[發明專利]一種辦公專用移動存儲介質管理系統

在審

• 申請號: 201410359134.2
• 申請日: 2014-07-25
• 公開（公告）號: CN104933333A
• 公開（公告）日: 2015-09-23
• 發明（設計）人: 王皓;王云飛;陳玉寶;吳傳強;宋藍云
• 申請（專利權）人: 湖北華中電力科技開發有限責任公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于信息管理領域，涉及一種辦公專用移動存儲介質管理系統，本發明使用靈活、方便，可在政府和企業信息化的過程中得以普及，更加適用于對內部信息安全保密要求較高的機構或部門。

背景技術

隨著科學技術的飛速發展，移動存儲介質如U盤、移動硬盤的出現和普及極大方便了數據交換和存儲便利性。但是移動存儲介質在給人們工作帶來方便的同時，也給使用者所在公司的信息安全保密工作帶來了極大的安全隱患，加強移動存儲介質的管理已成為有效保障公司信息安全的重要基礎。

目前國內針對移動存儲介質的管理一般都從行政手段和技術手段兩方面入手，一方面是通過專門規章制度來約束不得違規使用移動存儲介質，規定發生失泄密事件后將采用怎樣的處罰措施等；另一方面是通過安裝移動存儲介質管理系統或者桌面終端管理系統來從技術層面進行計算機終端及移動存儲介質的管理。

但移動存儲介質管理系統或者桌面終端管理系統目前都存在兩個問題：一是需要在公司范圍內的計算機上安裝系統客戶端，通過服務器端對客戶端的控制來進行移動存儲介質或桌面計算機的管理。其弊端在于當辦公計算機數量較多時運維工作量大，特別是計算機重裝操作系統或員工私自卸載客戶端后必須再次重新安裝客戶端，其次在實際應用情況中，并非所有員工都非常了解計算機技術，在員工計算機上強行安裝一款軟件的行為會讓員工誤認為計算機被公司監控，限制了個人自由，員工會產生消極抵觸心理，從而影響正常辦公效率；二是現在大部分移動存儲介質管理系統都是通過服務器部署并下發若干策略來控制辦公計算機，目的是防止辦公計算機接入非授權的移動存儲介質，如果本身就是已授權的移動存儲介質接入非辦公計算機，比如帶回家使用，出差在外使用或者遺失后被他人使用則無法進行管控，因此依然存在公司辦公信息外泄的風險。

發明內容

本發明的目的在于克服現有技術的上述不足，本發明要解決在辦公過程中由于采用移動存儲介質進行文件傳輸而造成的信息泄密問題。

本發明解決其技術問題所采用的技術方案是：提供一套實用性強、使用方便、靈活的移動存儲介質管理系統專門用于辦公場合，其特征在于，包括服務器端和客戶端兩個部分，其中服務器端安裝在特定計算機上，客戶端封裝在辦公專用移動存儲介質內不需要再行安裝，且包含啟動區和數據區兩個部分。

所述的一種辦公專用移動存儲介質管理系統，所述的服務端由數據庫(包含公司全部計算機的機器碼)和相應的應答通信程序組成；其中，機器碼由計算機的網卡物理地址、中央處理器(Central?Processing?Unit簡稱CPU)的身份辨識碼(identification縮寫ID)和硬盤ID等物理特性唯一的硬件信息計算得到。

所述的一種辦公專用移動存儲介質管理系統，所述的客戶端需在封裝至移動存儲介質前將該介質進行格式化處理，封裝時將移動存儲介質劃分成兩個區，啟動區存放客戶端程序，包括硬件信息提取、機器碼計算及對比，離線機器碼數據庫，密碼登錄及對比等程序塊，且該程序在應用界面上只提供給用戶一個統一入口；數據區的默認狀態為向用戶隱藏，僅當所使用的存儲介質及計算機驗證合格后才可供員工正常辦公拷貝數據使用。

所述的一種辦公專用移動存儲介質管理系統，所述的客戶端啟動區將在用戶使用移動存儲介質時從計算機上提取一系列硬件信息，包括網卡物理地址、CPU的ID，硬盤的ID等物理特性唯一的硬件信息，并將提取得到的信息混合后通過高級加密標準(Advanced?Encryption?Standard簡稱AES)加密算法重新生成機器碼；同時啟動區所包含的離線機器碼數據庫文件將自動連接服務器數據庫一次，更新至最新的數據庫；將生成的機器碼和更新后的離線機器碼數據庫進行數據對比；匹配成功后該計算機被公司授權，系統將彈出輸入密碼的對話框，用戶輸入正確密碼后，開始使用移動存儲介質的正常數據操作功能，若輸入密碼有誤，則用戶仍不能使用移動存儲介質的正常數據操作功能；若匹配不成功則會有若干提示，按照提示操作后仍不匹配將會返回初始界面，用戶將無法使用移動存儲介質的正常數據操作功能。

本發明具有如下的有益效果：

本發明提供一種辦公專用移動存儲介質管理系統，該系統無需事先在每臺辦公計算機上進行相應管理系統客戶端的安裝，免去了運維人員的繁瑣重復工作，并避免公司員工被強行要求安裝軟件而產生抵觸心理保持其正常工作狀態；同時，經過授權的專用辦公移動存儲介質只能在公司認可的辦公計算機上使用，從而防止私自范圍外使用、遺失后被他人使用等人為因素而導致公司信息泄漏，保障公司信息安全。