[发明专利]一种针对生产过程中信息的安全控制方法和系统

摘要

本发明涉及一种针对生产过程中敏感关键信息的安全控制方法，包括以下步骤对人员登录名和密码进行基础校验，并通过访问地址与短信校验码完成附加校验；根据用户、角色及权限的配置信息获得登录用户的资源权限集合，通过对资源权限的存储结构的解析，实现对用户操作的权限控制；在用户资源操作过程中，根据流程状态配置信息，实现消息、日志及备份的触发。该方法贯穿于敏感关键信息的录入、存储、发布、查询、维护、异常处理等操作环节的全过程，实现了安全事件可预防、重点操作可跟踪和信息数据可恢复，具备配置性强、灵活度高的特点，为信息的管理和应用提供全面可靠的安全保障。

主权项

一种针对生产过程中信息的安全控制方法，其特征在于，包括以下步骤：对人员登录名和密码进行基础校验，并通过访问地址与短信校验码完成附加校验；根据用户、角色及权限的配置信息获得登录用户的资源权限集合，通过对资源权限的存储结构的解析，实现对用户操作的权限控制；所述根据用户、角色及权限的配置信息获得登录用户的资源权限集合包括以下步骤：对用户可用的资源权限采用特征标签的方式进行标记，特征标签对应的权限内容采用XML形式进行描述，权限内容的存储结构为控件名节点—属性名节点—属性值节点；针对用户权限集合，对权限的标记内容进行冲突检测和处理：检索Page页面内控件属性赋值和变量赋值是否存在二义性赋值；存在二义性赋值时，依据权限优先集合或者人工选择消除二义性赋值；在用户资源操作过程中，根据流程状态配置信息，实现消息、日志及备份的触发；消息触发时，根据流程节点的状态和权限分配情况，确定消息通知的内容和对象；通过对用户当前系统状态的判断，确定消息通知的方式；日志触发时，对用户操作记录进行存储并加密；备份触发时，对用户操作导致的数据变化进行即时备份，结合日志记录，实现信息的异常恢复；所述权限优先集合通过以下步骤得到：首先，针对同一Page页面下的权限标签，依据权限内容逐项分析权限冲突情况，形成权限冲突集合；以P代表权限，则与第i项权限Pi冲突的权限集合表示为Fi＝{Pm,……,Pn}；然后，遍历Fi集合中每项权限Pk，与Pi进行优先级判定，若Pi的优先级高，则将Pk计入Pi的优先集合中，反之则将Pi计入Pk的优先集合中；Pk与Pi的优先级仅设定一次，在Fk集合的遍历过程中将不再处理；最终，形成各权限的优先集合Ui，代表权限Pi优先于集合中的各项权限。