[發(fā)明專利]一種可執(zhí)行程序的保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 201310437740.7
• 申請日: 2013-09-24
• 公開（公告）號: CN103488919A
• 公開（公告）日: 2014-01-01
• 發(fā)明（設(shè)計(jì)）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別涉及一種可執(zhí)行程序的保護(hù)方法及裝置。

背景技術(shù)

U盤（USB?Flash?Disk），全稱USB閃存驅(qū)動(dòng)器，是一種使用USB接口的無需物理驅(qū)動(dòng)器的微型高容量移動(dòng)存儲(chǔ)產(chǎn)品，通過USB接口與電腦連接，實(shí)現(xiàn)即插即用。由于U盤具有小巧易攜帶、存儲(chǔ)容量大、速度快、體積小等特點(diǎn)，在日常生活和工作中得到越來越廣泛的應(yīng)用。

普通U盤是一個(gè)透明的移動(dòng)存儲(chǔ)介質(zhì)設(shè)備，對數(shù)據(jù)的訪問沒有任何訪問控制，只要具有USB接口的接入方都可以無阻礙地使用。因此U盤在給人們帶來便捷的同時(shí)，也帶來了一個(gè)重要問題：信息泄密。

U盤信息泄密的原因主要包括：由于用戶通過U盤隨意拷貝軟件、文件或其他數(shù)據(jù)造成個(gè)人或企業(yè)機(jī)密信息的泄露，這種方式已經(jīng)成為互聯(lián)網(wǎng)時(shí)代信息泄密的主要原因之一。

目前也有一些解決方案或產(chǎn)品來解決這些問題，比如加密U盤、指紋、口令、權(quán)限等方式通過安全途徑來對數(shù)據(jù)信息進(jìn)行保護(hù)，但是這些解決方案在U盤非法使用者獲得合法口令或權(quán)限后，還是可以對U盤內(nèi)的數(shù)據(jù)進(jìn)行拷貝和轉(zhuǎn)移，還是會(huì)造成數(shù)據(jù)信息的泄露。

加密U盤，加密U盤包括硬件加密和軟件加密兩種技術(shù)，硬件加密技術(shù)一般通過U盤的主控芯片進(jìn)行加密，安全級別高，不容易被破解、成本較高；軟件是通過外置服務(wù)端或內(nèi)置軟件操作，對U盤文件進(jìn)行加密，安全性因工而異，成本相對較低。

精銳系列的U盤加密鎖是北京深思洛克研發(fā)的安全U盤加密鎖產(chǎn)品，對應(yīng)網(wǎng)址為http://www.sense.com.cn/product_4.html，其中詳細(xì)公開了本申請人開發(fā)的精銳系列U盤加密鎖軟件保護(hù)裝置的具體參數(shù)性能和工作原理。該系列U盤加密鎖是于智能卡技術(shù)的基礎(chǔ)上集成閃存功能的加密產(chǎn)品，U盤加密鎖既具備加密鎖的全部功能，同時(shí)集成的大量存儲(chǔ)功能，相當(dāng)于把一個(gè)加密鎖和U盤封裝在一起,具有強(qiáng)安全性，快速通訊，互不干擾，可靠性高的特征。U盤加密鎖采用的核心安全芯片基于全球最高安全等級CC?EAL5+設(shè)計(jì)，U盤部分可實(shí)現(xiàn)不同功能的分區(qū)劃分，例如：虛擬CDROM、密碼存儲(chǔ)區(qū)、API調(diào)用私密區(qū)。產(chǎn)品特點(diǎn)：硬件不可復(fù)制；支持標(biāo)準(zhǔn)C語言編程，軟件代碼可“移植”到加密鎖內(nèi)；安全便捷的遠(yuǎn)程安全控制功能，可快速遠(yuǎn)程更新加密鎖內(nèi)數(shù)據(jù)；內(nèi)置標(biāo)準(zhǔn)的安全算法（RSA、AES、DES及3DES、SHA-1）；U盤可實(shí)現(xiàn)CDROM、密碼區(qū)、隱藏區(qū)、普通存儲(chǔ)區(qū)等多分區(qū)的靈活應(yīng)用。

U盤加密鎖中的U盤部分包括四個(gè)分區(qū)：

CD-ROM：CD-ROM分區(qū)主要用于存放制度數(shù)據(jù)（文件）,或通過此分區(qū)替代光盤用于軟件發(fā)行；

公共區(qū)：公開存儲(chǔ)區(qū)類似普通U盤，具有存儲(chǔ)功能；

隱藏區(qū)：即在計(jì)算機(jī)上不顯示盤符，無法直接訪問讀取其中的數(shù)據(jù)，用于保護(hù)私密數(shù)據(jù)。

可執(zhí)行程序/文件?(EXE?File)，是一種可在操作系統(tǒng)存儲(chǔ)空間中浮動(dòng)定位的可直接運(yùn)行的程序。在MS-DOS和MS-Windows操作系統(tǒng)中，可執(zhí)行程序是指文件后綴名為.exe、.com、.bat的文件。

在其他操作系統(tǒng)中，可執(zhí)行程序的文件后綴名則會(huì)不同，但其不影響U盤加密鎖在這些操作系統(tǒng)中的應(yīng)用，由于本說明書僅為對本發(fā)明內(nèi)容的示例性描述，而不是限制，本領(lǐng)域的技術(shù)人員根據(jù)本發(fā)明內(nèi)容，完全能夠?qū)ζ渌僮飨到y(tǒng)中的可執(zhí)行程序進(jìn)行類似的操作和處理，其實(shí)現(xiàn)過程和MSDOS、WINDOWS系統(tǒng)中的實(shí)現(xiàn)過程類似，為了簡便起見，由于本說明書已經(jīng)對本發(fā)明的過程和裝置進(jìn)行了詳細(xì)的描述，因此對于其它操作系統(tǒng)下的U盤加密鎖的應(yīng)用不再對其進(jìn)行詳細(xì)描述。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種U盤加密鎖內(nèi)可執(zhí)行程序防拷貝的方法及系統(tǒng)，以解決存儲(chǔ)設(shè)備中數(shù)據(jù)信息容易泄露的安全隱患問題。

本發(fā)明提供一種U盤加密鎖內(nèi)可執(zhí)行程序防拷貝的系統(tǒng)，所述系統(tǒng)包括:

設(shè)置裝置和U盤加密鎖，

所述設(shè)置裝置，設(shè)置在主機(jī)中，所述主機(jī)通過接口與所述U盤加密鎖連接；所述設(shè)置裝置用于將可執(zhí)行程序的數(shù)據(jù)內(nèi)容設(shè)置到U盤加密鎖的隱藏區(qū)中，將與所述可執(zhí)行程序相對應(yīng)的映射圖標(biāo)設(shè)置到U盤加密鎖的公共區(qū)中；

所述U盤加密鎖，至少包括公共區(qū)和隱藏區(qū)，用于存儲(chǔ)可執(zhí)行程序的數(shù)據(jù)內(nèi)容和與所述可執(zhí)行程序?qū)?yīng)的映射圖標(biāo)，并且用于執(zhí)行軟件保護(hù)功能。

根據(jù)本發(fā)明的一個(gè)方面，所述U盤加密鎖中還包括：