(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211240335.1 (22)申请日 2022.10.11 (71)申请人 北京珞安科技有限责任公司 地址 100097 北京市海淀区中关村东路18 号1号楼13层A-16 03 (72)发明人 张超　 (74)专利代理 机构 北京力量专利代理事务所 (特殊普通 合伙) 11504 专利代理师 郭大为 (51)Int.Cl. G06F 21/55(2013.01) G06F 21/60(2013.01) (54)发明名称 一种工业 生产线上审计系统及运用方法 (57)摘要 本发明公开了一种工业生产线上审计系统 及运用方法， 包括： 交互认证模块； 授权模块； 中 央调配模块； 审计模块； 日志管理模块。 本发明在 实施例中将审计系统通过有线或无线的方式与 公司集团总网交互连接， 登录人员通过在本审计 系统中进行登录验证， 审计系统对登录人员的登 录账户信息调取相应的工作系统权限， 同时审计 系统可对登录人员在操作系统上的行为进行监 控分析， 能够对登录人员的操作进行预警， 最大 程度的减少损失。 另外， 审计系统还可 以调取登 录人员的人脸面部信息， 以便于事故问题发生后 能够精确找到事故责任人， 便于溯源管理。 即本 审计系统有效的提高系统运维管 理水平， 保证企 业在生产时的信息安全。 同时也便于后续认定追 责。 权利要求书3页 说明书8页 附图4页 CN 115310078 A 2022.11.08 CN 115310078 A 1.一种工业 生产线上审计系统， 其特 征在于， 所述审计系统包括： 交互认证模块， 所述交 互认证模块用于获取登录人员的所有信息； 其中， 所述所有信息包括： 登录账户信息、 人脸 面部信息、 操作指令信息； 授权模块， 所述授权模块与所述交互认证模块交互相连， 所述授权模块获取所述的所 有信息， 对登录账户信息进行配对， 生成确认信号； 中央调配模块， 所述中央调配模块与所述授权模块交互相连， 所述中央调配模块与所 述交互认证模块交互相连， 所述中央调配模块 获取所述确认信号， 生成验证信号， 对所述操 作指令信息进行调配权限， 生成行为信息； 其中， 所述行为信息包括： 记载 行为状态、 记载 行为事件、 记载行为流量； 审计模块， 所述审计模块与所述中央调配模块交互相连， 所述审计模块获取所述行为 信息， 并对行为信息进行监控分析， 生成审计预警信息； 日志管理模块， 所述日志管理模块与所述审计模块交互相连， 所述日志管理模块获取 所述审计预警信息， 并对所述审计预警信息进行记录存 储。 2.根据权利要求1所述的一种工业生产线上审计系统， 其特征在于， 所述中央调配模块 内部与集团总网相连， 所述中央调配模块用于调配集团总网内部的全部操作系统。 3.根据权利要求2所述的一种工业生产线上审计系统， 其特征在于， 所述交互认证模块 包括： 采集单元， 所述采集单元与所述授权模块交互相连， 所述采集单元用于获取登录人员 的登录账户信息和人脸 面部信息， 并发送至所述授权模块中进行验证， 等待授权； 显示单元， 所述显示单元与所述中央调配模块交互相连， 所述显示单元获取验证信号， 利用验证信号调配操作系统； 交互单元， 所述交互单元与所述显示单元交互相连， 所述交互单元用于登录人员与中 央调配模块进行 人机交互， 发出操作指令信息 。 4.根据权利要求3所述的一种工业生产线上审计系统， 其特征在于， 所述授权模块包 括： 接收单元， 所述接收单元与所述采集单元交互相连， 所述接收单元获取所述登录人员 的登录账户信息， 并生成接收信号； 验证单元， 所述验证单元内置有权限账号信息， 所述验证单元与所述接收单元交互相 连， 所述验证单元获取所述接 收信号， 并利用所述权限账号信息与所述接 收信号进行验证 配对， 生成确认信号； 记录反馈单元， 所述记录反馈单元与所述接收单元交互相连， 所述记录反馈单元与所 述验证单 元交互相连， 记录反馈单 元调取并记录所述人脸 面部信息 。 5.根据权利要求4所述的一种工业生产线上审计系统， 其特征在于， 所述审计模块包 括： 监控单元， 所述监控单元与所述中央调配模块交互相连， 所述监控单元获取所述行为 信息， 并对所述行为信息进行监控， 并生成监控信号； 分析单元， 所述分析单元内置有行为比对信息， 所述分析单元与所述监控单元交互相 连， 所述分析单元获取所述监控信号， 利用内置的行为比对信息， 判断所述监控信号是否异 常， 处理并生成行为反馈信号；权　利　要　求　书 1/3 页 2 CN 115310078 A 2预警反馈单元， 所述预警反馈单元与所述分析单元交互相连， 所述预警反馈单元获取 所述行为反馈信号， 并生成审计预警信息 。 6.一种工业生产线上审计系统的运用方法， 采用权利要求5中所述的一种工业生产线 上审计系统， 其特 征在于， S1:登录人员与交 互认证模块进行 人机交互， 交互认证模块获取登录人员的所有信息； S2： 交互认证模块与授权模块交互相连， 授权模块获取所有信息， 并对登录账户信息进 行配对， 配对完成生成确认信号； S3:中央调配模块与授权模块交互相连， 中央调配模块获取确认信号， 生成验证信号， 并发送至交 互认证模块中， 进行调取系统操作页面； S4:登录人员通过操作页面输入操作指令信息； S5:中央调配模块与交互验证模块交互相连， 中央调配模块对所述操作指令信息进行 调配权限， 生成行为信息； S6:审计模块与中央调配模块交互相连， 所述审计模块获取所述行为信息， 并对行为信 息进行监控分析， 生成审计预警信息； S7:日志管理模块与审计模块交互相连， 日志管理模块获取所述审计预警信息， 并对所 述审计预警信息进行记录存 储， 同时记录登录人员的人脸 面部信息 。 7.根据权利要求6所述的一种工业生产线上审计系统的运用方法， 其特征在于， 在S3、 S4、 S5中还 包括如下步骤： 步骤一： 中央调配模块获取确认信号， 同时通过交互认证模块的采集单元对登录人员 进行人脸面部信息进行采集； 步骤二： 中央调配模块获取确 认信号， 调取操作系统， 发送验证信号至交互认证模块中 的显示单 元中， 显示单 元显示系统操作页面； 步骤三： 登录人员通过中央调配模块中的交 互单元与中央调配模块进行 人机交互。 8.根据权利要求7所述的一种工业生产线上审计系统 的运用方法， 其特征在于， 在S2中 还包括： S21:所述接收单元与所述采集单元交互相连， 所述接收单元获取所述登录人员的登录 账户信息， 并生成接收信号； S22:所述验证单元与所述接收单元交互相连， 所述验证单元获取所述接收信号， 并利 用内置的权限账号信息与所述接收信号进行验证 配对， 配对成功生成确认信号； S23:记录反馈单元与验证单元交互相连， 若记录反馈单元无法获取到确认信号， 则记 录反馈单元发送报警信号至中央调配模块中， 禁止登录人员进行访问， 同时记录反馈单元 调取并记录所述人脸 面部信息 。 9.根据权利要求8中所述的一种工业生产线上审计系统 的运用方法， 其特征在于， 在S6 中还包括： S61:所述审计模块与所述中央调配模块交互相连， 所述审计模块利用其上的监控单元 获取所述行为信息， 并对所述行为信息进行监控， 并生成监控信号； S62:所述分析单元与所述监控单元交互相连， 所述分析单元获取所述监控信号， 利用 内置的行为比对信息， 判断所述 监控信号是否异常， 处 理并生成行为反馈信号； S63:所述预警反馈单元与所述分析单元交互相连， 所述预警反馈单元获取所述行为反权　利　要　求　书 2/3 页 3 CN 115310078 A 3