[發明專利]一種數據文件保護方法及裝置

有效

• 申請號: 201310542158.7
• 申請日: 2013-11-06
• 公開（公告）號: CN103617399B
• 公開（公告）日: 2018-04-27
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京金信知識產權代理有限公司11225
• 代理人: 黃威,佛新瑜

技術領域

本發明涉及信息安全領域，特別涉及一種數據文件保護方法及裝置。

背景技術

U盤（USB Flash Disk），全稱USB閃存驅動器。是一種使用USB接口的無需物理驅動器的微型高容量移動存儲產品，通過USB接口與電腦連接，實現即插即用。由于U盤具有小巧易攜帶、存儲容量大、速度快、體積小等特點，在日常生活和工作中得到越來越廣泛的應用。

普通U盤是一個透明的移動存儲介質設備，對數據的訪問沒有任何訪問控制，只要具有USB接口的接入方都可以無阻礙地使用。因此U盤在給人們帶來便捷的同時，也帶來了一個重要問題：信息泄密。

U盤信息泄密的原因主要包括：由于用戶通過U盤隨意拷貝軟件、文件或其他數據造成個人或企業機密信息的泄露，這種方式已經成為互聯網時代信息泄密的主要原因之一。

目前也有一些解決方案或產品來解決這些問題，比如加密U盤、指紋、口令、權限等方式通過安全途徑來對數據信息進行保護，但是這些解決方案在U盤非法使用者獲得合法口令或權限后，還是可以對U盤內的數據進行拷貝和轉移，還是會造成數據信息的泄露。

加密U盤，加密U盤包括硬件加密和軟件加密兩種技術，硬件加密技術一般通過U盤的主控芯片進行加密，安全級別高，不容易被破解、成本較高；軟件是通過外置服務端或內置軟件操作，對U盤文件進行加密，安全性因工而異，成本相對較低。

精銳系列的U盤加密鎖是北京深思洛克研發的安全U盤加密鎖產品，對應網址為http://www.sense.com.cn/product_4.html，其中詳細公開了本申請人開發的精銳系列U盤加密鎖軟件保護裝置的具體參數性能和工作原理。該系列U盤加密鎖是于智能卡技術的基礎上集成閃存功能的加密產品，U盤鎖既具備加密鎖的全部功能，同時集成的大量存儲功能，相當于把一個加密鎖和U盤封裝在一起,具有強安全性，快速通訊，互不干擾，可靠性高的特征。U盤加密鎖采用的核心安全芯片基于全球最高安全等級CC EAL5+設計，U盤部分可實現不同功能的分區劃分，例如：虛擬CDROM、密碼存儲區、API調用私密區。產品特點：硬件不可復制；支持標準C語言編程，軟件代碼可“移植”到加密鎖內；安全便捷的遠程安全控制功能，可快速遠程更新加密鎖內數據；內置標準的安全算法（RSA、AES、DES及3DES、SHA-1）；U盤可實現CDROM、密碼區、隱藏區、普通存儲區等多分區的靈活應用。

U盤加密鎖中的U盤部分包括四個分區：

CDROM：CD-ROM分區主要用于存放制度數據（文件）,或通過此分區替代光盤用于軟件發行；

公共區：公開存儲區類似普通U盤，具有存儲功能；

密碼區：即帶密碼保護的公開存儲區，需要使用自帶的密碼登錄工具進行登錄操作，密碼區可用于存放一些需要保護的文件或數據，即使設備不慎丟失，沒有密碼的人也無法看到密碼區內容。

隱藏區：即在計算機上不顯示盤符，無法直接訪問讀取其中的數據，用于保護私密數據。

可執行程序/文件 (EXE File)，是一種可在操作系統存儲空間中浮動定位的可直接運行的程序。在MS-DOS和MS-Windows操作系統中，可執行程序是指文件后綴名為.exe、.com、.bat的文件。

Windows操作系統中，雙擊一個可執行文件，文件管理器會自動運行這個應用程序。而雙擊一個數據文件時，文件管理器會用與之關聯的應用程序打開它，比如.txt文件系統默認關聯NOTEPAD.EXE程序，.doc/.docx文件默認關聯了MS Office中的WINWORD.EXE程序，雙擊.txt，.doc文件分別會以NOTEPAD.EXE記事本和WINWORD.EXE方式打開。數據文件與應用程序之間的關聯是通過注冊表來實現的：文件管理器查詢注冊表，查找數據文件對應擴展名有無注冊，有注冊就讀取該擴展名對應的文件類型，找到文件類型再從中讀取關聯的程序，從而運行這個關聯的應用程序，并把數據文件的文件名或路徑作為命令行參數傳給它。