一种基于桌面融合通信终端制造技术

本发明专利技术公开了一种基于桌面融合通信终端，涉及数据处理技术领域，所述终端包括数据采集端口、数据处理端口和数据反馈端口，所述数据采集端口用于采集用户进行操作的数据信息及密码验证的数据信息，所述数据处理端口用于对用户操作安全率以及密码验证成功率进行计算，并计算用户的安全系数，所述数据反馈端口用于通过安全系数设定安全等级，根据用户的安全等级设置黑名单和白名单，能够自动计算出用户操作安全率、密码验证成功率和用户安全系数，对全体用户安全性进行准确的动态评估，提高了通信终端的安全性。信终端的安全性。信终端的安全性。

【技术实现步骤摘要】
一种基于桌面融合通信终端


[0001]本专利技术涉及数据处理
，特别涉及一种基于桌面融合通信终端。

技术介绍

[0002]通信终端是人们享有不同信息应用的直接工具，承担着为用户提供良好的用户界面、完成所需业务功能和接入通信网络等多方面任务。
[0003]从应用领域讲，网上银行、网上证券、银行低柜业务等非柜台业务将广泛采用通信终端，同时通信终端的应用领域还将会迅速拓展至电信、电力、税务、教育以及政府等新兴的非金融行业。
[0004]随着通信技术的快速发展,终端会实时产生大量的数据,如果都集中在云中心处理会带来通信时延迟和隐私泄露等问题，无线环境中的终端面临着身份被盗用、数据传输过程中被窃取与篡改、恶意用户对终端进行攻击等安全威胁，终端数据极有可能在用户不知情的情况下被泄露，侵害秘密和隐私，因此需要一种安全性高的通信终端，而现有的终端不足之处在于安全性评估指标单一，评估的内容较少，无法对用户的安全性进行准确的评估，即便拦截了一部分风险用户，也无法动态评估其他用户的安全性，缺乏对全体用户进行动态安全评估的系统，无法甄别安全用户和风险用户，不能精准地对风险用户进行准确的拦截；例如授权公告号为CN111917798B（一种物联网终端管控和安全通信方法），包括：对物联设备进行编号，通过后端加密服务器根据密钥生成规则，依据对应的编号生成对应密钥，将密钥依次写入到对应密钥卡中；安装物联设备时，将密钥卡插入到物联设备卡槽中；物联设备根据密钥卡中的记录的服务器地址属性，发送与对应服务器建立连接的请求，双方认证通过后，即建立连接；物联设备与服务器通信时，根据不同业务需求，选择不同的业务服务器进行连接访问；通信时，使用密钥卡中存储的通讯密钥，根据功能点生成出对应的临时工作密钥对发送的数据进行加密，服务器中也有存储主密钥，生成出对应的临时工作密钥后进行解密，解决在物联网终端管控和安全通信方面的安全问题，例如授权公告号为CN110166410B（一种安全传输数据的方法、终端及多模通信终端），包括：第一终端将待传输的数据信息进行加密；建立与第二终端的宽带通信链路；将加密后的数据信息通过所述宽带通信链路传输至所述第二终端；获取与待传输的数据信息相关的预设关键信息，其中所述预设关键信息能用于对加密的数据信息进行解密；与所述第二终端建立窄带通信链路；以及将所述预设关键信息通过所述窄带通信链路传输至所述第二终端，实现了提高数据传输安全性能并降低数据传输成本的目的，本专利技术是为了解决这一问题，提出一种基于桌面融合通信终端。

技术实现思路

[0005]本专利技术的主要目的在于提供一种基于桌面融合通信终端，能够有效解决
技术介绍
中的问题：安全性评估指标单一，评估的内容较少，无法对用户的安全性进行准确的评估，
即便拦截了一部分风险用户，也无法动态评估其他用户的安全性，缺乏对全体用户进行动态安全评估的系统，无法甄别安全用户和风险用户，不能精准地对风险用户进行准确的拦截。
[0006]为实现以上目的，本专利技术采取的技术方案为：一种基于桌面融合通信终端，包括数据采集端口、数据处理端口和数据反馈端口，所述数据采集端口用于采集用户进行操作的数据信息及密码验证的数据信息，所述数据处理端口用于对用户操作安全率以及密码验证成功率进行计算，并计算用户的安全系数，所述数据反馈端口用于根据用户安全系数的范围设定安全等级，将安全系数大于0.8的用户定为第一级用户，并将客户信息设置在白名单内，安全系数在0.4以上0.8以下的用户定为第二级用户，安全系数低于0.4的用户定为第三级用户，并将客户信息设置在黑名单内。
[0007]所述数据采集端口包括至少一个安全操作信息采集模块、至少一个密码验证数据采集模块和用户信息采集模块，所述安全操作信息采集模块用于采集用户安全操作的信息，包括操作总次数N1、操作总时长T、使用非内部网络登录次数M1、每次登录非内部网络时间T1、浏览风险网站次数M2、每次浏览风险网站时间T2、安装非授权软件次数M3、每次使用非授权软件时间T3、使用内部网络与互联网相互传输数据次数M4和每次传输数据时间T4，所述密码验证数据采集模块用于采集用户安进行密码验证的信息，包括密码验证总次数N2、密码验证成功的次数M5和每次验证密码所需时间t，所述用户信息采集模块用于记录用户的IP信息。
[0008]本专利技术的进一步改进在于，所述数据处理端口包括数据采集和储存模块、用户操作安全率计算模块、密码验证成功率计算模块、数据传输模块和用户安全系数计算模块，所述数据采集和储存模块用于对数据采集端口的数据和信息进行采集和储存，所述用户操作安全率计算模块用于将采集到的数据代入用户操作安全率公式并计算用户操作安全率，所述密码验证成功率计算模块用于将采集到的数据代入密码验证成功率公式并计算用户的密码验证成功率，所述数据传输模块用于各模块之间数据的传输，所述用户安全系数计算模块用于通过将用户操作安全率和密码验证成功率代入安全系数计算公式并计算用户的安全系数。
[0009]本专利技术的进一步改进在于，所述数据反馈端口包括数据采集和储存模块、安全等级评定模块、数据传输模块和用户权限授予模块，所述数据采集和储存模块用于对数据处理端口的数据和信息进行采集和储存，所述安全等级评定模块用于根据用户安全系数划分用户安全等级，所述数据传输模块用于各模块之间数据的传输，所述用户权限授予模块用于根据用户的安全等级授予用户相应范围的权限。
[0010]本专利技术的进一步改进在于，所述用户操作安全率公式为：，其中N1为操作总次数，T为操作总时长，M1为使用非内部网络登录次数，M2为浏览风险网站次数，M3为安装非授权软件次数，M4为使用内部网络与互联网相互传输数据次数，为使用非内部网络登录的占比系数，T1为每次登录非内部网络时间，T2为每次浏览风险网站时间，T3为每次使
用非授权软件时间，T4为每次使用内部网络与互联网相互传输数据时间，为使用风险网站的占比系数，为安装非授权软件的占比系数，为使用内部网络与互联网相互传输数据的占比系数，。
[0011]本专利技术的进一步改进在于，所述密码验证成功率公式为：，其中N2为密码验证总次数，M5为密码验证成功的次数，t为每次验证密码所需时间，T为操作总时长。
[0012]本专利技术的进一步改进在于，所述用户安全系数计算公式为：。
[0013]与现有技术相比，本专利技术具有的有益效果是：1.通过安全操作信息采集模块用于采集用户安全操作的信息，密码验证数据采集模块用于采集用户进行密码验证的信息，通过数据采集和储存模块、用户操作安全率计算模块、密码验证成功率计算模块、数据传输模块和用户安全系数计算模块自动计算出用户操作安全率、密码验证成功率和用户安全系数，能够动态评估全体用户的安全性，提高了终端的安全性。
[0014]2.通过登录非内部网络的次数与时间、浏览风险网站的次数与时间、使用非授权软件的次数与时间、使用内部网络与互联网相互传输数据的次数与时间八个指标评估用户操作的安全性，能够对用户的安全性进行准确的评估，提高了用户操作安全率的可靠本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于桌面融合通信终端，其特征在于：包括数据采集端口、数据处理端口和数据反馈端口，所述数据采集端口用于采集用户进行操作的数据信息及密码验证的数据信息，所述数据处理端口用于对用户操作安全率以及密码验证成功率进行计算，并计算用户的安全系数，所述数据反馈端口用于根据用户安全系数的范围设定安全等级，将安全系数大于0.8的用户定为第一级用户，并将客户信息设置在白名单内，安全系数在0.4以上0.8以下的用户定为第二级用户，将安全系数低于0.4的用户定为第三级用户，并将客户信息设置在黑名单内。2.根据权利要求1所述的一种基于桌面融合通信终端，其特征在于：所述数据采集端口包括至少一个安全操作信息采集模块、至少一个密码验证数据采集模块和用户信息采集模块，所述安全操作信息采集模块用于采集用户安全操作的信息，包括操作总次数N1、操作总时长T、使用非内部网络登录次数M1、每次登录非内部网络时间T1、浏览风险网站次数M2、每次浏览风险网站时间T2、安装非授权软件次数M3、每次使用非授权软件时间T3、使用内部网络与互联网相互传输数据次数M4和每次传输数据时间T4，所述密码验证数据采集模块用于采集用户进行密码验证的信息，包括密码验证总次数N2、密码验证成功的次数M5和每次验证密码所需时间t，所述用户信息采集模块用于记录用户的IP信息。3.根据权利要求2所述的一种基于桌面融合通信终端，其特征在于：所述数据处理端口包括数据采集和储存模块、用户操作安全率计算模块、密码验证成功率计算模块、数据传输模块和用户安全系数计算模块，所述数据采集和储存模块用于对数据采集端口的数据和信息进行采集和储存，所述用户操作安全率计算模块用于将采集到的数据代入用户操作安全率公式并计算用户操作...

【专利技术属性】
技术研发人员：闫志权，闫芮，
申请(专利权)人：江苏先驰物联网技术有限公司，
类型：发明
国别省市：