[發(fā)明專利]一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201510035790.1
• 申請日: 2015-01-23
• 公開（公告）號: CN104598837A
• 公開（公告）日: 2015-05-06
• 發(fā)明（設計）人: 傅如毅
• 申請（專利權(quán)）人: 浙江遠望軟件有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京天奇智新知識產(chǎn)權(quán)代理有限公司 11340
• 代理人: 韓洪

1.一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法，其特征在于：其基于一種內(nèi)部含有控制芯片和存儲器的移動存儲設備、管理該移動存儲設備的專用軟件以及用于與用戶交互并運行該專用軟件的硬件平臺，所述的存儲器內(nèi)包含有可信操作系統(tǒng)區(qū)和存儲目的文件的存儲區(qū)，所述的控制芯片上運行的程序包含控制模塊，所述的控制模塊分別與可信操作系統(tǒng)區(qū)和專用軟件通信，其具體步驟如下：

A)初始狀態(tài)：將移動存儲設備與硬件平臺通信連接，控制芯片上電并運行控制模塊，控制模塊進入保護態(tài)，專用軟件在硬件平臺上運行，等待用戶的操作命令；

B)口令驗證：用戶打開專用軟件，專用軟件彈出口令驗證框，等待用戶的輸入，控制模塊將口令與其預定的口令信息進行比對，如果相符合，則轉(zhuǎn)至步驟E)，如果不符合，則將口令錯誤的信息反饋至專用軟件，轉(zhuǎn)至步驟C)，如果不符合的次數(shù)達到N次，則轉(zhuǎn)至步驟D)；

C)驗證失敗：專用軟件重新彈出與用戶交互的口令驗證框，等待用戶的輸入，回轉(zhuǎn)至步驟B)；

D)訪問失敗：控制模塊查看預定的配置信息，如果配置信息為格式化，則控制模塊將口令信息重置為默認值，將錯誤次數(shù)過多的信息反饋至專用軟件，隨后清除存儲區(qū)內(nèi)部所有文件，專用軟件彈出錯誤次數(shù)過多的警示框后自動關閉，斷開移動存儲設備與硬件平臺之間的通信連接，回轉(zhuǎn)至步驟A)，如果配置信息為不格式化，則控制模塊將錯誤次數(shù)過多的信息反饋至專用軟件，專用文件傳輸軟件彈出錯誤次數(shù)過多的警示框，回轉(zhuǎn)至步驟B)；

E)進入操作系統(tǒng)：控制模塊切換至信任態(tài)，并將可信操作系統(tǒng)區(qū)與硬件平臺通信，專用軟件控制操作平臺在下一次啟動時進入可信操作系統(tǒng)區(qū)，并在保持移動存儲設備與硬件平臺的通信連接下，將硬件平臺重新啟動；

F)用戶操作：控制模塊向重新啟動后的硬件平臺枚舉出可信操作系統(tǒng)區(qū)和存儲區(qū)，根據(jù)用戶的操作，硬件平臺發(fā)出對存儲區(qū)內(nèi)部文件的操作命令，并將該操作命令傳輸至控制模塊，控制模塊解析該操作命令，并根據(jù)操作命令進行文件的編輯；

G)結(jié)束操作：用戶完成操作，退出可信操作系統(tǒng)區(qū)，控制模塊控制硬件平臺在下一次啟動時不進入可信操作系統(tǒng)區(qū)，將硬件平臺關閉，依次斷開可信操作系統(tǒng)區(qū)與硬件平臺的通信和移動存儲設備與硬件平臺的通信連接，切換至保護態(tài)，回轉(zhuǎn)至步驟A)。

2.如權(quán)利要求1所述的一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法，其特征在于：在步驟B)中，N的次數(shù)不少于3次。

3.如權(quán)利要求1或2所述的一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法，其特征在于：所述的移動存儲設備通過USB協(xié)議與硬件平臺通信連接。

4.如權(quán)利要求3所述的一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法，其特征在于：所述的移動存儲設備還設有指紋識別器，所述的指紋識別器與控制芯片連接、并與控制模塊通信，在步驟B)中，用戶輸入的口令是指紋信息，控制模塊內(nèi)部的口令信息是相應的指紋信息。

5.如權(quán)利要求3所述的一種解決文件安全編輯需求的環(huán)境實現(xiàn)方法，其特征在于：所述的移動存儲設備還設有鍵盤，所述的鍵盤也與控制芯片連接、并與控制模塊通信，在步驟B)中，用戶輸入的口令是口令驗證框中提示的驗證密碼，控制模塊內(nèi)部的口令信息是相應的用戶的驗證信息。