[發明專利]數據保護方法及裝置

有效

• 申請號: 201410398487.3
• 申請日: 2014-08-13
• 公開（公告）號: CN104156670A
• 公開（公告）日: 2014-11-19
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思數盾科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;喻嶸

技術領域

本發明涉及數據保護領域，尤其涉及一種數據保護方法及裝置。

背景技術

科技和互聯網技術的飛速發展，在帶給人們便利和高效的同時，也存在著很多安全隱患。在如今社會，信息安全已成為人們密切關注的問題，涉及到私人敏感數據、技術、財務、軍工等機密數據。現在，很多私密數據(如軟件技術、文檔等)的存放和流轉通常是通過計算機、U盤、移動硬盤等硬件形式進行，特別是在軟件或其他安全行業，對數據安全有嚴格要求，還會采取封閉開發，物理隔離，限制相關設備使用范圍、限制人員進出等方式進行控制，但這些措施耗費人力、物力、財力，也很難做到全面的安全有效的控制。比如人為故意將設備帶出、設備被不法分子盜取、設備意外遺失等情況，都會造成機密數據泄露的風險。

現在也有很多對數據進行加密保護的方案，比如通過對私密數據進行加密、混淆，采用具有更高安全性的信息安全設備(如加密鎖)、硬盤加密等，這些方案在一定程度上提高了安全性，增加了破解的難度，但也并非萬無一失。例如將存儲機密數據的設備轉移到其他地方，有更多時間和手段還是可以破解的，還有一些商業間諜行為，通過內部人員將硬件設備轉移到其他地方，通過內部人員進行解碼，那將沒有任何秘密可言。

發明內容

本發明提供一種數據保護方法及裝置，以解決私密數據容易泄露的問題。

為了解決上述技術問題，本發明提供了一種數據保護方法，數據保護裝置在啟動時或在檢測到對數據保護裝置內的私密數據的訪問時自動執行以下步驟：

S1：獲取所述數據保護裝置的當前位置坐標；

S2：將所述當前位置坐標與一預設的坐標范圍進行對比；

S3：計算所述當前位置坐標是否落入所述預設的坐標范圍內，如果是，執行步驟S4；如果否，則執行步驟S5；

S4：根據用戶指令進行數據處理；

S5：進行異常處理。

作為優選，步驟S2具體為：通過GPS獲取所述當前位置坐標。

作為優選，所述坐標范圍為以一坐標點為中心向外延伸預定距離所覆蓋的范圍，或者為至少兩個經緯度坐標之間的范圍。

作為優選，所述數據保護裝置為加密鎖或者KEY。

作為優選，步驟S5包括禁用數據、初始化或銷毀數據、或者發送警示信息。

本發明還提供了一種數據保護裝置，其特征在于，包括主控芯片、相互電連接的通信模塊和天線，所述主控芯片包括存儲單元、通信單元和處理單元，其中：

所述存儲單元配置為其存儲內容包括存儲私密數據、預設的坐標范圍、加解密算法；

所述通信單元配置為與通信模塊通信；

所述處理單元配置為在啟動時或檢測到對所述存儲單元內存儲的私密數據的訪問時通過所述通信模塊和天線獲取所述數據保護裝置的當前位置坐標并與所述預設的坐標范圍進行對比，根據對比結果判斷是否根據用戶指令進行數據處理。

作為優選，所述處理單元具體配置為：當所述當前位置坐標超出所述坐標范圍時，禁用所述數據保護裝置的部分或全部功能、初始化或銷毀所述數據保護裝置的內部數據、或者根據預存的信息而向所述數據保護裝置的擁有者發送警示信息。

作為優選，所述坐標范圍為以一坐標點為中心向外延伸預定距離所覆蓋的范圍，或者為至少兩個經緯度坐標之間的范圍。

作為優選，所述通信模塊為GPS模塊。

作為優選，所述數據保護裝置為加密鎖或者KEY。

與現有技術相比，本發明的數據保護方法及裝置的有益效果在于：采用設置限制的安全使用范圍的方式，并獲取當前位置坐標，通過計算數據保護裝置的坐標是否在限制的安全使用范圍內，以實現數據保護裝置的數據保護功能，可以節省成本，提高安全性。

附圖說明

圖1為本發明的實施例的數據保護方法的流程示意圖；

圖2為本發明的實施例的數據保護裝置的結構示意圖。

具體實施方式

下面結合附圖和具體實施例對本發明的實施例的數據保護方法及裝置作進一步詳細描述，但不作為對本發明的限定。

如圖1所示，本發明的實施例的數據保護方法，數據保護裝置在啟動時或在檢測到對數據保護裝置內的私密數據的訪問時數據處理之前進行自動執行以下步驟：

S1：獲取數據保護裝置的當前位置坐標；

S2：將當前位置坐標與一預設的坐標范圍進行對比；

S3：計算當前位置坐標是否落入預設的坐標范圍內，如果是，執行步驟S4；如果否，則執行步驟S5；

S4：根據用戶指令進行數據處理；