基于数据库的应用系统信息安全保护系统及信息安全保护方法

摘要

本发明公开一种基于数据库的应用系统信息安全保护系统及信息安全保护方法。系统包括基于数据库系统端的中心端、基于应用系统端的终端，以及用于中心端的硬件验证电子密匙；中心端包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；终端包括安全会话模块、安全端口模块和安全保护模块；硬件验证电子密匙包括验证信息和权限信息。通过在数据库系统端和应用系统端建立连接，防止非法用户或未授权用户对数据库进行备份或导出等操作。本发明提供针对数据库和应用系统安全交互的方法，以保证在整个会话过程中的安全性。本发明可以很好的弥补基于数据库的应用系统的安全死角，防止企业内的核心机密。

主权项

一种基于数据库的应用系统信息安全保护系统，其特征在于：所述系统包括一个基于数据库系统端的中心端、一个或多个基于应用系统端的终端，以及一个用于中心端的硬件验证电子密匙；所述中心端设置于数据库服务器上，包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；所述终端设置于应用服务器上，包括安全会话模块、安全端口模块和安全保护模块；各终端分别与中心端相连接；所述硬件验证电子密匙与中心端相连接，包括验证信息和权限信息。