[發明專利]一種文檔加密管理系統

有效

• 申請號: 201510769676.1
• 申請日: 2015-11-12
• 公開（公告）號: CN105245336B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 黃智珍;高穩仁;林嵩;吳清順;林港
• 申請（專利權）人: 南威軟件股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04L29/08
• 代理公司: 泉州市潭思專利代理事務所(普通合伙) 35221
• 代理人: 廖仲禧

本發明公開了一種文檔加密管理系統，可有效防止文檔信息泄漏的發生，且具有自動完成、無須人工參與的優點。在文檔加密管理系統中，防火墻設備、IOCP服務器和客戶端，防火墻設備和IOCP服務器連接，IOCP服務器和客戶端連接，客戶端向IOCP服務器訂閱系統入侵消息，IOCP服務器將客戶端訂閱的系統入侵消息加入到訪問列表中；防火墻設備實時檢測文檔加密管理系統是否受到網絡入侵攻擊，當防火墻設備檢測到網絡入侵攻擊時，防火墻設備向IOCP服務器發送報警信息；IOCP服務器為客戶端重新生成加密密鑰，并向客戶端發送密鑰更改指令，客戶端使用更新后的加密密鑰對客戶端管理的存儲設備中存儲的文檔進行重新加密。

技術領域

本發明涉及計算機技術領域，具體涉及一種文檔加密管理系統。

背景技術

目前互聯網應用越來越廣泛，黑客入侵無孔不入，這極大地影響了互聯網的可靠性和安全性，加強網絡安全建設已經迫在眉睫?；ヂ摼W群組小到企業內部局域網大到國家級的內網如：公安網、政務網，都無時無刻地不受到黑客入侵的威脅。在群組受到黑客入侵時需要對群組內部不同組員的涉密文件進行統一密鑰修改并重新加密，可以及時地保護涉密信息不被二次竊取。在超大群組內往往涉及到的組員數量比較龐大，一旦群組發生入侵就需要及時地對所有組員發出入侵預警。此時服務器的并發處理能力會受到嚴重的考驗。

目前通用的文件加密管理方式都是群組內部人員各自保管自己文件的密鑰信息。當發現有黑客入侵時，群組內的管理員會向各個成員發出入侵通知并要求組員及時修改所有加密文檔的密鑰。整個流程包括以下幾個步驟：

步驟一、防火墻實時檢測網絡入侵情況，當有網絡入侵發生時及時通知群組管理員。

步驟二、群組管理員根據網絡入侵的情況等級，通過消息等方式通知群組內所有人員。

步驟三、群組所有人員接收到入侵通知后，在自己管轄的存儲設備中對涉密文件進行搜索排查。

步驟四、對于已排查出的涉密文檔將文檔的密鑰進行修改并重新加密后保存。

步驟五、將所涉及到的涉密文檔排查情況及密鑰修改情況提交給管理員，確保信息的安全。

以上五個步驟流程中每個流程的各個銜接環節都是由人工進行發起接收的，流程間的時效性會因人而異。整個流程至少存在如下幾個缺點：

(1)、上述流程中的入侵檢測結果通知到群組管理員這個步驟風險比較大，由于人工無法24小時不間斷工作而且一般的網絡入侵都是發生在非工作時間內，往往等到群組管理員發現入侵后信息早已泄漏。

(2)流程間的各個步驟的銜接都是由人工進行操作，響應時間太長而且操作的結果不能及時反饋給群組管理員。

(3)流程中涉及的文件檢索和密鑰修改都是由人工進行處理。操作的工作量比較大，人工往往無法全面進行排查修改。

發明內容

本發明的目的在于提供一種文檔加密管理系統，用于實現系統遭受網絡入侵攻擊時及時對文檔的加密密鑰進行更改，有效防止文檔信息泄漏的發生，且具有自動完成、無須人工參與的優點。

為了達到上述目的，本發明采用這樣的如下技術方案：

本發明提供一種文檔加密管理系統，包括：

防火墻設備、IOCP服務器和客戶端，所述防火墻設備和所述IOCP服務器連接，所述IOCP服務器和所述客戶端連接，所述客戶端用于對存儲設備中存儲的文檔的加密管理，其中，

所述客戶端向所述IOCP服務器訂閱系統入侵消息，所述IOCP服務器將所述客戶端訂閱的系統入侵消息加入到訪問列表中；

所述防火墻設備實時檢測所述文檔加密管理系統是否受到網絡入侵攻擊，當所述防火墻設備檢測到網絡入侵攻擊時，所述防火墻設備向所述IOCP服務器發送報警信息；