[发明专利]计算机应用层网络安全控管系统

摘要

一种计算机应用层网络安全控管系统及其相关程序方法，该系统包括业务服务器；多个业务前置机(装有安全机制库、系统登录和密钥接收等模块)；安全服务器(装有安全机制库、系统登录和密钥管理等模块)，用于利用IC卡产生和发送传输密钥及对报文解密；IC卡设备和已授权的IC卡，IC卡用作系统登录控制和前后台主机启动以及配合客户机解密接收传输密钥。本发明从应用层入手，有效地解决了身份识别，越权访问和密钥管理等问题。

主权项

1、一种计算机应用层网络安全控管系统，包括一个业务服务器——允许用户文件访问、通讯及其它服务的计算机；多个业务前置机——在应用层网络中向管理共享资源的业务服务器提出服务请求，并与业务服务器之间建立有加密信息传输通道的PC机或工作站，其特征在于，还包括：一个安全服务器，与业务服务器连接的计算机，通过从IC读回业务前置机主密钥，然后产生和加密发送传输密钥以及对报文解密，安装有安全机制库，系统登录模块，密钥管理模块，IC卡管理模块；一个IC卡设备以及一个已授权的IC卡，配置于每一业务前置机；IC卡用作系统登录控制和 前后台主机设备启动、以及配合业务前置机解密接收传输密钥，其上记录有用于信息认证、业务前置机公钥、私钥、ID值以及业务服务器公钥等数据信息。所述业务前置机中安装有安全机制库、系统登录模块、密钥接收模块。