[發明專利]基于移動數據安全的信息保護系統及方法

無效

• 申請號: 200910214557.4
• 申請日: 2009-12-31
• 公開（公告）號: CN101795261A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 姚國祥;羅偉其;官全龍;邱振謀;魏林鋒;梁德恒
• 申請（專利權）人: 暨南大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/22
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 陳燕嫻

1.一種基于移動數據安全的信息保護系統，其特征在于，包括：

安裝在移動設備的防病毒擺渡模塊，用于判斷對移動設備進行操作的軟件 是否是移動設備自帶的操作文件，是則允許其對移動設備中的數據進行讀/寫 操作，否則拒絕其對移動設備中的數據進行任何操作；

安裝在移動設備的密碼保護模塊，用于對移動設備的各個分區設置密碼以 及允許密碼出錯的最高次數，當連續輸入的密碼達到所述最高次數時，采用隨 機回寫技術來覆蓋對應分區的數據；

安裝在移動設備的反拆銷毀模塊，包括用于在外殼被拆開時接通紐扣電池 與升壓電路的感應開關、紐扣電池和升壓電路，所述紐扣電池與感應開關、升 壓電路依次連接后，與移動設備中的存儲芯片數據總線相連接；

接入內網的安全管理平臺，用于對要接入內網的移動設備進行注冊和雙向 認證，對被允許訪問內網的移動設備進行注冊，對已注冊的移動設備進行雙向 認證，允許雙向認證成功后的移動設備接入內網，拒絕沒有注冊和雙向認證失 敗的移動設備接入內網；安裝在移動設備的雙向認證模塊，用于將移動設備向 內網的安全管理平臺進行注冊和與內網的安全管理平臺進行雙向認證，對已在 內網注冊的移動設備進行雙向認證，雙向認證成功后允許移動設備接入內網， 沒有在內網注冊或者雙向認證失敗時拒絕移動設備接入內網；

設置在內網中并且存儲有預先定義的告警事件的監控中心，用于對內網網 絡、內網外聯以及接入內網的主機進行實時監控，以及讀取服務器；

設置在內網中的服務器；

設置在內網主機上的客戶端，當移動設備接入內網時，記錄移動設備接入 內網時的內網接入事件并發送給服務器，以及記錄內網對移動設備的操作事件 并發送給服務器；

設置在客戶端的防火墻，用于限制所屬客戶端的主機只能訪問內網；

設置在移動設備的審計數據專區，用于存儲用戶對移動設備的操作事件；

安裝在移動設備的離線審計模塊，在移動設備離開內網的狀態下，將用戶 對移動設備的操作事件直接記錄到審計數據專區，禁止客戶端獲取或查看審計 數據專區中記錄的操作事件，當移動設備接入內網時，將審計數據專區中記錄 的操作事件上傳到服務器，由監控中心進行讀取。