[發明專利]加密防拷貝系統及其防拷貝方法

有效

• 申請號: 201110240539.0
• 申請日: 2011-08-19
• 公開（公告）號: CN102279814A
• 公開（公告）日: 2011-12-14
• 發明（設計）人: 杜春來;王景中;楊震暉;史建誼
• 申請（專利權）人: 北方工業大學
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京眾合誠成知識產權代理有限公司 11246
• 代理人: 童曉琳

1.一種加密防拷貝系統，通過讀取密鑰裝置中的信息，控制移動存儲設備與計算機之間的數據拷貝，其特征是所述加密防拷貝系統包括讀寫模塊、認證模塊和控制模塊；

其中，所述讀寫模塊分別與認證模塊、控制模塊和密鑰裝置相連；

所述認證模塊分別與讀寫模塊和控制模塊相連；

所述控制模塊分別與讀寫模塊、認證模塊、移動存儲設備和計算機相連；

所述讀寫模塊用于在控制模塊的控制下，讀取密鑰裝置中的密鑰文件，并在提取密鑰文件中的密鑰后，將提取的密鑰發送給認證模塊；還用于在控制模塊的控制下，為密鑰裝置寫入或者更新密鑰文件；還用于在控制模塊的控制下，使密鑰裝置中的密鑰文件失效；

所述認證模塊用于存儲合法密鑰；還用于在收到讀寫模塊提取的密鑰文件時，判斷自身存儲的合法密鑰與讀寫模塊提取的密鑰是否一致，并將判斷結果作為第一判斷結果發送給控制模塊；還用于在第一判斷結果一致時，進一步判斷讀取模塊提取的密鑰的權限是否是一次一密，并將判斷結果作為第二判斷結果發送給控制模塊；

所述控制模塊用于檢測計算機和移動存儲設備是否與之相連，并在計算機和移動存儲設備與之相連時，控制讀寫模塊讀取密鑰裝置中的密鑰文件；還用于在收到認證模塊發送的第一判斷結果后，根據第一判斷結果控制移動存儲設備與計算機之間的數據拷貝；還用于在第二判斷結果為一次一密時，控制讀寫模塊使密鑰裝置中的密鑰文件失效。

2.根據權利要求1所述的一種加密防拷貝系統，其特征是所述讀寫模塊還用于讀取密鑰裝置的物理屬性信息，并將讀取的密鑰裝置的物理屬性信息發送給認證模塊。

3.根據權利要求2所述的一種加密防拷貝系統，其特征是所述認證模塊還用于存儲合法的密鑰裝置的物理屬性信息，并在收到讀寫模塊讀取的密鑰裝置的物理屬性信息時，判斷自身存儲的合法的密鑰裝置的物理屬性信息與讀取模塊讀取的密鑰裝置的物理屬性信息是否一致，并將判斷結果作為第三判斷結果發送給控制模塊。

4.根據權利要求3所述的一種加密防拷貝系統，其特征是所述控制模塊還用于在檢測到計算機和移動存儲設備與之相連時，控制讀寫模塊讀取密鑰裝置中的物理屬性信息；還用于在收到認證模塊發送的第三判斷結果后，根據第一判斷結果和第三判斷結果控制移動存儲設備與計算機之間的數據拷貝。

5.根據權利要求1所述的一種加密防拷貝系統，其特征是所述密鑰由顯示密鑰和隱藏密鑰組成。

6.使用如權利要求1所述的加密防拷貝系統的防拷貝方法，其特征是所述方法包括：

步驟1：控制模塊檢測計算機和移動存儲設備是否與之相連；

步驟2：當控制模塊檢測到計算機和移動存儲設備與之相連時，控制讀寫模塊讀取密鑰裝置中的密鑰文件；

步驟3：讀寫模塊提取密鑰文件中的密鑰并將提取的密鑰發送給認證模塊；

步驟4：認證模塊判斷自身存儲的合法密鑰與讀寫模塊提取的密鑰是否一致，并將判斷結果作為第一判斷結果發送給控制模塊；

步驟5：當第一判斷結果一致時，則執行步驟6；否則，執行步驟10；

步驟6：認證模塊判斷讀寫模塊提取的密鑰的權限是否是一次一密，并將判斷結果作為第二判斷結果發送給控制模塊；

步驟7：控制模塊允許移動存儲設備與計算機之間進行數據拷貝；

步驟8：當第二判斷結果為一次一密時，執行步驟9；否則，執行步驟11；

步驟9：控制模塊控制讀寫模塊使密鑰裝置中的密鑰文件失效；

步驟10：控制模塊不允許移動存儲設備與計算機之間進行數據拷貝；

步驟11：結束。

7.根據權利要求6所述的防拷貝方法，其特征是所述步驟2中，當控制模塊檢測到計算機和移動存儲設備與之相連時，還包括控制讀寫模塊讀取密鑰裝置中的物理屬性信息。

8.根據權利要求7所述的防拷貝方法，其特征是所述步驟3還包括讀寫模塊將讀取的物理屬性信息發送給認證模塊。

9.根據權利要求8所述的防拷貝方法，其特征是所述步驟4還包括認證模塊判斷自身存儲的合法的密鑰裝置的物理屬性信息與讀寫模塊讀取的密鑰裝置的物理屬性信息是否一致，并將判斷結果作為第三判斷結果發送給控制模塊。

10.根據權利要求9所述的防拷貝方法，其特征是所述步驟5具體為，當第一判斷結果一致并且第三判斷結果一致時，則執行步驟6；否則，執行步驟10。