[發明專利]硬盤加密方法、硬盤鎖系統、硬盤加密設備及存儲介質

在審

• 申請號: 202010578307.5
• 申請日: 2020-06-19
• 公開（公告）號: CN111723410A
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 史振輝;楊偉峰;衛家豪
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/46;G06F21/44
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

1.一種硬盤加密方法，其特征在于，所述硬盤加密方法應用于硬盤鎖系統中的客戶端，所述硬盤加密方法包括：

檢測各企業設備的硬盤加密狀態，并根據所述硬盤加密狀態確定各所述企業設備中的待加密設備；

獲取所述待加密設備的硬盤密碼配置策略，其中，所述硬盤密碼配置策略由與所述客戶端相連接的服務端根據所述企業設備的設備信息生成，所述硬盤密碼配置策略包括：密碼要求強度、密碼有效期以及密碼告警等級；

根據所述硬盤密碼配置策略的密碼要求強度、密碼有效期以及密碼告警等級對所述待加密設備進行加密。

2.如權利要求1所述的硬盤加密方法，其特征在于，所述根據所述硬盤密碼配置策略的密碼要求強度、密碼有效期以及密碼告警等級對所述待加密設備進行加密的步驟包括：

輸出預設加密提示信息并接收所述待加密設備的待配置密碼；

檢測所述待配置密碼的復雜度，根據所述復雜度確定所述待配置密碼是否達到所述密碼要求強度；

若是，則將所述待配置密碼與所述密碼有效期和所述密碼告警等級相關聯并儲存在所述待加密設備的安全芯片中。

3.如權利要求1所述的硬盤加密方法，其特征在于，在所述獲取所述待加密設備的硬盤密碼配置策略的步驟之前，還包括：

提取所述客戶端的第一設備ID和機器碼，根據所述第一設備ID和所述機器碼進行訪問認證；

所述獲取所述待加密設備的硬盤密碼配置策略的步驟包括：

在根據所述第一設備ID和所述機器碼進行訪問認證通過后，讀取所述待加密設備的第二設備ID；

根據所述第二設備ID從預設策略數據庫中，獲取所述待加密設備的硬盤密碼配置策略。

4.如權利要求1所述的硬盤加密方法，其特征在于，所述硬盤加密狀態包括：未加密和密碼已到期，所述根據所述硬盤加密狀態確定各所述企業設備中的待加密設備的步驟包括：

若檢測到所述企業設備中各第一設備的硬盤加密狀態為未加密，則將各所述第一設備確定為所述待加密設備；和/或者，

若檢測到所述企業設備中各第二設備的硬盤加密狀態為密碼已到期，則將各所述第二設備確定為所述待加密設備。

5.如權利要求1所述的硬盤加密方法，其特征在于，所述檢測企業設備的硬盤加密狀態的步驟包括：

按照預設時間周期檢測所述企業設備的硬盤加密狀態；

在所述檢測企業設備的硬盤加密狀態的步驟之后，還包括：

格式化所述硬盤加密狀態并對格式化之后的硬盤加密狀態上報至所述服務端。

6.一種硬盤加密方法，其特征在于，所述硬盤加密方法應用于硬盤鎖系統中的服務端，所述服務端與所述硬盤鎖系統中的客戶端相連接，所述硬盤加密方法包括：

獲取各企業設備中待加密設備的設備信息；

根據所述設備信息生成所述待加密設備的硬盤密碼配置策略并將所述硬盤密碼配置策略存儲至預設策略數據庫中，其中，所述硬盤密碼配置策略包括：密碼要求強度、密碼有效期以及密碼告警等級；

接收所述各企業設備的硬盤加密狀態，并對所述待加密設備的硬盤加密狀態進行同步更新。

7.如權利要求6所述的硬盤加密方法，其特征在于，所述設備信息包括：設備類型、隸屬崗位和隸屬部門，所述獲取各企業設備中待加密設備的設備信息的步驟包括：

從所述企業資源管理系統的資產數據庫中，獲取各所述企業設備的設備類型、隸屬崗位和隸屬部門；

所述對所述待加密設備的硬盤加密狀態進行同步更新的步驟包括：

在所述資產數據庫中，針對所述待加密設備增加所述硬盤加密狀態對應的字段信息，以對所述待加密設備的硬盤加密狀態進行同步更新。

8.如權利要求6所述的硬盤加密方法，其特征在于，在所述接收所述各企業設備的硬盤加密狀態，并對所述待加密設備的硬盤加密狀態進行同步更新的步驟之后，還包括：

接收針對所述硬盤加密狀態的查看指令，根據所述查看指令提取各所述企業設備的硬盤加密狀態并輸出。