[發明專利]一種數據安全擺渡的方法及系統

有效

• 申請號: 201110308360.4
• 申請日: 2011-10-12
• 公開（公告）號: CN103051593A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 付月朋;艾俊;王正鵬
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

1.一種數據安全擺渡的方法，其特征在于，包括：

將用于涉密主機與擺渡機之間數據擺渡的第一移動存儲設備在涉密主機上注冊成具有只讀功能或讀寫功能，在擺渡機上注冊成具有讀寫功能；

所述第一移動存儲設備在所述擺渡機和所述涉密主機之間進行數據擺渡。

2.如權利要求1所述的方法，其特征在于，還包括：將用于擺渡機與外網之間數據擺渡的第二移動存儲設備在所述擺渡機上注冊成具有讀寫功能；未在擺渡機上注冊的移動存儲設備在所述擺渡機上具有只讀功能。

3.如權利要求1所述的方法，其特征在于，數據從涉密主機擺渡到外網時，將所述第一移動存儲設備在涉密主機上注冊成具有讀寫功能；數據從外網擺渡到涉密主機時，將所述第一移動存儲設備在涉密主機上注冊成具有只讀功能。

4.如權利要求1所述的方法，其特征在于，在涉密主機和擺渡機上對所述第一移動存儲設備進行注冊的過程包括：先在所述涉密主機上對所述第一移動存儲設備進行注冊；再在所述擺渡機上對在所述涉密主機上注冊成功的第一移動存儲設備進行注冊。

5.如權利要求4所述的方法，其特征在于，在所述涉密主機上對所述第一移動存儲設備進行注冊的過程包括：將所述第一移動存儲設備接入所述涉密主機；在所述第一移動存儲設備的可信計算模塊的非易失性存儲空間的涉密主機注冊標識位寫入所述涉密主機的注冊標識，并利用所述涉密主機的可信計算模塊的平臺身份密鑰或平臺身份證書對所述涉密主機的注冊標識進行簽名。

6.如權利要求5所述的方法，其特征在于，在所述擺渡機上對在所述涉密主機上注冊成功的第一移動存儲設備進行注冊的過程包括：將所述第一移動存儲設備接入所述擺渡機；檢測所述第一移動存儲設備的非易失性存儲空間中是否寫入涉密主機的注冊標識；若已寫入，則解析所述涉密主機的注冊標識以獲取所述涉密主機的可信計算模塊的平臺身份密鑰或平臺身份證書；利用所述平臺身份密鑰或平臺身份證書對所述涉密主機的注冊標識進行簽名驗證；驗證通過后在所述第一移動存儲設備的非易失性存儲空間中的擺渡機注冊標識位寫入所述擺渡機的注冊標識，并利用所述擺渡機的可信計算模塊的平臺身份密鑰或平臺身份證書對所述擺渡機的注冊標識進行簽名。

7.如權利要求6所述的方法，其特征在于，解析所述涉密主機的注冊標識以獲取所述涉密主機的可信計算模塊的平臺身份密鑰或平臺身份證書的過程包括：預先將涉密主機的可信計算模塊產生的所有平臺身份密鑰或平臺身份證書以列表的形式保存在所述擺渡機上；解析所述涉密主機的注冊標識，從所述列表中選擇所述涉密主機的注冊標識相應的平臺身份密鑰或平臺身份證書。

8.如權利要求1至7任一項所述的方法，其特征在于，還包括設置登錄移動存儲設備的密碼，所述密碼保存在所述移動存儲設備的可信計算模塊中。

9.如權利要求1至7任一項所述的方法，其特征在于，所述第一移動存儲設備從擺渡機上拷貝的數據為經過所述擺渡機加密后的數據，經過所述擺渡機加密后的數據拷貝至涉密主機之后，由所述涉密主機進行解密。

10.如權利要求1至7任一項所述的方法，其特征在于，所述第一移動存儲設備從涉密主機上拷貝的數據為經過所述涉密主機加密后的數據，經過所述涉密主機加密后的數據拷貝至擺渡機之后，由所述擺渡機進行解密。

11.如權利要求1至7任一項所述的方法，其特征在于，移動存儲設備的注冊信息保存在涉密主機和擺渡機各自的可信計算模塊中。

12.一種數據安全擺渡的系統，其特征在于，所述系統包括涉密主機、擺渡機和用于涉密主機與擺渡機之間數據擺渡的第一移動存儲設備，其中，

所述涉密主機用于將所述第一移動存儲設備注冊成在其上具有只讀功能或讀寫功能；

所述擺渡機用于將所述第一移動存儲設備注冊成在其上具有讀寫功能；

所述用于涉密主機與擺渡機之間數據擺渡的第一移動存儲設備用于在所述擺渡機和所述涉密主機之間進行數據擺渡。

13.如權利要求12所述的系統，其特征在于，還包括用于擺渡機與外網之間數據擺渡的第二移動存儲設備，所述擺渡機還用于將所述第二移動存儲設備注冊成具有讀寫功能；未在擺渡機上注冊的移動存儲設備在所述擺渡機上具有只讀功能。