具体实施方式

下面对本发明的实施例作详细说明，本实施例在以本发明技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

本申请实施例通过提供一种软硬件结合的电脑文件安全防护系统，解决了现有技术中防护模式的单一技术问题，实现了现软硬集合进行提升文件安全性效果，保证文件安全的技术效果。

如图1～4所示，本实施例提供一种技术方案：一种软硬件结合的电脑文件安全防护系统，包括文件导入模块、文件分析模块、文件分级模块、文件删除模块、数据储存模块、用户登录模块、用户验证模块、信息导入模块、电脑信息采集模块、数据接收模块、数据处理模块、总控模块、信息发送模块、文件调取模块、电脑本体、文件摧毁模块与预设接收终端；

所述文件导入模块用于导入待保存文件，所述待保存文件被发送到文件分析模块对其来源与文件安全进行分析，当其来源为白名单并且文件安全时，将其发送到文件分级模块，当其来源为非白名单并且文件不安全时，将其发送到文件删除模块，所述文件删除模块在接收到文件后直接将其删除，所述文件分级模块接收到待保存文件时，对其进行分级处理生成分级文件信息，分级文件信息被发送到数据储存模块，所述数据储存模块用于对分级文件信息进行储存；

分级设置，在更好的保护重要文件的同时，避免在提取出低级的普通文件时也需要过多的验证方式导致的麻烦；

所述电脑信息采集模块用于采集电脑的实时温度信息与电脑所在环境的湿度信息，所述数据接收模块用于接收电脑的实时温度信息与电脑所在环境的湿度信息，并将电脑的实时温度信息与电脑所在环境的湿度信息发送到数据处理模块，所述数据处理模块对电脑的实时温度信息与电脑所在环境的湿度信息进行处理，生成散热信息、除湿信息与警报信息；

通过实时监测电脑温度状态和所在环境的湿度状况，在温度异常和湿度异常时及时的进行文件云端备份，有效的减少因为电脑所在环境问题导致的储存文件的硬盘烧毁或短路导致的文件丢失的问题，进而更好的提升了该系统对电脑文件的安全防护效果，并且在电脑所在环境异常时，及时的进行调控，即从硬件上更好的保护了电脑文件，让该系统更加值得推广使用；

所述总控模块接收到散热信息、除湿信息后控制信息发送模块将其发送到电脑本体，所述总控模块将警报信息同时发送到预设接收终端与数据储存模块，所述数据储存模块接收到警报信息后将电脑文件备份到云端；

所述用户登录模块用于获取用户身份信息进行登录操作，所述实时用户身份信息被发送到用户验证模块，所述用户验证模块对采集到实时用户身份信息进行验证，验证成功后获取到其级别信息，连续验证失败时生成验证警报信息；

所述信息导入模块在验证承购后将验证成信息与其级别导出，登录用户即使用文件调取模块从数据储存模块中调取所需文件，同时当生成验证警报信息时；

在预设时长内连续出现超过预设次数的验证警报信息时，即生成文件摧毁信息，文件摧毁信息被发送到预设接收终端，预设接收终端接收到文件摧毁信息后进行人工验证，人工验证通过后，数据储存模块先将电脑中的文件备份到云端，之后文件摧毁信息被发送到文件摧毁模块，文件摧毁模块即摧毁数据储存模块中的文件，文件被摧毁后，系统管理人员经过身份验证后从云端进行文件提取；

在出现频繁有人验证失败时，向管理人员发送摧毁文件请求，解决了现有技术中通过频繁的多次的验证通过验证导致文件泄露的问题，进而让该系统能够的保护文件安全，避免电脑中储存的文件泄露，并且摧毁前将文件上传到云端，也避免了文件摧毁无法找回到来的随时，大大提升了该系统的安全防护效果。

所述文件导入模块对导入的待保存文件的安全进行分析的具体过程如下：接收到待保存文件后从互联网中获取病毒库信息，并对待保存文件进行病毒扫描，当未发现病毒文件时，该文件即为安全文件；

上述设置保证的保存文件的安全，避免了文件中包含有病毒导致的数据储存模块中的文件被盗取；

当待保存文件来源为文件安全时，但来源未在白名单内时，即进行人工验证，人工验证通过即进行后续处理，人工验证不通过即将文件删除。

所述文件分级模块进行文件分级的具体过程如下：

步骤一：待保存文件导入时即设置了预设导出次数或允许下载的人员的级别；

步骤二：当待保存文件信息设置的为预设导出次数时，将预设导出次数标记为Q，当预设导出次数Q大于预设次数时，其级别为低级，当预设导出次数Q在预设值范围内时，即级别为中级，当预设导出次数Q小于预设次数时，其级别为高级；

步骤三：当待保存文件信息设置的允许下载的人员的级别信息为一级、二级与三级人员均能下载时，一级、二级与三级人员都能下载的信息为低级，允二级与三级人员能下载的信息为中级，只有三级人员能下载的信息为高级；

步骤四：低级信息无需加密即直接进行储存，中级信息经过一层加密后进行储存，高级信息经过至少两层加密后进行储存；

通过对文件的分级设置，在在更好的保护重要文件的同时，避免在提取出低级的普通文件时也需要过多的验证方式导致的麻烦。

所述步骤四中的中级信息加密过程使用单向散列加密法进行加密处理，所述步骤四中的高级信息使用HMAC算法、DES算法、AES算法、RSA算法中的至少随机两种进行加密；

对终极和高级文件进行加密处理，更好的保证文件安全，在没有解密方法的情况下，即使文件流出也，文件内容也无法被破解，更好的保护了文件的安全性。

所述散热信息、除湿信息与警报信息的具体处理过程如下：

S1：提取出采集到的电脑的实时温度信息，将其标记为W，在预设时长内每隔预设时间采集一次电脑实时温度信息，连续采集m次，m≥5；

S2：当m次实时温度信息中存在着大于警报值Mp的温度信息时，即直接生成警报信息，此时警报信息的内容为，电脑温度过高理，立即备份文件；

S3：当m次实时温度信息中不存在大于警报值Mp的温度信息，去除掉Wm中的最大值Wmax与最小值Wmin，之后计算出温度均值W_均，当温度均值W_均大于预设值时即生成散热信息，散热信息被发送到电脑本体，电脑本体控制散热设备运行进行散热处理，散热预设时长后，再次采集温度均值W_均，当再次采集的温度均值W_均，仍然大于预设值时即生成警报信息，此时警报信息的内容为，电脑温度异常，立即备份文件；

S4：提取出采集到的电脑所在环境的实时湿度信息，将其标记为E，在预设时长内每隔预设时间采集一次实时湿度信息，连续采集d次，d≥10；

S2：当d次实时湿度信息中存在着大于湿度警报值Ep的湿度信息时，即直接生成警报信息，此时警报信息的内容为，电脑所在环境湿度过高，立即备份文件；

S3：当d次实时湿度信息中不存在大于警报值Ep的湿度信息，去除掉Ed中的最大值Emax与最小值Emin，之后计算出湿度均值E_均，当湿度均值E_均大于预设值时即生成除湿信息，散热信息被发送到电脑本体，电脑本体控制除湿设备运行进行散热处理，散热预设时长后，再次采集湿度均值E_均，当再次采集的湿度均值E_均，仍然大于预设值时即生成警报信息，此时警报信息的内容为，电脑所在环境湿度异常，立即备份文件；

通过实时监测电脑温度状态和所在环境的湿度状况，在温度异常和湿度异常时及时的进行文件云端备份，有效的减少因为电脑所在环境问题导致的储存文件的硬盘烧毁或短路导致的文件丢失的问题，进而更好的提升了该系统对电脑文件的安全防护效果，并且在电脑所在环境异常时，及时的进行调控，即从硬件上更好的保护了电脑文件，让该系统更加值得推广使用。

所述用户登录模块在用户登录时用户输入账号密码的同时还采集用户人脸影像信息，获取到实时人脸验证系数，所述身份验证模块对账号密码和登人脸验证系数验证通过后即允许进行电脑文件提取，身份验证通过后即自动匹配出该用户的对应级别信息，其提取的文件只能为其级别权限范围内的文件。

登录人员采集人脸影像信息时将脸部放入到采集设备内，之后采集人脸影像进行人脸验证系数获取，其具体过程如下：提取出采集到的实时人脸影像信息，将人脸影像的鼻尖点标记为点A1，将两个外眼角分表标记为点A2和点A3，将点A1分别与点A2和点A3连线，得到线段L1和线段L2，测量出线段L1与线段L2的长度，计算出线段L1与线段L2的长度的均值L_均，之后以L_均/2为半径，以点A1为圆心绘制圆得到圆F，计算出圆F的面积即得到人脸验证系数F_系；

通过上述过程能够更好的获取到实时人脸验证系统来方便后续进行身份验证；

所述人脸验证系数获取的具体验证过程如下：身份验证模块将实时人脸验证系数上传到验证数据库，验证数据库内预存了允许提取文件的人员预设人脸系数信息，当存在与实时人脸验证系数相同的预设人脸验证系数时，即人脸系数验证通过。

所述采集设备包括调节架2与固定框1，所述调节架2为螺纹伸缩杆，所述固定框1内部设置有定位槽3；

进行人脸影像采集的过程中，用户使用调节架2将固定框调整到合适自己的角度将脸部放入到固定框内，然后将下巴放置在定位槽3中，稳定不动，之后调取电脑的摄像头来进行人脸影像采集。

预设时长内连续出现超过预设次数的验证警报信息时，即记录下身份验证失败人员的人脸影像信息，该种设置能够方便进行溯源处理，让系统管理人员能够了解到时谁在频繁的想窃取电脑内的文件。

综上，本发明在使用时，通过文件导入模块导入待保存文件，待保存文件被发送到文件分析模块对其来源与文件安全进行分析，当其来源为白名单并且文件安全时，将其发送到文件分级模块，当其来源为非白名单并且文件不安全时，将其发送到文件删除模块，文件删除模块在接收文件直接将其删除，文件分级模块接收到待保存文件时，对其进行分级处理生成分级文件信息，分级文件信息被发送到数据储存模块，数据储存模块对分级文件信息进行储存，分级设置，在更好的保护重要文件的同时，避免在提取出低级的普通文件时也需要过多的验证方式导致的麻烦；

电脑信息采集模块采集电脑的实时温度信息与电脑所在环境的湿度信息，数据接收模块接收电脑的实时温度信息与电脑所在环境的湿度信息，并将电脑的实时温度信息与电脑所在环境的湿度信息发送到数据处理模块，数据处理模块对电脑的实时温度信息与电脑所在环境的湿度信息进行处理，生成散热信息、除湿信息与警报信息，通过实时监测电脑温度状态和所在环境的湿度状况，在温度异常和湿度异常时及时的进行文件云端备份，有效的减少因为电脑所在环境问题导致的储存文件的硬盘烧毁或短路导致的文件丢失的问题，进而更好的提升了该系统对电脑文件的安全防护效果，并且在电脑所在环境异常时，及时的进行调控，即从硬件上更好的保护了电脑文件，让该系统更加值得推广使用；

总控模块接收到散热信息、除湿信息后控制信息发送模块将其发送到电脑本体，总控模块将警报信息同时发送到预设接收终端与数据储存模块，数据储存模块接收到警报信息后将电脑文件备份到云端，用户登录模块获取用户身份信息进行登录操作，实时用户身份信息被发送到用户验证模块，用户验证模块对采集到实时用户身份信息进行验证，验证成功后获取到其级别信息，连续验证失败时生成验证警报信息，验证成功后信息导入模块将验证成功与其级别导出，登录用户即使用文件调取模块从数据储存模块中调取所需文件，同时当生成验证警报信息时；

在预设时长内连续出现超过预设次数的验证警报信息时，即生成文件摧毁信息，文件摧毁信息被发送到预设接收终端，预设接收终端接收到文件摧毁信息后进行人工验证，人工验证通过后，数据储存模块先将电脑中的文件备份到云端，之后文件摧毁信息被发送到文件摧毁模块，文件摧毁模块即摧毁数据储存模块中的文件，文件被摧毁后，系统管理人员经过身份验证后从云端进行文件提取，在出现频繁有人验证失败时，向管理人员发送摧毁文件请求，解决了现有技术中通过频繁的多次的验证通过验证导致文件泄露的问题，进而让该系统能够的保护文件安全，避免电脑中储存的文件泄露，并且摧毁前将文件上传到云端，也避免了文件摧毁无法找回到来的随时，大大提升了该系统的安全防护效果。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。