[發明專利]光盤刻錄的審計系統及方法

在審

• 申請號: 201710927046.1
• 申請日: 2017-10-09
• 公開（公告）號: CN107808676A
• 公開（公告）日: 2018-03-16
• 發明（設計）人: 張旭;景航;何建鋒;程效波
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: G11B20/00
• 分類號: G11B20/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種光盤刻錄的審計方法，可用于第三方刻錄工具和自有的可信刻錄工具進行數據刻錄，其特征在于，包括以下步驟：

步驟1：用戶使用刻錄軟件向刻錄設備發送刻錄請求；

步驟2：刻錄請求發到操作系統的IO管理器后由IO管理器轉發到光驅驅動；

步驟3：中間層光驅附著在光驅驅動之下，光驅驅動將刻錄請求發送給中間層光驅，中間層光驅截獲刻錄請求后，解析刻錄請求數據包的內容，依據SCSI指令集規則，獲取SCSI指令中的控制字段，依據控制字段對數據進行加密和敏感詞過濾處理，得到待刻錄數據；

步驟4：中間層驅動根據策略，將處理后的待刻錄數據發送給刻錄機進行刻錄。

2.如權利要求1所述的方法，其特征在于，所述的中間層驅動同時將待刻錄數據拷貝一份發送給客戶端，客戶端將待刻錄數據發送給服務器，同時產生備份日志。

3.如權利要求1所述的方法，其特征在于，所述的策略包括不監控、記錄和禁止，

具體的，當中間驅動層收到控制端下發的策略為不監控時，中間層驅動將待刻錄數據發送刻錄機進行刻錄；當中間驅動層收到控制端下發的策略為記錄時，中間層驅動將待刻錄數據發送給刻錄機進行刻錄，且產生日志；當中間驅動層收到控制端下發的策略為禁止時，中間層驅動將待刻錄數據禁掉，且產生日志。

4.如權利要求1所述的方法，其特征在于，所述的方法還包括安全光盤讀取，具體為：刻錄機將加密后的待刻錄數據刻錄成安全光盤后，依據加密時候設置的加密密碼和加密標準對安全光盤進行解密，生成光盤映像，當需要訪問其中內容時，將光盤映像通過系統的虛擬光驅加載為虛擬光盤。

5.一種光盤刻錄的審計系統，其特征在于，所述系統包括：

服務器，用于對系統版本升級、數據加密、敏感詞過濾、數據備份、刻錄策略的管理；

客戶端，用于接收服務器下發的策略，并對刻錄數據進行處理，并發送給刻錄機；

刻錄機，用于對待刻錄數據進行刻錄；

光驅驅動模塊，用于將刻錄請求封裝為ISO文件，并發送給客戶端處理；

所述的客戶端包括中間層驅動單元，用于截獲光驅驅動模塊發送給刻錄機的刻錄數據，并對刻錄數據進行解析，依據客戶端下發的策略，對刻錄數據進行處理后，將刻錄數據并發送給刻錄機。

6.如權利要求5所述的系統，其特征在于，所述的中間層驅動單元包括，

加密單元，用于對解析后的刻錄數據進行加密處理，設有加密密碼；

敏感詞過濾單元，用于對解析后的刻錄數據進行敏感詞檢測，檢測到敏感詞后并加密，在將加密后的刻錄數據發送給刻錄機刻錄；

備份單元，用于對刻錄數據進行備份，拷貝一份發送給客戶端，客戶端再將拷貝的數據發送給服務器。