[發明專利]一種數據安全擺渡的方法及系統

有效

• 申請號: 201110308360.4
• 申請日: 2011-10-12
• 公開（公告）號: CN103051593A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 付月朋;艾俊;王正鵬
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

技術領域

本發明涉及數據傳輸領域，尤其涉及一種數據安全擺渡的方法及系統。

背景技術

擺渡攻擊是一種專門針對移動存儲設備，從與互聯網物理隔離的內部網絡中竊取數據的攻擊手段。如政府機關、軍隊、銀行、科研機構等重要部門和涉密單位出于信息安全的考慮，一般將單位自建的內部網絡與互聯網之間實施嚴格的物理隔離，移動存儲設備成為內、外網離線交換數據的首選工具。擺渡攻擊就是利用移動存儲設備作為“渡船”，間接達到從內網中竊取數據的目的。

為了保證內網安全，通常從外網拷入內網的數據都要經過擺渡機進行木馬、病毒查殺處理，才能拷入內網的涉密主機上。但是，現有的擺渡過程存在如下問題：一是在擺渡機或涉密主機上交叉泄密，如一移動存儲設備將數據拷貝到擺渡機上后，沒有刪除，非法的另一移動存儲設備將留在擺渡機上的數據拷貝至外網，造成泄密；二是移動存儲設備一旦遺失，會造成數據泄密；三是人為的從后臺數據庫中添加移動存儲設備的注冊信息，會使非法移動存儲設備接入到涉密網絡而造成數據泄密。

發明內容

本發明提供一種數據安全擺渡的方法及系統，解決非法移動存儲設備從擺渡機或涉密主機上拷貝數據，造成泄密的問題。

為解決上述技術問題，本發明采用以下技術方案：

一種數據安全擺渡的方法，包括：

將用于涉密主機與擺渡機之間數據擺渡的第一移動存儲設備在涉密主機上注冊成具有只讀功能或讀寫功能，在擺渡機上注冊成具有讀寫功能；

所述第一移動存儲設備在所述擺渡機和所述涉密主機之間進行數據擺渡。

還包括：將用于擺渡機與外網之間數據擺渡的第二移動存儲設備在所述擺渡機上注冊成具有讀寫功能；未在擺渡機上注冊的移動存儲設備在所述擺渡機上具有只讀功能。

數據從涉密主機擺渡到外網時，將所述第一移動存儲設備在涉密主機上注冊成具有讀寫功能；數據從外網擺渡到涉密主機時，將所述第一移動存儲設備在涉密主機上注冊成具有只讀功能。

在涉密主機和擺渡機上對第一移動存儲設備進行注冊的過程包括：先在所述涉密主機上對第一移動存儲設備進行注冊；再在所述擺渡機上對在所述涉密主機上注冊成功的第一移動存儲設備進行注冊。

在所述涉密主機上對第一移動存儲設備進行注冊的過程包括：將所述第一移動存儲設備接入所述涉密主機；在所述第一移動存儲設備的可信計算模塊的非易失性存儲空間的涉密主機注冊標識位寫入所述涉密主機的注冊標識，并利用所述涉密主機的可信計算模塊的平臺身份密鑰(PIK)或平臺身份證書(PEK證書)對所述涉密主機的注冊標識進行簽名。

在所述擺渡機上對在所述涉密主機上注冊成功的第一移動存儲設備進行注冊的過程包括：將所述第一移動存儲設備接入所述擺渡機；檢測所述第一移動存儲設備的非易失性存儲空間中是否寫入涉密主機的注冊標識；若已寫入，則解析所述涉密主機的注冊標識以獲取所述涉密主機的可信計算模塊的PIK或PEK；利用所述PIK或PEK對所述涉密主機的注冊標識進行簽名驗證；驗證通過后在所述第一移動存儲設備的非易失性存儲空間中的擺渡機注冊標識位寫入所述擺渡機的注冊標識，并利用所述擺渡機的可信計算模塊的PIK或PEK對所述擺渡機的注冊標識進行簽名。

解析所述涉密主機的注冊標識以獲取所述涉密主機的可信計算模塊的PIK或PEK的過程包括：預先將涉密主機的可信計算模塊產生的所有PIK或PEK以列表的形式保存在所述擺渡機上；解析所述涉密主機的注冊標識，從所述列表中選擇所述涉密主機的注冊標識相應的PIK或PEK。

還包括設置登錄移動存儲設備的密碼，所述密碼保存在所述移動存儲設備的可信計算模塊中。

所述第一移動存儲設備從擺渡機上拷貝的數據為經過所述擺渡機加密后的數據，經過所述擺渡機加密后的數據拷貝至涉密主機之后，由所述涉密主機進行解密。

所述第一移動存儲設備從涉密主機上拷貝的數據為經過所述涉密主機加密后的數據，經過所述涉密主機加密后的數據拷貝至擺渡機之后，由所述擺渡機進行解密。

移動存儲設備的注冊信息保存在涉密主機和擺渡機各自的可信計算模塊中。

一種數據安全擺渡的系統，所述系統包括涉密主機、擺渡機和用于涉密主機與擺渡機之間數據擺渡的第一移動存儲設備，其中，

所述涉密主機用于將所述第一移動存儲設備注冊成在其上具有只讀功能或讀寫功能；

所述擺渡機用于將所述第一移動存儲設備注冊成在其上具有讀寫功能；