[發明專利]一種信息安全的控制方法

在審

• 申請號: 201810079988.3
• 申請日: 2018-01-27
• 公開（公告）號: CN108416222A
• 公開（公告）日: 2018-08-17
• 發明（設計）人: 馬勇;武峰林;李佩;張龍;洪亮;常嵐軍;殷安國;張建軍;李文華;尹海龍
• 申請（專利權）人: 陜西海博安全科技設備工程有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G11C7/24;G06K19/073
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及信息安全領域，尤其涉及一種信息安全的控制方法。包含移動介質，該移動介質為U盤或者是移動硬盤；該移動硬盤內部包含存儲模塊、電源模塊、加密模塊和通信模塊；即當移動介質插入可讀取移動介質的讀取PC機的時候，電源模塊通電供電供給各個模塊工作，加密模塊獲得讀取請求，此時通信模塊發出指令，云中控判斷該指令，若PC機屬于安全范圍，則給手機發出指令，該指令經手機確認后，手機和通信模塊通信，則加密模塊允許可讀取移動介質的讀取PC機讀取U盤內部的存儲信息。

技術領域

本發明涉及信息安全領域，尤其涉及一種信息安全的控制方法。

背景技術

信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防范商業企業機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。網絡環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等)，直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統(包括硬件、軟件、數據、人、物理環境及其基礎設施)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。

然而，目前的U盤均非智能U盤，其附加性能不好，很多移動介質無法從根本上保證安全性。

發明內容

發明的目的：為了提供一種效果更好的信息安全的控制方法，具體目的見具體實施部分的多個實質技術效果。

為了達到如上目的，本發明采取如下技術方案：

一種信息安全的控制方法，其特征在于，

包含移動介質，該移動介質為U盤或者是移動硬盤；該移動硬盤內部包含存儲模塊、電源模塊、加密模塊和通信模塊；

所述的存儲模塊能夠存儲信息；所述的電源模塊能夠使得移動介質連接在電腦上的時候利用電腦對移動介質進行供電，該電源模塊通信連接加密模塊和通信模塊；

所述的加密模塊能夠對U盤進行加密并通過接受指令的方式來對U盤內部存儲模塊的信息進行讀取或者是修改；

所述的通信模塊能夠實現U盤和外界的手機以及云中控的信息交互；通信模塊通信連接加密模塊；

即當移動介質插入可讀取移動介質的讀取PC機的時候，電源模塊通電供電供給各個模塊工作，加密模塊獲得讀取請求，此時通信模塊發出指令，云中控判斷該指令，若PC機屬于安全范圍，則給手機發出指令，該指令經手機確認后，手機和通信模塊通信，則加密模塊允許可讀取移動介質的讀取PC機讀取U盤內部的存儲信息。

本發明進一步技術方案在于，還包含在移動介質首次插入可讀取移動介質的讀取PC機的時候的初始識別的步驟，所述的初始識別是指電源模塊通電供電供給各個模塊工作，加密模塊獲得讀取請求，此時通信模塊發出指令，云中控判斷該指令并且判斷該移動介質為首次使用，若PC機屬于安全范圍，則給手機發出指令，該指令經手機確認后，手機和通信模塊通信，則加密模塊允許可讀取移動介質的讀取PC機讀取U盤內部的存儲信息并且在加密部分識別該可讀取移動介質的讀取PC機為本機；并且將移動介質和手機的號碼對應存儲配對，移動介質再次插入該本機的時候不用云中控和手機再次驗證；該U盤或者移動硬盤在插如本機即PC端的時候能夠被初始識別，所述的初始識別是指對U盤和本機形成相互吻合的秘鑰。

本發明進一步技術方案在于，還包含移動介質被插入非安全的可讀取移動介質的讀取PC機的時候的后續步驟，所述的后續步驟是指，

云中控識別判斷可讀取移動介質的讀取PC機為非安全即非授權PC端的時候，給手機發出指令體型移動介質被非法請求讀取；