[發明專利]一種數據保護方法及系統

無效

• 申請號: 200910107851.5
• 申請日: 2009-06-09
• 公開（公告）號: CN101923610A
• 公開（公告）日: 2010-12-22
• 發明（設計）人: 祝青柳;王志;張曉輝
• 申請（專利權）人: 深圳市聯軟科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/22
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 張全文

1.一種數據保護方法，其特征在于，所述方法包括下述步驟：

判斷通過網絡遠程訪問服務器端數據的客戶端是否安裝了指定監控軟件；

若所述客戶端安裝了指定監控軟件，則控制允許所述客戶端訪問服務器端數據，同時對客戶端進行監控操作；

若所述客戶端沒有安裝指定監控軟件，則禁止所述客戶端訪問服務器端數據和/或將客戶端轉到修復區，并對所述客戶端進行相應的安全配置處理。

2.如權利要求1所述的數據保護方法，其特征在于，所述對客戶端進行監控操作的步驟具體包括下述步驟：

將安裝了指定監控軟件的客戶端的訪問服務器端數據的各種軟件標識為受控軟件；

對運行所述受控軟件所生成的對應操作進行監控；

判斷運行所述受控軟件所生成的對應操作是否是造成數據泄漏的操作；

當運行所述受控軟件所生成的對應操作是造成數據泄漏的操作時，對所述造成數據泄漏的操作進行審計、禁止和/或限制。

3.如權利要求2所述的數據保護方法，其特征在于，所述造成數據泄漏的操作包括拷屏、拷貝、另存、打印和導出數據。

4.如權利要求2或3所述的數據保護方法，其特征在于，所述對所述造成數據泄漏的操作進行限制的步驟具體包括下述步驟：

對所述造成數據泄漏的對象數據進行加密；

判斷在當前客戶端對對象數據的動作類型；

當所述動作類型為打開所述對象數據時，對所述加密后的對象數據進行解密，顯示為明文；

當所述動作類型為通過包括電子郵件發送、網絡上傳和拷貝到移動設備的方式將所述對象數據移走時，對所述對象數據不進行解密，移走的數據為密文。

5.如權利要求1所述的數據保護方法，其特征在于，所述判斷通過網絡遠程訪問服務器端數據的客戶端是否安裝了指定監控軟件的步驟之前還包括下述步驟：

控制客戶端進行密碼驗證。

6.一種數據保護系統，其特征在于，所述系統包括：

第一判斷模塊，用于判斷通過網絡遠程訪問服務器端數據的客戶端是否安裝了指定監控軟件；

客戶端控制監控模塊，用于若所述第一判斷模塊判斷所述客戶端安裝了指定監控軟件，則控制允許所述客戶端訪問服務器端數據，同時對客戶端進行監控操作；以及

禁止處理模塊，用于若所述第一判斷模塊判斷客戶端沒有安裝指定監控軟件，則禁止所述客戶端訪問服務器端數據和/或將客戶端轉到修復區，并對所述客戶端進行相應的安全配置處理。

7.如權利要求6所述的數據保護系統，其特征在于，所述客戶端控制監控模塊具體包括：

標識模塊，用于將安裝了指定監控軟件的客戶端的訪問服務器端數據的各種軟件標識為受控軟件；

操作監控模塊，用于對運行所述標識模塊標識的受控軟件所生成的對應操作進行監控；

第二判斷模塊，用于判斷運行所述受控軟件所生成的對應操作是否是造成數據泄漏的操作；以及

操作控制處理模塊，用于當所述第二判斷模塊判斷運行所述受控軟件所生成的對應操作是造成數據泄漏的操作時，對所述造成數據泄漏的操作進行審計、禁止和/或限制。

8.如權利要求7所述的數據保護系統，其特征在于，所述造成數據泄漏的操作包括拷屏、拷貝、另存、打印和導出數據。

9.如權利要求7或8所述的數據保護系統，其特征在于，所述操作控制處理模塊具體包括：

加密模塊，用于對所述造成數據泄漏的對象數據進行加密；

第三判斷模塊，用于判斷在當前客戶端對對象數據的動作類型；

解密模塊，用于當所述第三判斷模塊判斷所述動作類型為打開所述對象數據時，對所述加密后的對象數據進行解密，顯示為明文；以及

控制模塊，用于當所述第三判斷模塊判斷所述動作類型為通過包括電子郵件發送、網絡上傳和拷貝到移動設備的方式將所述對象數據移走時，對所述對象數據不進行解密，移走的數據為密文。

10.如權利要求6所述的數據保護系統，其特征在于，所述系統還包括：

密碼驗證控制模塊，用于控制客戶端進行密碼驗證。