[發明專利]計算機存儲文件拷貝權限管理系統及方法

有效

• 申請號: 201710022015.1
• 申請日: 2017-01-12
• 公開（公告）號: CN106855931B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 彭麗蓉
• 申請（專利權）人: 重慶工業職業技術學院
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京華識知識產權代理有限公司 11530
• 代理人: 陳敏

本發明提供一種計算機存儲文件拷貝權限管理系統及方法，系統包括設有TPM模塊和藍牙模塊的計算機以及用于計算機存儲文件拷貝權限管理的藍牙智能手機；TPM模塊用于控制藍牙模塊實現計算機與周邊藍牙設備的掃描和匹配，并根據匹配后藍牙智能手機的MAC地址進行驗證；藍牙智能手機，用于與計算機的藍牙模塊進行匹配，并向所述TPM模塊提供藍牙MAC地址。其效果是：在文件保存時，管理員將重要文件保存至硬盤中加密扇區中，加密扇區中的內容在存儲和拷貝時均通過預先設置的藍牙智能手機進行權限管理，在藍牙智能手機處于非連接狀態下，一旦訪問加密扇區，系統自動報警，從而引起警覺，避免重要信息非法竊取，保證信息安全，提高計算機的智能性和安全性。

技術領域

本發明涉及計算機技術，具體地講，是一種計算機存儲文件拷貝權限管理系統及方法。

背景技術

隨著信息時代的發展，信息安全受到越來越多人的重視，在人們日常使用的計算機或筆記本中，常常涉及大量的個人隱私或者商業秘密，一旦被人非法入侵，后果不堪設想。

在目前主流操作系統的管理方式下，計算機中存儲的大多文件處于公開狀態，當計算機處于開機狀態下，很容易被他人竊取走。雖然系統提供了簡單的文件隱藏或文件加密方式進行保護，但文件的拷貝權限仍然未鎖定，隱藏文件和加密文件被拷貝后，仍然可能通過其他非法方式解開，信息安全難以得到保證。

發明內容

鑒于上述缺陷，本發明通過提供一種計算機存儲文件拷貝權限管理系統及方法，利用現有的計算機系統中基于安全硬盤和可信性組織(TrustedComputing Group，TCG)的可信性平臺模塊(Trusted Platform Module，TPM)芯片兩個關鍵子系統構建的安全體系，充分結合當前智能手機的普及狀況以及人們手機不離身的生活習慣，將手機作為計算機存儲文件拷貝權限的管理鑰匙，實現對計算機重要文件的存儲管理，保證信息安全。

為實現上述目的，本發明首先提出一種計算機存儲文件拷貝權限管理系統，包括設有TPM模塊和藍牙模塊的計算機以及用于計算機存儲文件拷貝權限管理的藍牙智能手機；

所述TPM模塊用于控制藍牙模塊實現計算機與周邊藍牙設備的掃描和匹配，并根據匹配后藍牙智能手機的MAC地址進行驗證，實現計算機保存文件設置加密以及加密文件拷貝權限管理；

所述藍牙智能手機，用于與計算機的藍牙模塊進行匹配，并向所述TPM模塊提供藍牙MAC地址。

該方案將藍牙智能手機作為計算機存儲文件拷貝權限的管理鑰匙，通過計算機自帶的TPM模塊用和藍牙模塊，能夠充分識別管理員所攜帶的藍牙智能手機的狀態，針對重要文件而言，通過特殊方式進行拷貝權限管理，僅僅當管理員的藍牙智能手機能與計算機的藍牙通信時，該文件的拷貝權限才放開，由于藍牙通信范圍的約束，如果管理員的藍牙智能手機能能與計算機的藍牙通信，通常示意管理員處于計算機附近，從而避免因為管理員在開機狀態下臨時離開計算機而被他人進入系統非法獲取信息。

可選地，所述TPM模塊設置有TPM控制器和TPM存儲器，所述TPM控制器與所述藍牙模塊連接，該TPM控制器用于驅動藍牙模塊工作并獲取與該藍牙模塊握手匹配的藍牙智能手機的MAC地址，同時與所述TPM存儲器中預存的藍牙智能手機MAC地址進行匹配，實現計算機文件加密以及加密文件拷貝權限管理。

可選地，所述藍牙模塊采用藍牙2.0、藍牙3.0或藍牙4.0版本。

基于上述系統，本發明還提出一種計算機存儲文件拷貝權限管理系統的控制方法，具體包括保存文件加密進程和文件拷貝權限管理進程；

所述保存文件加密進程的具體步驟為：

S11：啟動保存文件設置加密；

S12：TPM模塊控制藍牙模塊掃描周邊藍牙設備；