[發明專利]光盤刻錄監控與審計系統

有效

• 申請號: 200910260166.6
• 申請日: 2009-12-28
• 公開（公告）號: CN102110201A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 李志錄
• 申請（專利權）人: 北京中訊銳爾科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G11B7/004
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種光盤刻錄監控與審計系統，其特征在于，所述系統包括管理平臺和客戶端，管理平臺實現對系統的管理、系統版本控制與升級、報警管理，客戶端實現CD/DVD設備管理、可信刻錄工具的使用、刻錄控制和可信光盤CD/DVD程序加載，系統在計算機后臺運行，客戶必須使用系統自有的可信刻錄工具進行安全數據刻錄和普通數據刻錄，刻錄日志由系統主動存儲，并可隨時調用察看。

2.如權利要求1所述的光盤刻錄監控與審計系統，其特征在于，所述管理平臺采用安全管理、授權和審計三權分離原則，有效監督系統，實現對系統的安全管理。

3.如權利要求2所述的光盤刻錄監控與審計系統，其特征在于，所述系統對非法用戶的刻錄操作和監測到的非法刻錄結果發送至報警終端進行報警處理。

4.如權利要求3所述的光盤刻錄監控與審計系統，其特征在于，所述系統具有網絡版本和單機版本兩個版本，每個版本的授權用戶都可以對刻錄軟件進行自動升級。

5.如權利要求4所述的光盤刻錄監控與審計系統，其特征在于，所述可信刻錄工具為具有審計功能的自有刻錄工具。

6.如權利要求5所述的光盤刻錄監控與審計系統，其特征在于，所述可信刻錄工具由授權用戶使用，進行普通光盤和安全光盤的刻錄。

7.如權利要求6所述的光盤刻錄監控與審計系統，其特征在于，刻錄后的安全光盤只能由安裝了安全光盤讀取工具的客戶端進行讀取，所述客戶端的授權用戶先輸入密碼，然后采用AES256加密算法得到密鑰，對安全光盤映像解密為普通的光盤映像，才能讀取安全光盤。

8.如權利要求7所述的光盤刻錄監控與審計系統，其特征在于，數據刻錄進入CD/DVD是在底層光驅過濾驅動后實現。

9.如權利要求8所述的光盤刻錄監控與審計系統，其特征在于，所述系統采用虛擬驅動光盤數據存儲格式轉換和特殊格式的光盤虛擬驅動加載技術。

10.根據權利要求1至9的任一項所述的光盤刻錄監控與審計系統，其特征在于，所述系統的刻錄控制流程包括如下步驟：

步驟1：用戶使用刻錄軟件向刻錄設備發送刻錄請求要求刻錄數據；

步驟2：刻錄請求發到操作系統的IO管理器后由IO管理器轉發到光驅驅動；

步驟3：底層光驅過濾驅動附著在光驅驅動之下，截獲數據刻錄請求；若當前用戶使用的是本系統的刻錄軟件，刻錄軟件會調用底層光驅過濾驅動的一個接口并在底層光驅過濾驅動中創建一個關于刻錄軟件的唯一的進程ID號，如果該進程ID號符合系統進程表示特征則放行該數據刻錄請求；若當前用戶使用的是其他的刻錄軟件，底層光驅過濾驅動中沒有刻錄軟件的進程ID號，則判斷刻錄軟件為其他的軟件，對刻錄請求進行相關過濾，返回不允許刻錄的信息；

步驟4：允許的刻錄請求被下發到刻錄機來進行實際的刻錄操作；

所述系統的安全光盤刻錄過程包括如下步驟：

步驟1：把需要刻錄的數據內容打包制作為光盤映像；供用戶把數據刻錄成安全光盤，安全光盤的產生以加密的方式為基礎來保障光盤內容的安全；

步驟2：用戶輸入初始密碼，系統采用密鑰長度最少支持256bit的高級數據加密標準AES256生成密鑰；

步驟3：利用由AES256得到的密鑰對光盤映像進行加密，生成安全光盤映像；

步驟4：最后將安全光盤映像即密文文件刻錄到光盤中；

所述系統讀取安全光盤的流程包括如下步驟：

步驟1：在安全光盤讀取工具中載入安全光盤；

步驟2：系統要求授權用戶輸入密碼，并采用AES256加密算法得到密鑰，安全光盤在用戶輸入的初始密碼作用下采用AES256對光盤映像文件進行加密，在讀取安全光盤時，同樣也需要用戶密碼和AES256標準進行解密；

步驟3：利用由AES256得到的密鑰對安全光盤映像進行解密，生成光盤映像；

步驟4：將光盤映像即解密后的內容通過系統的虛擬光驅加載為虛擬光盤，便可以跟普通光盤一樣進行訪問了；

所述光盤刻錄監控與審計系統具有網絡版本和單機版本兩個版本，每個版本的授權用戶都可以對軟件進行自動升級。