[發(fā)明專利]一種無線信息安全設備的實現(xiàn)方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310496151.6
• 申請日: 2013-10-22
• 公開（公告）號: CN103532697B
• 公開（公告）日: 2017-08-25
• 發(fā)明（設計）人: 不公告發(fā)明人
• 申請（專利權）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/32;H04B5/00;G06F21/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發(fā)明涉及信息安全領域，特別涉及一種無線信息安全設備的實現(xiàn)方法及系統(tǒng)。

背景技術

現(xiàn)有技術中，信息安全設備是實現(xiàn)軟件安全保護和版權保護、網(wǎng)絡安全保護或者身份認證的主要手段。所謂的信息安全設備是一種附加在主機接口（如：USB接口、串口、并口等接口）上的硬件設備，對運行在主機中的特定軟件或敏感信息進行安全保護和版權保護。在目前的軟件保護技術中，加密鎖是最常用的一種。所謂加密鎖，是一種采用高強度智能卡芯片和先進的密碼學技術，具有一定的運算和存儲能力的硬件系統(tǒng)，同時難以被破解和復制，在高強度軟件版權保護中具有廣泛的應用。

如本發(fā)明人所在公司已經(jīng)生產(chǎn)了多種加密鎖產(chǎn)品，參見如下網(wǎng)址：http://www.sense.com.cn/。

目前，加密鎖常見形態(tài)是一個獨立的硬件設備，通過USB或其他接口與主機進行物理連接。在加密鎖的使用過程中，發(fā)明人發(fā)現(xiàn)存在以下問題：

1、使用加密鎖時，可能需要頻繁的插拔加密鎖（如每天上班、下班、離開等情況下的插拔鎖過程）。特別是在如今崇尚便捷、高效的社會中，這種頻繁、重復性的操作給用戶的使用帶來了極大的不便。現(xiàn)有技術也沒能解決提高加密鎖易用性、便利性的技術問題。

2、用戶在使用加密鎖時，如果臨時有事暫時離開而忘記拔掉加密鎖，這時非法者就有可能趁虛而入，竊取用戶隱私或其他數(shù)據(jù)信息。

3、加密鎖作為一種硬件設備，通過接頭與計算機的接口進行物理連接時，可能存在靜電，從而可能導致計算機死機，造成數(shù)據(jù)的丟失。

4、加密鎖作為一種硬件設備，通過接頭與計算機物理連接，頻繁插拔時，加密鎖的接頭可能存在磨損、內(nèi)部彈簧等松動情況，可能會出現(xiàn)鏈接失效的情況，從而造成使用的不便，而且更換接頭也有一定的成本。

5、經(jīng)常會有多人共同參與項目的研發(fā)或共同使用某些資源，為保護項目技術信息（文檔、代碼等）或其他私密信息的安全性，一般會為每個人分配一個對應的經(jīng)過授權的加密鎖。參與人員通過分配的鎖進行日常的研發(fā)和其他使用。這個過程中可能會有人遺忘或遺失加密鎖，另外，每人分配一個加密鎖，以及容易出現(xiàn)遺失、損壞等情況需更換，成本太高；而且存在多個加密鎖時也不容易管理，可能會出現(xiàn)人為的信息泄露，現(xiàn)有技術中并沒有能夠控制管理多個加密鎖的技術方法以解決上述問題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種無線信息安全設備的系統(tǒng)及方法。所述方法步驟包括：打開信息安全設備開關，信息安全設備自動檢測其信號覆蓋范圍內(nèi)的無線收發(fā)設備的無線信號，檢測到無線信號，無線連接，使用時，信息安全設備先進行身份認證，認證通過，通過與主機連接的無線收發(fā)設備實現(xiàn)主機與信息安全設備之間的數(shù)據(jù)交互；離開時，手動或自動關閉信息安全設備，信息安全設備自動斷開連接。通過本發(fā)明提供的方法，可以節(jié)省成本，降低信息泄露的風險,提升用戶體驗。

一種無線信息安全設備系統(tǒng)，包括：至少一個無線收發(fā)設備、信息安全設備。其中所述至少一個無線收發(fā)設備內(nèi)置微處理器芯片，通過主機接口與主機連接，具體還包括：

無線通信模塊，用于與所述信息安全設備進行無線通信以及數(shù)據(jù)的交互傳遞；

處理模塊，用于根據(jù)傳輸?shù)南⒒蛑噶钐幚硭鲂畔踩O備與所述主機之間的數(shù)據(jù)交互操作；

所述信息安全設備，能夠實現(xiàn)軟件安全保護功能，除了軟件安全保護功能之外，還包括：

無線通信單元，用于與所述無線收發(fā)設備進行無線通信，通過所述無線收發(fā)設備與所述主機進行數(shù)據(jù)交互；

存儲單元，用于存儲密鑰、證書、所述信息安全設備的設備信息和/或所述無線收發(fā)設備標識列表信息，還存儲使用時的相關數(shù)據(jù)信息；

處理單元，用于對接收到的消息指令進行對應計算處理并將結果返回給所述主機；

開關，用于控制信息安全設備狀態(tài),如打開、關閉；

供電單元，用于為所述信息安全設備提供電力支持，以保證所述信息安全設備的正常使用。

根據(jù)本發(fā)明的一個方面，所述無線收發(fā)設備具有存儲模塊，用于存儲加解密算法密鑰、設備信息等數(shù)據(jù)信息。

根據(jù)本發(fā)明的一個方面，所述信息安全設備無線通信單元中具有檢測單元，所述檢測單元用于自動檢測無線信號覆蓋范圍內(nèi)的無線設備的無線信號。

根據(jù)本發(fā)明的一個方面，所述無線收發(fā)設備為無線USB接收器；

根據(jù)本發(fā)明的一個方面，至少一個無線收發(fā)設備匹配對應一個信息安全設備。

根據(jù)本發(fā)明的一個方面，所述開關可以包括多種方式，如按鈕、滑動等方式。