[發(fā)明專利]一種用于防止文檔被未授權(quán)訪問的方法和裝置

無效

• 申請?zhí)枺?/td>: 200910148475.4
• 申請日: 2009-06-30
• 公開（公告）號: CN101937501A
• 公開（公告）日: 2011-01-05
• 發(fā)明（設(shè)計）人: 郭代飛;隋愛芬
• 申請（專利權(quán)）人: 西門子(中國)有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種文檔保護(hù)裝置，包括：

已加密的文檔；以及

控制模塊，其中，所述控制模塊進(jìn)一步包括：

發(fā)送模塊，用于當(dāng)所述文檔保護(hù)裝置在計算機(jī)上被運(yùn)行時，向另一裝置發(fā)送用于請求用來對所述已加密的文檔進(jìn)行解密的加密密鑰且包含身份信息和認(rèn)證信息的消息，其中，所述身份信息和所述認(rèn)證信息是從連接到所述計算機(jī)的便攜式存儲設(shè)備獲取的；

接收模塊，用于從所述另一裝置接收所述用于對所述已加密的文檔進(jìn)行解密的加密密鑰；

解密模塊，用于利用所述接收的加密密鑰對所述已加密的文檔進(jìn)行解密，以得到明文的文檔；以及

管理模塊，用于根據(jù)文檔訪問策略來控制用戶對所述明文的文檔的訪問。

2.如權(quán)利要求1所述的文檔保護(hù)裝置，其中，所述文檔訪問策略是與所述加密密鑰一起從所述另一裝置接收的。

3.如權(quán)利要求2所述的文檔保護(hù)裝置，其中，

所述接收的加密密鑰和文檔訪問策略是已加密的，

所述解密模塊進(jìn)一步用于對所述接收的加密密鑰和文檔訪問策略進(jìn)行解密以得到明文的加密密鑰和文檔訪問策略，以及利用所述明文的加密密鑰對所述已加密的文檔進(jìn)行解密，以得到明文的文檔，以及

所述管理模塊進(jìn)一步用于基于所述明文的文檔訪問策略，控制用戶對所述明文的文檔的操作。

4.如權(quán)利要求1所述的文檔保護(hù)裝置，其中，所述另一裝置是服務(wù)器或者所述便攜式存儲設(shè)備。

5.如權(quán)利要求1所述的文檔保護(hù)裝置，其中

所述消息還包含認(rèn)證輔助信息，以及

所述消息包含的認(rèn)證信息是基于所述認(rèn)證輔助信息和從所述便攜式存儲設(shè)備獲取的認(rèn)證信息計算得到的。

6.一種便攜式存儲設(shè)備，包括：

通信接口模塊，用于與所述便攜式存儲設(shè)備所連接的計算機(jī)進(jìn)行通信；

安全存儲區(qū)，用于關(guān)聯(lián)地存儲身份信息和原始認(rèn)證信息；以及

控制模塊，用于當(dāng)經(jīng)由所述通信接口模塊從所述計算機(jī)中的文檔保護(hù)裝置接收到用于請求身份信息和基本認(rèn)證信息的消息時，基于所述安全存儲區(qū)存儲的原始認(rèn)證信息經(jīng)來計算基本認(rèn)證信息，并把所述計算的基本認(rèn)證信息和所述安全存儲區(qū)存儲的身份信息由所述通信接口模塊發(fā)送給所述計算機(jī)中的文檔保護(hù)裝置。

7.如權(quán)利要求6所述的便攜式存儲設(shè)備，其中，

所述安全存儲區(qū)還用于存儲加密密鑰；以及

控制模塊還用于當(dāng)經(jīng)由所述通信接口模塊從所述計算機(jī)中的文檔保護(hù)裝置接收到用于請求加密密鑰且包含有身份信息和認(rèn)證信息的消息時，基于在所述安全存儲區(qū)中與所述接收的消息所包含的身份信息關(guān)聯(lián)地存儲的原始認(rèn)證信息來計算認(rèn)證信息，以及在確定所述接收的消息所包含的認(rèn)證信息與所述計算的認(rèn)證信息相同之后，將所述安全存儲區(qū)存儲的加密密鑰經(jīng)由所述通信接口模塊發(fā)送給所述計算機(jī)中的文檔保護(hù)裝置。

8.如權(quán)利要求7所述的便攜式存儲設(shè)備，其中

所述安全存儲區(qū)還用于存儲文檔訪問策略，以及

安全控制模塊，用于當(dāng)經(jīng)由所述通信接口模塊從所述計算機(jī)中的文檔保護(hù)裝置接收到用于請求加密密鑰和文檔訪問策略且包含有身份信息和認(rèn)證信息的消息時，基于在所述安全存儲區(qū)中與所述接收的消息所包含的身份信息關(guān)聯(lián)地存儲的原始認(rèn)證信息來計算認(rèn)證信息，以及在確定所述接收的消息所包含的認(rèn)證信息與所述計算的認(rèn)證信息相同之后，將所述安全存儲區(qū)存儲的加密密鑰和文檔訪問策略經(jīng)由所述通信接口模塊發(fā)送給所述計算機(jī)中的文檔保護(hù)裝置。

9.如權(quán)利要求8所述的便攜式存儲設(shè)備，其中

安全控制模塊進(jìn)一步用于將所述安全存儲區(qū)存儲的加密密鑰和文檔訪問策略進(jìn)行加密之后經(jīng)由所述通信接口模塊發(fā)送給所述計算機(jī)中的文檔保護(hù)裝置。

10.如權(quán)利要求7或8所述的便攜式存儲設(shè)備，其中

所述接收的消息還包含認(rèn)證輔助信息，以及

所述安全控制模塊進(jìn)一步用于基于所述接收的消息包含的認(rèn)證輔助信息和在所述安全存儲區(qū)中與所述接收的消息所包含的身份信息關(guān)聯(lián)地存儲的原始認(rèn)證信息來計算認(rèn)證信息。