[發明專利]一種電子文檔防泄密系統及實現方法

無效

• 申請號: 200810036898.2
• 申請日: 2008-04-30
• 公開（公告）號: CN101271497A
• 公開（公告）日: 2008-09-24
• 發明（設計）人: 李碩;來學嘉;閆季鴻
• 申請（專利權）人: 李碩;來學嘉;閆季鴻
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L29/06
• 代理公司: 上海天翔知識產權代理有限公司
• 代理人: 任蓮瑤

1、一種電子文檔防泄密系統，該系統主要包括服務器和客戶端，其特征在于，所述服務器通過計算機網絡與客戶端進行信息通訊；

所述服務器內部設有用于管理信任進程列表，包括添加、刪除信任進程，創建、加載、卸載加密分區的用戶界面模塊I；所述用戶界面模塊I通過與其連接的加密分區模塊I創建加密分區，加載密鑰生成模塊生成和保存加密分區加載密鑰，通訊模塊I響應客戶端的連接請求、發送信任進程列表和加密分區加載密鑰以及傳輸文件，并且通過與通訊模塊I相連的加密模塊I實現對通訊內容的加密和解密；

所述客戶端內部設有用于連接服務器、其它客戶端，創建、加載、卸載加密分區以及文件交換的用戶界面模塊II；所述用戶界面模塊II通過與其連接的加密分區模塊II創建加密分區，進程監控模塊監控系統進程的啟動，文件監控模塊監控加密分區文件操作，通訊模塊II實現與服務器以及客戶端之間通訊、向服務器發送連接請求，傳輸文件等，并且通過與通訊模塊II相連的加密模塊II實現對通訊內容的加密和解密。

2、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述服務器和客戶端上都可以創建加密分區，加載加密分區以及卸載加密分區。

3、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述信任進程列表是在客戶端上被允許執行的可執行程序文件的散列值列表。

4、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述服務器、客戶端之間的通訊是加密的。

5、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述加密分區包括頭區和數據區，創建時頭區寫入鹽和加密了的數據加密密鑰，數據區寫入隨機數據；加密分區創建在一個分區或者整個磁盤時，該分區或者磁盤為不包含操作系統文件的系統分區。

6、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述加密和解密使用的是公開的標準對稱加密算法，但是通訊雙方的加解密密鑰通過非對稱加密算法RSA加密后交換。

7、根據權利要求1所述的一種電子文檔防泄密系統，其特征在于，所述客戶端在加載加密分區后進入涉密態，此后文件在保存到加密分區數據區時自動加密，在讀取數據區的文件時自動解密，加解密用的是數據加密密鑰；涉密態下客戶機只能將文件寫入加密分區，禁止對其它磁盤分區寫操作；涉密態下客戶機禁止啟動不在信任進程列表中的進程。

8、基于上述電子文檔防泄密系統的實現方法，該方法包括如下步驟：

(1)服務器初始化；

(2)客戶端初始化；

(3)客戶端使用加密分區。

9、根據權利要求8所述的實現方法，其特征在于，所述步驟(1)通過如下步驟實現：

(11)在服務器上安裝服務器端系統；

(12)將在客戶端上要運行的程序在服務器上生成一個信任進程的列表并保存；

(13)在服務器上隨機生成一個加密分區加載密鑰并保存；

(14)使用加密分區加載密鑰在服務器上創建一個加密分區；

(15)加載加密分區；

(16)將要受到保護的機密文件保存到該分區。

10、根據權利要求8所述的實現方法，其特征在于，所述步驟(2)通過如下步驟實現：

(21)在客戶端上安裝客戶端系統；

(22)客戶端連接服務器，獲得服務器上的加密分區加載密鑰；

(23)使用加密分區加載密鑰在客戶端上創建一個加密分區。

11、根據權利要求8所述的實現方法，其特征在于，所述步驟(3)通過如下步驟實現：

(31)客戶端連接服務器，獲得服務器上的信任進程的列表和加載密鑰；

(32)加載加密分區，進入涉密態；

(33)操作加密分區；

(34)卸載加密分區，退出涉密態。