[發明專利]避免桌面搜尋工具曝光加密資料的資料安全方法

有效

• 申請號: 200610149914.X
• 申請日: 2006-10-12
• 公開（公告）號: CN101162486A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 趙錫煒;何鈺威;吳嘉倡
• 申請（專利權）人: 神盾股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F12/14;G06F17/30
• 代理公司: 北京中原華和知識產權代理有限責任公司
• 代理人: 壽寧;張華輝

技術領域

本發明涉及一種與加密資料相關的資料安全方法，特別是涉及一種避免桌面搜尋工具曝光加密資料的資料安全方法。

背景技術

隨著電腦和高容量儲存設備的普及化，使用者往往儲存大量數位化資料于電腦的儲存設備中。但是隨著電腦內累積的數位化資料量的逐漸攀高時，使用者可能會無法迅速且準確地找到資料儲存的位置，甚至會遺忘記載某一段特定內容的資料是儲存在那一個檔案里。桌面搜尋工具(DesktopSearch?Tool)是應此需要而生的工具，如Google桌面搜尋工具、MicrosoftWindows桌面搜尋、Yahoo桌面搜尋及AOL桌面搜尋等等，使用者可將此類桌面搜尋工具安裝在個人電腦上，使用關鍵字搜尋，快速找到電腦內相關內容的檔案或項目，包括電子郵件和附件，就像搜尋網路一般。

目前桌面搜尋工具是以下述幾種方式達到讓使用者快速搜尋的目的：

1、以背景作業即時、定時或不定時的索引方法，預先把使用者電腦內可搜尋的檔案或項目完成索引。

2、在進行索引同時，自動把被索引檔案或項目的內容備存在前述桌面搜尋工具私有的資料庫內，以提供瀏覽于資料庫內資料的功能。以Google桌面搜尋工具為例來說明，若新建立一檔案名稱為Personal?AccountList.doc的檔案而編輯內容為“Personal?Account?List；Netbank.com；User?ID:JasonWang?Password:58^^$$99fortune?Amazon.com?User?ID:Jason?Wang?Store?Password:JW#bookseller”，此檔案被Google桌面搜尋工具索引并備存。如此，請參閱圖1～圖3所示，是現有以往的桌面搜尋工具的一范例的示意圖。如圖1所示，當在此臺電腦以Google桌面搜尋工具輸入Personal?Account?List.doc進行搜尋時，則如圖2的搜尋結果，將顯示此檔案且同時顯示Google對前述檔案所產生的備存的連結(“一個快取存檔”)。

3、當使用者第一次搜尋并預覽某份檔案時，備存并記錄已預覽的內容于前述桌面搜尋工具私有的資料庫內(如：Microsoft?Windows桌面搜尋)。

目前因隱私及保密的需要，使用者大都同時在電腦上安裝具備檔案加密功能的資料安全程式，如檔案加解密程式或虛擬保密磁碟程式，以讓資料成為旁人無法任意觀看的加密資料。但因目前桌面搜尋工具的存在導致加密資料仍可能曝光，而使加密資料的不安全。舉例來說，桌面搜尋工具可能在以下幾種情況導致加密資料曝光：

第一種情況是，當使用者在新建一份檔案時或前述檔案未被加密前(指檔案為明文資料)，前述檔案內容即被桌面搜尋工具索引且被備存內容在其資料庫。此后，若使用者決定加密前述檔案，使此檔案加密成為加密資料，但仍有一份已被備存的明文資料儲存在桌面搜尋工具的資料庫。當有心人士存取前述電腦時，即便已加密的檔案無法被讀取，非法讀取者卻能在桌面搜尋工具的資料庫內取得先前前述加密檔案為明文資料時的檔案內容。

第二種情況是，使用者把一已加密的檔案解密以在明文狀態進行正常的編輯，在尚未再加密前述檔案前，正在編輯的檔案即被桌面搜尋工具索引且備存內容在其資料庫，導致有心人士可利用備存于資料庫的內容來竊取機密。

第三種情況是，發生于虛擬保密磁碟的使用。使用者把所有欲保密的檔案存放在一可加密的虛擬保密磁碟內。當前述虛擬保密磁碟為被加密狀態，所有儲存在其內的檔案都是密文。當使用者若欲存取虛擬保密磁碟內的檔案時，需先以密碼把此虛擬保密磁碟解密，使虛擬保密磁碟變成未加密狀態，使用者才可正常存取虛擬保密磁碟內的檔案。若合法使用者先解密虛擬保密磁碟，以存取其內的檔案。此刻，桌面搜尋工具若即時索引前述虛擬保密磁碟的所有檔案并備存所有檔案內容在其資料庫，隨后即便使用者再把前述虛擬保密磁碟加密為加密狀態，但前述虛擬保密磁碟內所有檔案的明文資料卻已被復制儲存在桌面搜尋工具的資料庫內，導致有心人士可利用備存于桌面搜尋工具的資料庫的內容。