[發(fā)明專利]一種數(shù)據(jù)文件的保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 201310609522.7
• 申請日: 2013-11-27
• 公開（公告）號: CN103617398B
• 公開（公告）日: 2017-07-07
• 發(fā)明（設(shè)計(jì)）人: 孫吉平;韓勇
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別涉及一種數(shù)據(jù)文件的保護(hù)方法及裝置。

背景技術(shù)

U盤（USB Flash Disk），全稱USB閃存驅(qū)動器。是一種使用USB接口的無需物理驅(qū)動器的微型高容量移動存儲產(chǎn)品，通過USB接口與電腦連接，實(shí)現(xiàn)即插即用。由于U盤具有小巧易攜帶、存儲容量大、速度快、體積小等特點(diǎn)，在日常生活和工作中得到越來越廣泛的應(yīng)用。

普通U盤是一個透明的移動存儲介質(zhì)設(shè)備，對數(shù)據(jù)的訪問沒有任何訪問控制，只要具有USB接口的接入方都可以無阻礙地使用。因此U盤在給人們帶來便捷的同時，也帶來了一個重要問題：信息泄密。

U盤信息泄密的原因主要包括：由于用戶通過U盤隨意拷貝軟件、文件或其他數(shù)據(jù)造成個人或企業(yè)機(jī)密信息的泄露，這種方式已經(jīng)成為互聯(lián)網(wǎng)時代信息泄密的主要原因之一。

目前也有一些解決方案或產(chǎn)品來解決這些問題，比如加密U盤、指紋、口令、權(quán)限等方式通過安全途徑來對數(shù)據(jù)信息進(jìn)行保護(hù)，但是這些解決方案在U盤非法使用者獲得合法口令或權(quán)限后，還是可以對U盤內(nèi)的數(shù)據(jù)進(jìn)行拷貝和轉(zhuǎn)移，還是會造成數(shù)據(jù)信息的泄露。

加密U盤，加密U盤包括硬件加密和軟件加密兩種技術(shù)，硬件加密技術(shù)一般通過U盤的主控芯片進(jìn)行加密，安全級別高，不容易被破解、成本較高；軟件是通過外置服務(wù)端或內(nèi)置軟件操作，對U盤文件進(jìn)行加密，安全性因工而異，成本相對較低。

精銳系列的U盤加密鎖是北京深思洛克研發(fā)的安全U盤加密鎖產(chǎn)品，對應(yīng)網(wǎng)址為http://www.sense.com.cn/product_4.html，其中詳細(xì)公開了本申請人開發(fā)的精銳系列U盤加密鎖軟件保護(hù)裝置的具體參數(shù)性能和工作原理。該系列U盤加密鎖是于智能卡技術(shù)的基礎(chǔ)上集成閃存功能的加密產(chǎn)品，U盤鎖既具備加密鎖的全部功能，同時集成的大量存儲功能，相當(dāng)于把一個加密鎖和U盤封裝在一起,具有強(qiáng)安全性，快速通訊，互不干擾，可靠性高的特征。U盤加密鎖采用的核心安全芯片基于全球最高安全等級CC EAL5+設(shè)計(jì)，U盤部分可實(shí)現(xiàn)不同功能的分區(qū)劃分，例如：虛擬CDROM、密碼存儲區(qū)、API調(diào)用私密區(qū)。產(chǎn)品特點(diǎn)：硬件不可復(fù)制；支持標(biāo)準(zhǔn)C語言編程，軟件代碼可“移植”到加密鎖內(nèi)；安全便捷的遠(yuǎn)程安全控制功能，可快速遠(yuǎn)程更新加密鎖內(nèi)數(shù)據(jù)；內(nèi)置標(biāo)準(zhǔn)的安全算法（RSA、AES、DES及3DES、SHA-1）；U盤可實(shí)現(xiàn)CDROM、密碼區(qū)、隱藏區(qū)、普通存儲區(qū)等多分區(qū)的靈活應(yīng)用。

U盤加密鎖中的U盤部分包括四個分區(qū)：

CDROM：CD-ROM分區(qū)主要用于存放制度數(shù)據(jù)（文件）,或通過此分區(qū)替代光盤用于軟件發(fā)行；

公共區(qū)：公開存儲區(qū)類似普通U盤，具有存儲功能；

隱藏區(qū)：即在計(jì)算機(jī)上不顯示盤符，無法直接訪問讀取其中的數(shù)據(jù)，用于保護(hù)私密數(shù)據(jù)。

可執(zhí)行程序/文件 (EXE File)，是一種可在操作系統(tǒng)存儲空間中浮動定位的可直接運(yùn)行的程序。在MS-DOS和MS-Windows操作系統(tǒng)中，可執(zhí)行程序是指文件后綴名為.exe、.com、.bat的文件。

Windows操作系統(tǒng)中，雙擊一個可執(zhí)行文件，文件管理器會自動運(yùn)行這個應(yīng)用程序。而雙擊一個數(shù)據(jù)文件時，文件管理器會用與之關(guān)聯(lián)的應(yīng)用程序打開它，比如.txt文件系統(tǒng)默認(rèn)關(guān)聯(lián)NOTEPAD.EXE程序，.doc/.docx文件默認(rèn)關(guān)聯(lián)了MS Office中的WINWORD.EXE程序，雙擊.txt，.doc文件分別會以NOTEPAD.EXE記事本和WINWORD.EXE方式打開。數(shù)據(jù)文件與應(yīng)用程序之間的關(guān)聯(lián)是通過注冊表來實(shí)現(xiàn)的：文件管理器查詢注冊表，查找數(shù)據(jù)文件對應(yīng)擴(kuò)展名有無注冊，有注冊就讀取該擴(kuò)展名對應(yīng)的文件類型，找到文件類型再從中讀取關(guān)聯(lián)的程序，從而運(yùn)行這個關(guān)聯(lián)的應(yīng)用程序，并把數(shù)據(jù)文件的文件名或路徑作為命令行參數(shù)傳給它。