(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111621266.4 (22)申请日 2021.12.28 (71)申请人 重庆医药高等专科 学校 地址 401331 重庆市沙坪坝区大 学城中路 82号 (72)发明人 冯领　成撒诺　 (74)专利代理 机构 重庆天成卓越专利代理事务 所(普通合伙) 50240 专利代理师 王宏松 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/31(2013.01) (54)发明名称 一种用于资产管理系统的安全防护系统 (57)摘要 本发明提出了一种用于资产管理系统的安 全防护系统， 包括登陆获取模块、 IP地址比较模 块、 安全处理模块和验证登录模块； 登陆获取模 块的数据输出端与IP地址比较模块的数据输入 端相连， IP地址比较模块的数据输出第一端与安 全处理模块的数据输入端相连， IP地址比较模块 的数据输出第二端与验证登录模块的数据输入 第一端相连， 安全处理模块的数据输出端与验证 登录模块的数据输入第二端相连。 本发明能够提 升云端管理平台的安全， 防止 重要数据泄 露。 权利要求书6页 说明书22页 附图1页 CN 114499973 A 2022.05.13 CN 114499973 A 1.一种用于资产管理系统的安全防护系统， 其特征在于， 包括登陆获取模块、 IP地址比 较模块、 安全处 理模块和验证登录模块； 登陆获取模块的数据输出端与IP地址比较模块的数据输入端相连， IP地址比较模块的 数据输出第一端与安全处理模块的数据输入端相连， IP地址比较模块的数据输出第二端与 验证登录模块的数据输入第一端相连， 安全处理模块的数据输出端与验证登录模块的数据 输入第二端相连； 登陆获取模块用于登录终端获取终端账号和终端密码； IP地址比较模块用于登录终端判断登录的IP地址是否与上一次的IP地址是否一 致： 若登录的IP地址与上一次的IP地址不一致， 上一次的IP地址为常用IP地址， 如果IP地 址使用次数或/和使用累计时长大于或者等于预设使用次数阈值或/和预设使用累计时长 阈值， 则为常用IP地址； 执 行安全处 理模块； 若登录的IP地址与上一次的IP地址一致， 则终端账号和终端密码即是登录账号和登录 密码； 执行验证登录模块； 安全处理模块用于对登陆获取模块中获取的终端账号和终端密码分别进行安全处理， 得到登录账号和登录密码； 验证登录模块用于将得到的登录账号和登录密码以及登录终端的物理地址发送至云 端管理平台验证。 2.根据权利要求1所述的用于资产管理系统的安全防护系统， 其特征在于， 在登陆获取 模块中云端管理平台验证登录的方法包括以下步骤： S41， 云端管理平台以接收到的登录账号为查询码， 查询账号数据库中是否存在接收到 的登录账号： 若账号数据库中不存在接收到的登录账号， 则云端管理平台向登录终端发出反馈信 息， 该反馈信息为输入的账号字符错 误， 请重新输入账号字符以及 密码字符； 若账号数据库中存在接收到的登录账号， 则提取接收到的登录账号所对应的密码以及 物理地址； S42， 判断提取的物理地址是否与接收到的物理地址一 致： 若提取的物理地址与接收到的物理地址一 致， 则执行下一步； 若提取的物理地址与接收到的物理地址不一致， 则该登录账号所对应的登录终端不为 常用登录终端， 向其登录账号所关联的手机号码发送绑定码； 通过关联的手机号码发送接 收到的绑定码， 将其物理地址所对应的登录终端作为常用登录终端； 登录云端管理平台成 功； S43， 判断其 提取的密码是否与接收到的密码字符一 致： 若提取的密码是否与接收到的密码字符一 致， 则登录云端管理平台成功； 若提取的密码与接收到的密码字符不一致， 则云端管理平台向登录终端发出反馈信 息， 该反馈信息为输入的密码字符错 误， 请重新输入账号字符以及 密码字符。 3.根据权利要求1所述的用于资产管理系统的安全防护系统， 其特征在于， 在登陆获取 模块中登录终端获取 得到终端账号的方法包括以下步骤： S11， 令i＝1； S12， 在账号输入框中输入账号字符Ai， Ai表示向账号输入框输入的第i个账号字符， i＝权　利　要　求　书 1/6 页 2 CN 114499973 A 21、 2、 3、……、 I； I表示向账号输入框 输入账号字符的总个数； S13， 将账号字符Ai转换为安全账号字符Ai′， Ai′表示向账号输入框输入的第i个字符Ai 所对应的安全账号字符； S14， 判断i与I的大小关系： 若i≥I， 执 行下一步； 若I＞i， 则i ＝i+1， 返回步骤S12； S15， 将安全账号字符连接起来所构 成的账号字符串即为终端账号； 将安全账号字符连 接起来所构成的账号字符串的方法为： A＝A1′ ‑A2′ ‑A3′ ‑…‑AI′， 其中， A表示账号字符串； A1′表示向账号输入框 输入的第1个字符A1所对应的安全账号字符； A2′表示向账号输入框 输入的第2个字符A2所对应的安全账号字符； A3′表示向账号输入框 输入的第3个字符A3所对应的安全账号字符； AI′表示向账号输入框 输入的第I个字符AI所对应的安全账号字符； ‑表示字符连接符。 4.根据权利要求1所述的用于资产管理系统的安全防护系统， 其特征在于， 在登陆获取 模块中登录终端获取 得到终端密码的方法包括以下步骤： S1‑1， 令j＝1； S1‑2， 在密码输入框中输入密码字符Pj， Pj表示向密码输入框输入的第j个密码字符， j ＝1、 2、 3、 ……、 J； J表示向密码输入框 输入密码字符的总个数； S1‑3， 将密码字符Pj转换为安全密码字符Pj′， Pj′表示向密码输入框输入的第j个字符Pj 所对应的安全密码字符； S1‑4， 判断j与J的大小关系： 若j≥J， 执 行下一步； 若J＞j， 则j＝j+1， 返回步骤S1 ‑2； S1‑5， 将安全密码字符连接起来所构成的密码字符串即为终端密码； 将安全密码字符 连接起来所构成的密码字符串的方法为： P＝P1′ ‑P2′ ‑P3′ ‑…‑PJ′， 其中， P表示密码字符串； P1′表示向密码输入框 输入的第1个字符P1所对应的安全密码字符； P2′表示向密码输入框 输入的第2个字符P2所对应的安全密码字符； P3′表示向密码输入框 输入的第3个字符P3所对应的安全密码字符； PJ′表示向密码输入框 输入的第J个字符PJ所对应的安全密码字符； ‑表示字符连接符。 5.根据权利要求3所述的用于资产管理系统的安全防护系统， 其特征在于， 在步骤S13 中将账号字符Ai转换为安全账号字符Ai′的方法包括以下步骤： S131， 将所有账号字符构成账号字符集合{a1,a2,a3,…aI′}， 其中a1表示第1账号字符， a2 表示第2账号字 符， a3表示第3账号字符， aI′表示第I′账号字符， I′表示所有账号字符的总个 数； a1≠a2≠a3≠……≠aI′； 令i′＝1；权　利　要　求　书 2/6 页 3 CN 114499973 A 3