; G06F21/34; G06F21/62; G06F17/30 【发明人】耿振民; 刘旭峰 【主权项内容】一种基于数据库的应用系统信息安全保护系统，其特征在于：所述系统包括一个基于数据库系统端的中心端、一个或多个基于应用系统端的终端，以及一个用于中心端的硬件验证电子密匙；所述中心端设置于数据库服务器上，包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；所述终端设置于应用服务器上，包括安全会话模块、安全端口模块和安全保护模块；各终端分别与中心端相连接；所述硬件验证电子密匙与中心端相连接，包括验证信息和权限信息；所述中心端使用文档加密模块对数据库文件进行透明加密保护，使数据库文件在使用过程中保持加密状态；所述文档解密模块对数据库文件在传送过程中进行透明解密操作，使数据库文件能够被正常使用；所述身份验证模块与硬件验证电子密匙进行强制绑定验证；所述安全保护模块用于防止非法操作，保护数据库系统的安全；所述终端使用安全会话模块与中心端进行链接，以此保证应用系统在与数据库进行会话时保持安全状态；所述安全端口模块通过建立的安全会话向数据库发送端口信息，只有被验证的端口才能正常向服务器请求和发送信息；所述安全保护模块用于预防终端在建立链接或会话时被劫持。 【当前权利人】江苏华御信息技术有限公司 【当前专利权人地址】江苏省无锡市滨湖区绣溪路58号-20-403 【引证次数】4.0 【他引次数】4.0 【家族引证次数】4.0 【家族被引证次数】11

未经允许不得转载：http://www.zhongzhencnc.com/1790327633.html