[發明專利]一種為普通移動存儲設備增加數據泄漏防護功能的方法、系統和裝置

在審

• 申請號: 201710623489.1
• 申請日: 2017-07-28
• 公開（公告）號: CN107392062A
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 宣以政
• 申請（專利權）人: 宣以政
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/62;G06F21/34
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種為普通移動存儲設備增加數據泄漏防護功能的方法，其特征在于： 在一個普通移動存儲設備分區上創建一個加密的虛擬卷文件，進一步生成一個虛擬卷設備，用于存儲保密數據；在計算機操作系統的基礎上，運用網絡隔離、存儲隔離、應用隔離和外設隔離等驅動層隔離技術，構建出一個與系統桌面完全隔離的安全桌面，用來打開所述虛擬卷設備。

2.根據權利要求1所述的一種為普通移動存儲設備提供數據泄漏防護功能的方法，其特征在于：所述普通移動存儲設備是指連接到計算機設備使用的各種外部存儲設備，包括U盤、移動硬盤和各種電子存儲卡等。

3.一種為普通移動存儲設備增加數據泄漏防護功能的系統，其特征在于：所述系統包括初始化單元、用戶分控單元、桌面切換單元、登錄控制單元、安全桌面單元、網絡隔離單元、存儲隔離單元、應用隔離單元、外設隔離單元、虛擬磁盤單元、磁盤透明加密單元、文件導入導出單元，將系統軟件植入到普通移動存儲設備里，達到將普通移動存儲設備制作為具備數據泄漏防護功能的保密移動存儲設備的目的。

4.根據權利要求3所述的一種為普通移動存儲設備提供數據泄漏防護功能的系統，其特征在于：用戶分控單元，為保密移動存儲設備設置不同權限的多個用戶密碼：超級用戶密碼、審計用戶密碼、普通用戶密碼和只讀用戶密碼，超級用戶用于最高權限，審計用戶只涉及日志，普通用戶只編輯文件，只讀用戶只瀏覽文件，未經超級用戶許可，審計用戶、普通用戶和只讀用戶無法從保密移動存儲設備獲取數據。

5.一種為普通移動存儲設備增加數據泄漏防護功能的裝置，其特征在于：所述裝置包括一個硬件Key以及內嵌的系統軟件組成。