[發明專利]基于信息傳輸端口來對信息進行加密的方法及系統

無效

• 申請號: 201110406872.4
• 申請日: 2011-12-08
• 公開（公告）號: CN102611548A
• 公開（公告）日: 2012-07-25
• 發明（設計）人: 耿振民;汪亮
• 申請（專利權）人: 上海華御信息技術有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06
• 代理公司: 上海光華專利事務所 31219
• 代理人: 李儀萍

技術領域

本發明涉及信息安全領域，特別是涉及一種基于信息傳輸端口來對信息進行加密的方法及系統。

背景技術

以計算機、網絡和移動存儲設備為標志的電子信息化浪潮已經覆蓋到社會生活的方方面面，極大的解放了生產力，提高了信息交互的速率和有效性。在企業內部，很多企業已經實現了無紙化辦公，這樣有效的提高了企業的生產效率和信息傳播速度，為企業的發展增加了核心競爭力。然而，信息化所導致的信息安全性問題也給企業帶來了一定的困擾，尤其是信息被非法濫用，包括員工將文檔賣給競爭對手，文件被非法竊取等。目前所采用的解決方法主要由封堵USB端口和網絡，使用監控系統，安裝審計系統等。這些手段的出發點主要在于“堵”而不是“防”，雖然能夠從一定程度上解決企業內的信息安全問題，但不能夠從根本上解決。以加密技術為手段的產品逐漸活躍，但在實際實施中仍面臨一些問題：如加解密速度太慢影響系統和應用程序的響應時間；又例如，基于諸如客戶等的要求，企業將自行開發的系統提供給客戶使用，由于該系統的源代碼在該企業內部是加密的，因而在編譯過程中有可能產生不識別的現象，此外，交由客戶使用的系統的源代碼又是需要解密的版本，這樣交到客戶手中的經過解密的版本在運行過程中就有可能產生一些不穩定現象，由此可能會導致客戶對企業所提供的系統的性能等產生懷疑，進而影響企業的聲譽；而且企業內部自行開發的系統，需要在各種終端上調試運行，每次都進行解密操作，會大大增加工作量，讓員工產生厭煩的情緒，所以企業對使用加密產品仍抱有一定的觀望態度。

因此，如何更為有效地防止機密信息的泄露，已成為本領域技術人員急需要解決的問題。

發明內容

鑒于以上所述現有技術的缺點，本發明的目的在于提供一種基于信息傳輸端口來對信息進行加密的方法，以確保信息的安全。

為實現上述目的及其他相關目的，本發明提供的基于信息傳輸端口來對信息進行加密的方法，其至少包括步驟：

1)偵測是否有待傳輸信息需要通過信息傳輸端口傳出至外部設備；

2)當確定有待傳輸信息需要通過信息傳輸端口傳出至外部設備時，基于所述信息傳輸端口的端口屬性信息及所述待傳輸信息的信息屬性信息來確定是否需要對所述待傳輸信息進行加密；以及

3)當確定需要對所述待傳輸信息進行加密時，基于預定加密方式對所述待傳輸信息的副本予以加密后，再通過所述信息傳輸端口傳出至所述外部設備。

本發明還提供一種基于信息傳輸端口來對信息進行加密的加密系統，其至少包括：

偵測模塊，用于偵測是否有待傳輸信息需要通過信息傳輸端口傳出至外部設備；

第一確定模塊，用于當確定有待傳輸信息需要通過信息傳輸端口傳出至外部設備時，基于所述信息傳輸端口的端口屬性信息及所述待傳輸信息的信息屬性信息來確定是否需要對所述待傳輸信息進行加密；以及

加密模塊，用于當確定需要對所述待傳輸信息進行加密時，基于預定加密方式對所述待傳輸信息的副本予以加密后，再通過所述信息傳輸端口傳出至所述外部設備。

如上所述，本發明的基于信息傳輸端口來對信息進行加密的加密方法及系統，具有以下有益效果：僅對通過信息傳輸端口傳出的信息進行加密，由此可有效防止企業內的核心機密被非法攜帶出去；此外，對于信息傳輸端口所屬的電子設備中所存儲的信息并不進行加密，由此，可方便員工的操作。

附圖說明

圖1顯示為本發明的通過信息傳輸端口傳輸信息的方法的流程圖。

圖2顯示為本發明的基于信息傳輸端口來對信息進行加密的加密系統示意圖。

元件標號說明

1加密系統

11偵測模塊

12第一確定模塊

13加密模塊

S1-S3步驟

具體實施方式

以下通過特定的具體實例說明本發明的實施方式，本領域技術人員可由本說明書所揭露的內容輕易地了解本發明的其他優點與功效。本發明還可以通過另外不同的具體實施方式加以實施或應用，本說明書中的各項細節也可以基于不同觀點與應用，在沒有背離本發明的精神下進行各種修飾或改變。

請參閱圖1及圖2。需要說明的是，本實施例中所提供的圖示僅以示意方式說明本發明的基本構想，遂圖式中僅顯示與本發明中有關的組件而非按照實際實施時的組件數目、形狀及尺寸繪制，其實際實施時各組件的型態、數量及比例可為一種隨意的改變，且其組件布局型態也可能更為復雜。