[發(fā)明專利]單機(jī)安全防護(hù)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310356953.7
• 申請(qǐng)日: 2013-08-15
• 公開（公告）號(hào): CN103413083A
• 公開（公告）日: 2013-11-27
• 發(fā)明（設(shè)計(jì)）人: 蔡陽;詹全忠;高曦;陳子丹;付靜;程益聯(lián);周維續(xù);唐燕;成建國;陳德清;謝文君
• 申請(qǐng)（專利權(quán)）人: 水利部水利信息中心;北京北信源軟件股份有限公司
• 主分類號(hào): G06F21/34
• 分類號(hào): G06F21/34;H04L9/32;H04L29/06
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 吳開磊

1.單機(jī)安全防護(hù)系統(tǒng)，其特征在于，包括登錄控制子系統(tǒng)、主機(jī)監(jiān)控與補(bǔ)丁分發(fā)子系統(tǒng)和光盤刻錄監(jiān)控子系統(tǒng)；

所述登錄控制子系統(tǒng)，用于通過USBkey對(duì)用戶登錄單機(jī)操作系統(tǒng)的登錄過程進(jìn)行控制；

所述主機(jī)監(jiān)控與補(bǔ)丁分發(fā)子系統(tǒng)，用于對(duì)單機(jī)的運(yùn)行過程進(jìn)行安全監(jiān)控，并對(duì)補(bǔ)丁分發(fā)進(jìn)行管理；

所述光盤刻錄監(jiān)控子系統(tǒng)，用于對(duì)光盤刻錄進(jìn)行安全監(jiān)控。

2.根據(jù)權(quán)利要求1所述的單機(jī)安全防護(hù)系統(tǒng)，其特征在于，所述登錄控制子系統(tǒng)，包括USBKey管理模塊、USBKey客戶端和USBKey；

所述USBKey管理模塊，用于初始化USBKey、激活用戶USBKey的PIN碼和設(shè)置用戶USBKey的使用權(quán)限；

所述USBKey客戶端，用于控制所述單機(jī)的使用權(quán)限、審計(jì)USBKey的使用記錄、設(shè)置系統(tǒng)的登錄方式和在USBKey拔除后及時(shí)進(jìn)行鎖屏管理；

所述USBKey，用于在USBKey客戶端的控制下完成對(duì)所述單機(jī)的啟動(dòng)登錄、鎖屏登錄、注銷登錄的使用控制。

3.根據(jù)權(quán)利要求2所述的單機(jī)安全防護(hù)系統(tǒng)，其特征在于，所述USBKey管理模塊，包括系統(tǒng)賬戶綁定單元、第一刪除單元、系統(tǒng)設(shè)置單元和密碼激活單元；

所述系統(tǒng)賬戶綁定單元，用于初始化USBKey的系統(tǒng)級(jí)賬戶，實(shí)現(xiàn)USBKey與單機(jī)操作系統(tǒng)賬戶的綁定；

所述第一刪除單元，用于刪除在USBKey中已完成初始化的USBKey系統(tǒng)級(jí)賬戶；

所述系統(tǒng)設(shè)置單元，用于設(shè)置USBKey登錄操作系統(tǒng)的的身份；

所述密碼激活單元，用于在管理員輸入的正確的管理員PIN碼之后對(duì)用戶PIN碼進(jìn)行激活和重設(shè)。

4.根據(jù)權(quán)利要求2所述的單機(jī)安全防護(hù)系統(tǒng)，其特征在于，所述USBKey客戶端，包括新建單元、修改單元、第二刪除單元、授權(quán)單元、審計(jì)單元和設(shè)置單元；

所述新建單元，用于在USBKey上新建一個(gè)非管理組的用戶級(jí)賬戶，以供USBKey可以通過非管理員賬戶登錄操作系統(tǒng)，實(shí)現(xiàn)USBKey與操作系統(tǒng)的綁定；

所述修改單元，用于修改USBKey的賬戶名稱和PIN碼；

所述第二刪除單元，用于刪除USBKey中用戶已新建完成的非管理員賬戶信息；

所述授權(quán)單元，用于通過具有登錄權(quán)限的USBKey對(duì)另一只USBKey進(jìn)行授權(quán)，授權(quán)的USBKey為母USBKey，被授權(quán)的USBKey為子USBKey，授權(quán)后的母USBKey和子USBKey均可登錄當(dāng)前操作系統(tǒng)；

所述審計(jì)單元，用于記錄和控制USBKey的使用時(shí)間、使用次數(shù)，并限制子USBKey的使用；

所述設(shè)置單元，用于設(shè)置用戶登錄時(shí)是否僅通過USBKey進(jìn)行身份驗(yàn)證、USBKey拔出后是否鎖屏、單機(jī)啟動(dòng)時(shí)是否自動(dòng)啟動(dòng)USBKey程序。

5.根據(jù)權(quán)利要求1所述的單機(jī)安全防護(hù)系統(tǒng)，其特征在于，還包括電子文檔安全控制子系統(tǒng)，所述電子文檔安全控制子系統(tǒng)用于采用驅(qū)動(dòng)層加密的方式對(duì)電子文檔進(jìn)行加密管理，包括驅(qū)動(dòng)層加密模塊和安全策略設(shè)置模塊；

所述驅(qū)動(dòng)層加密模塊，用于通過驅(qū)動(dòng)程序?qū)﹄娮游臋n的存在屬性、訪問進(jìn)行控制以實(shí)現(xiàn)對(duì)電子文檔的操作進(jìn)行保護(hù)，并設(shè)置文件是否只讀、是否可編輯、是否可打印，是否可刪除，同時(shí)通過驅(qū)動(dòng)程序?qū)Σ僮飨到y(tǒng)中各種電子文檔操作進(jìn)行日志記錄；

所述安全策略設(shè)置模塊，包括多密鑰管理單元、指紋識(shí)別單元、可信進(jìn)程策略設(shè)置單元、身份認(rèn)證單元和郵件自動(dòng)解密單元。

所述多密鑰管理單元，用于設(shè)置統(tǒng)一的一級(jí)密鑰的同時(shí)設(shè)置多個(gè)基于統(tǒng)一的一級(jí)密鑰的二級(jí)密鑰；

所述指紋識(shí)別單元，用于通過指紋技術(shù)識(shí)別用戶應(yīng)用程序，防止篡改應(yīng)用程序文件；

所述可信進(jìn)程策略設(shè)置單元，用于通過可信進(jìn)程策略制定與用戶自定義策略對(duì)象分配，指定需要加密的、應(yīng)用程序使用的文件；

所述身份認(rèn)證單元，用于支持多種身份認(rèn)證，包括操作系統(tǒng)默認(rèn)認(rèn)證、用戶自定義口令認(rèn)證、USBKey認(rèn)證、單點(diǎn)登錄認(rèn)證和PKI認(rèn)證；

所述郵件自動(dòng)解密單元，用于通過設(shè)置發(fā)件人及與發(fā)件人捆綁的收件人郵箱，實(shí)現(xiàn)收件人收到的加密文件在郵件發(fā)送過程中自動(dòng)解密。