一种基于权限分级的钥匙借用管理系统及方法与流程

本发明涉及钥匙管理，具体为一种基于权限分级的钥匙借用管理系统及方法。

背景技术：

1、随着各类公共及办公场所规模化发展，场所内设备、库房、机房等配套设施持续增多，对应的钥匙数量大幅激增，同时企业人员轮岗、调岗、离职等流动性不断增强，钥匙借用频次、借用范围持续扩大，行业对钥匙管理的精细化、规范化、安全化管控要求日益严苛。钥匙作为场所设备、区域管控的核心凭证，其管理规范性直接关系到场所财产安全、设备运行安全及区域管控安全。

2、钥匙借用采用人工登记模式，借用人员需手动填写借用登记表，注明借用钥匙名称、借用时间、归还时间、用途等信息，不仅耗时费力，且易出现填写错误、漏填、涂改等问题，数据准确性难以保障。部分场所虽引入电子登记工具，但借用流程仍需人工审批、人工核对，审批流程烦琐、效率低下，尤其是多人同时借用钥匙时，易出现排队等待、流程卡顿等问题，影响工作效率。同时，缺乏标准化的借用流程，部分借用行为未经过审批直接领取，借用规范无法落地，易出现责任不清的问题。因此，不满足现有的需求，对此我们提出了一种基于权限分级的钥匙借用管理系统及方法。

技术实现思路

1、本发明的目的在于提供一种基于权限分级的钥匙借用管理系统及方法，能够实现分级动态权限调控，精准适配作业需求、规避权限安全风险。其全流程数字化自动化处理，规范审批流程、降低人工成本、提升管理效率。同时，操作数据加密上链、可追溯防篡改，便于事故追责，实现风险前置管控，全面提升安全防控能力，解决了上述背景技术中提出的问题。

2、为实现上述目的，本发明提供如下技术方案：一种基于权限分级的钥匙借用管理系统，包括：

3、分级动态权限调控模块，用于对钥匙进行安全等级分级、对人员进行借用权限分级，通过岗位、权限、钥匙等级、四维匹配规则，结合人员在岗状态、作业有效期、历史合规数据，实现权限动态分配、临时授权、自动回收与自适应调整；

4、身份认证模块，用于通过人脸识别、指纹识别以及工号密码完成人员身份核验；

5、全流程业务管控模块，用于实现钥匙信息录入、借用申请、权限校验、分级审批、钥匙领取、归还核验以及数据归档的全闭环管控；

6、智能预警模块，用于根据钥匙等级差异化配置借用时长阈值，实现超时未归还、违规借用、身份认证异常场景的实时预警与闭环处置；

7、区块链追溯模块，用于对钥匙借用全流程操作数据进行加密上链存储，实现数据防篡改与全链路追溯；

8、数据统计可视化模块，用于自动统计钥匙借用核心数据，生成可视化报表。

9、优选的，所述四维匹配规则具体为：岗位职级规则：按照普通员工、部门管理员、园区运维级、超级管理员的职级层级，逐级限定可适配的钥匙借用最高等级；人员权限状态规则：依据人员在岗合规状态、离岗调岗状态、历史借用合规记录，实时放行、降级或冻结借用权限；钥匙安全等级规则：将钥匙划分为普通钥匙、受限钥匙、涉密钥匙，高安全等级钥匙仅对高等级权限人员开放，实现等级隔离不向下兼容；场景时效规则：区分日常固定作业场景与临时作业场景，常规场景匹配固定长期权限，临时场景匹配与作业有效期绑定的单次时效临时权限；

10、优选的，所述分级动态权限调控模块支持临时作业自适应授权与人员异动权限自动管控，可根据临时抢修、巡检、项目作业的工单信息自动生成时效型临时权限，作业周期结束后自动回收权限；同时可识别人员调岗、离职、长期离岗状态，自动冻结或清空对应钥匙借用权限

11、优选的，所述智能预警模块的超时预警机制具体为：钥匙借用超时未归还时，通过app推送、短信以及站内消息提醒借用人员与管理人员，超时超过24小时，自动锁定对应人员的钥匙借用权限，直至钥匙归还完成。

12、优选的，所述智能预警模块还具备异常行为识别预警功能，针对无权限强行申请、多次身份认证失败、钥匙违规转借、钥匙异常离柜与恶意撬柜违规行为进行实时识别和预警，管理人员根据识别与预警结果远程锁定钥匙、冻结人员权限，完成异常处置闭环记录。

13、优选的，所述区块链追溯模块采用联盟区块链分布式存储与哈希加密技术，上链存储数据包括人员身份认证信息、借用申请信息、多级审批记录、钥匙领取时间、归还时间、钥匙唯一编号、使用用途以及异常处置全流程数据。

14、优选的，所述全流程业务管控模块配置分级审批机制，普通钥匙采用系统自动审批模式，受限钥匙采用部门管理员单人审批模式，涉密钥匙采用多级层级审批模式，审批通过后方可解锁智能钥匙柜完成取钥操作。

15、一种基于权限分级的钥匙借用管理方法，应用在一种基于权限分级的钥匙借用管理系统中，包括以下步骤：

16、s1：录入钥匙基础信息并完成安全等级分级，录入员工信息并完成岗位权限分级，配置基础借用时长阈值、分级审批规则及动态权限调控规则；

17、s2：借用人员通过终端完成多重身份核验，提交钥匙借用申请及使用信息；

18、s3：通过四维匹配规则自动校验人员借用权限，根据钥匙等级匹配对应审批流程，完成自动化或人工分级审批；

19、s4：审批通过后解锁智能钥匙柜完成取钥，实时监测钥匙使用状态，同步更新云端数据；

20、s5：实时识别超时借用、违规借用、身份异常等行为，自动触发预警并完成闭环处置；

21、s6：完成钥匙使用后进行归还核验，确认无误后更新钥匙状态，将全流程数据加密上链归档；

22、s7：自动生成多维度可视化数据报表，管理人员基于数据优化权限配置与管控流程。

23、与现有技术相比，本发明的有益效果是：

24、1、本发明的分级动态权限调控模块，通过岗位职级、人员权限、钥匙安全等级以及使用场景四维匹配规则，结合人员状态与作业需求动态调整权限，可自动完成临时授权、权限回收、权限降级等操作，既保障常规作业的便捷性，又杜绝权限冗余、权限遗留引发的安全风险，权限管控精准度与适配性大幅提升。

25、2、本发明实现了全流程数字化与自动化处理，有效规避人工填写错误、漏填、流程卡顿等问题，大幅降低人工管理成本，提升钥匙借用管理效率。同时标准化审批流程，杜绝无审批私自取钥、越级借用等违规行为，让钥匙管理流程有据可依、有规可守；

26、3、本发明将全流程操作数据加密上链存储，数据不可篡改且全程可追溯，当出现钥匙丢失、滥用、挪用或安全事故时，可快速调取完整的操作记录，精准定位借用人员、审批人员、操作时间、使用链路等关键信息，清晰界定各方责任，杜绝推诿扯皮，同时为安全事故处置、责任追责提供合法有效的数据凭证；

27、4、本发明针对超时未归还、违规借用、身份异常、钥匙异常等各类风险场景设置专属预警机制，可实时主动识别异常行为并快速推送预警信息，配合管理人员闭环处置流程，实现风险早发现、早预警、早处置，改变传统人工被动排查的管控模式，有效规避钥匙丢失、私自挪用、违规使用带来的安全隐患，全面提升场所安全防控能力。

1.一种基于权限分级的钥匙借用管理系统，其特征在于，包括：

2.根据权利要求1所述的一种基于权限分级的钥匙借用管理系统，其特征在于，所述四维匹配规则具体为：岗位职级规则：按照普通员工、部门管理员、园区运维级、超级管理员的职级层级，逐级限定可适配的钥匙借用最高等级；人员权限状态规则：依据人员在岗合规状态、离岗调岗状态、历史借用合规记录，实时放行、降级或冻结借用权限；钥匙安全等级规则：将钥匙划分为普通钥匙、受限钥匙、涉密钥匙，高安全等级钥匙仅对高等级权限人员开放，实现等级隔离不向下兼容；场景时效规则：区分日常固定作业场景与临时作业场景，常规场景匹配固定长期权限，临时场景匹配与作业有效期绑定的单次时效临时权限。

3.根据权利要求2所述的一种基于权限分级的钥匙借用管理系统，其特征在于，所述分级动态权限调控模块支持临时作业自适应授权与人员异动权限自动管控，可根据临时抢修、巡检、项目作业的工单信息自动生成时效型临时权限，作业周期结束后自动回收权限；同时可识别人员调岗、离职、长期离岗状态，自动冻结或清空对应钥匙借用权限。

4.根据权利要求1所述的一种基于权限分级的钥匙借用管理系统及方法，其特征在于，所述智能预警模块的超时预警机制具体为：钥匙借用超时未归还时，通过app推送、短信以及站内消息提醒借用人员与管理人员，超时超过24小时，自动锁定对应人员的钥匙借用权限，直至钥匙归还完成。

5.根据权利要求4所述的一种基于权限分级的钥匙借用管理系统及方法，其特征在于，所述智能预警模块还具备异常行为识别预警功能，针对无权限强行申请、多次身份认证失败、钥匙违规转借、钥匙异常离柜与恶意撬柜违规行为进行实时识别和预警，管理人员根据识别与预警结果远程锁定钥匙、冻结人员权限，完成异常处置闭环记录。

6.根据权利要求1所述的一种基于权限分级的钥匙借用管理系统及方法，其特征在于，所述区块链追溯模块采用联盟区块链分布式存储与哈希加密技术，上链存储数据包括人员身份认证信息、借用申请信息、多级审批记录、钥匙领取时间、归还时间、钥匙唯一编号、使用用途以及异常处置全流程数据。

7.根据权利要求1所述的一种基于权限分级的钥匙借用管理系统，其特征在于，所述全流程业务管控模块配置分级审批机制，普通钥匙采用系统自动审批模式，受限钥匙采用部门管理员单人审批模式，涉密钥匙采用多级层级审批模式，审批通过后方可解锁智能钥匙柜完成取钥操作。

8.一种基于权限分级的钥匙借用管理方法，应用在权利要求7所述的一种基于权限分级的钥匙借用管理系统中，其特征在于，包括以下步骤：