[發明專利]對內網計算機進行安全防護的方法及設備

有效

• 申請號: 200910080695.8
• 申請日: 2009-03-26
• 公開（公告）號: CN101504710A
• 公開（公告）日: 2009-08-12
• 發明（設計）人: 于晴;王海洋
• 申請（專利權）人: 北京鼎普科技股份有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24;H04B10/12
• 代理公司: 北京元本知識產權代理事務所
• 代理人: 秦力軍

1.一種防止計算機數據外泄的方法，包括以下步驟：

計算機實時檢測插入USB接口的USB設備，判斷所插入的USB設備是否為USB鼠標或鍵盤或數據單向導入設備；

如果判斷不是USB鼠標或鍵盤或數據單向導入設備之中的任一個，則禁用所插入的USB設備；

如果判斷是USB鼠標或鍵盤則允許使用USB鼠標或鍵盤；

如果判斷是數據單向導入設備，則允許數據單向導入設備將USB存儲設備存儲的數據傳送給計算機。

2.根據權利要求1所述的方法，其中所述數據單向導入設備通過以下步驟將所述USB存儲設備中存儲的數據單向傳輸給所述計算機：

首先從所述USB存儲設備中讀取其內存儲的文件的文件目錄；

根據文件目錄，選擇將要發送給計算機的指定文件；

對所述指定文件的數據進行編碼；

單向傳送已編碼數據；

對所述單向傳送的已編碼數據進行解碼，得到所述指定文件的數據；

然后將指定文件的數據傳送給計算機。

3.根據權利要求2所述的方法，其中利用光傳輸裝置單向傳送已編碼數據，包括：

光發送模塊(32)將已編碼數據信號進行電光轉換，變換成光數據信號，然后經由光纖(33)單向傳輸；

光接收模塊(34)將經由所述光纖傳輸的光數據信號進行光電轉換，還原成所述已編碼數據信號。

4.一種在權利要求1至3任一項方法中執行數據單向導入的設備，包括：

連接USB存儲設備(1)、指定所述USB存儲設備(1)中存儲的文件，并對指定文件進行數據發送的USB接收單元(2)；

對所述USB接收單元(2)發送的數據進行單向傳輸的單向傳輸裝置(3)；以及

接收所述單向傳輸裝置(3)傳輸的數據，并將其發送給計算機(5)的USB發送單元(4)。

5.根據權利要求4所述的設備，其中所述USB接收單元(2)包括：

自動檢測USB存儲設備接入的檢測模塊；

查詢所接入的USB存儲設備中存儲的文件，從而得到文件目錄信息的查詢模塊；

根據文件目錄信息選擇待發送的指定文件，并發出相應指令的若干按鍵；

根據按鍵所發出的發送指令，發送所述指定文件的數據的發送模塊；以及

進行查詢、選擇、指令顯示的顯示器。

6.根據權利要求4或5所述的設備，其中所述單向傳輸裝置(3)是聲、光、電單向傳輸裝置之一。

7.根據權利要求6所述的設備，其中所述單向傳輸裝置(3)包括：

對所述USB接收單元(2)發送的數據進行數據編碼的編碼器(31)；

把所述編碼器已編碼數據信號轉換成光信號并進行光發送的光發送機(32)；

傳輸所述光信號的光纖(33)；

接收經由所述光纖傳輸的光信號并將其轉換成電信號，從而得到已編碼數據信號的光接收機(34)；以及

對所述光接收機輸出的已編碼數據進行解碼的解碼器(35)。

8.根據權利要求7所述的設備，其中所述USB接收單元(2)和/或數據編碼器(31)由單片機或可編程邏輯器件構成，并且所述USB接收單元(2)和/或數據編碼器(31)具有對所發送的數據進行緩存的緩存區；以及

所述USB發送單元(4)和/或數據解碼器(35)由單片機或可編程邏輯器件構成，并且所述USB發送單元(4)和/或數據解碼器(35)具有對所接收的數據進行緩存的緩存區。