一种加密设备的安全管理方法及系统

专利主权项内容

1.一种加密设备的安全管理方法，其特征在于，包括以下步骤：基于用户数据，采用Schnorr零知识证明算法和多因素身份验证技术，进行用户身份验证，并进行角色分配，生成用户身份验证结果；基于所述用户身份验证结果，采用基于角色的访问控制模型和XACML访问控制策略，进行权限设置，生成角色分配与权限设置；基于所述角色分配与权限设置，采用区块链技术和对称加密算法SM4/AES，进行密钥的生成、分发和存储，生成密钥管理数据；基于所述密钥管理数据，采用区块链技术和k-means聚类分析算法，进行安全事件的审计和分析，生成安全事件审计报告；基于所述安全事件审计报告，采用基于日志的实时事件检测技术，实施安全策略，生成安全策略执行记录；基于所述安全策略执行记录，采用漏洞扫描工具和区块链更新分发技术，进行软件更新和安全补丁的管理，生成软件更新与安全补丁记录；基于所述软件更新与安全补丁记录，采用实时行为分析和支持向量机技术，进行异常行为监测和安全响应，生成异常行为与响应记录。