[發明專利]硬盤加密方法、硬盤鎖系統、硬盤加密設備及存儲介質

在審

• 申請號: 202010578307.5
• 申請日: 2020-06-19
• 公開（公告）號: CN111723410A
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 史振輝;楊偉峰;衛家豪
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/46;G06F21/44
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

本發明涉及金融科技技術領域，公開了一種硬盤加密方法、硬盤鎖系統、硬盤加密設備及計算機可讀存儲介質。該硬盤加密方法應用于硬盤鎖系統中的客戶端，包括：檢測各企業設備的硬盤加密狀態，并根據硬盤加密狀態確定各企業設備中的待加密設備；獲取待加密設備的硬盤密碼配置策略，其中，硬盤密碼配置策略由與客戶端相連接的服務端根據企業設備的設備信息生成，硬盤密碼配置策略包括：密碼要求強度、密碼有效期以及密碼告警等級；根據硬盤密碼配置策略的密碼要求強度、密碼有效期以及密碼告警等級對待加密設備進行加密。本發明能夠增強對企業設備硬盤密碼的管控效率，避免企業設備硬盤中的數據處于安全風險中的問題，提升設備硬盤的安全性。

技術領域

本發明涉及金融科技(Fintech)技術領域，尤其涉及一種硬盤加密方法、硬盤鎖系統、硬盤加密設備以及計算機可讀存儲介質。

背景技術

隨著計算機技術的發展，越來越多的技術應用在金融領域，傳統金融業正在逐步向金融科技(Fintech)轉變，但由于金融行業的安全性、實時性要求，也對技術提出了更高的要求。

目前，由于大多數金融企業未采購商用硬盤加密產品，從而各金融企業通常采用的硬盤加密方式主要是基于設備廠商TPM(Trust Platform Module)安全芯片(指符合TPM(Trusted Platform Module，可信賴平臺模塊)標準的安全芯片)集成功能的免費加密方案，對企業設備進行硬盤密碼的加密設置，即通過用戶自主操作或通過IT桌面(企業員工在工作時所使用的一系列用于信息處理、通信和計算的設備)支持人員協助用戶操作進入BIOS(Basic Input Output System，基本輸入輸出系統)設置，然后基于用戶自主配置硬盤的加密密碼，待完成配置操作后再由IT桌面支持人員在EAM(Enterprise AssetManagement，企業資產管理系統)系統中，為用戶配置加密的硬盤所在設備的資產信息添加上“硬盤已加密”的標簽用于安全合規檢查。

然而，由于現有針對硬盤的加密方式，基于用戶自主配置的硬盤加密密碼強度不夠從而容易被惡意破譯，且，用戶在設置BIOS硬盤密碼后，仍然可以自行取消加密，以上均會使企業設備硬盤中的數據處于安全風險當中，企業設備硬盤的安全性差。

發明內容

本發明的主要目的在于提供一種硬盤加密方法、硬盤鎖系統、硬盤加密設備以及計算機可讀存儲介質，旨在解決現有的硬盤加密方式容易使企業設備硬盤中的數據處于安全風險當中，設備硬盤安全性差的技術問題。

為實現上述目的，本發明提供一種硬盤加密方法，所述硬盤加密方法應用于硬盤鎖系統中的客戶端，所述硬盤加密方法包括：

檢測各企業設備的硬盤加密狀態，并根據所述硬盤加密狀態確定各所述企業設備中的待加密設備；

獲取所述待加密設備的硬盤密碼配置策略，其中，所述硬盤密碼配置策略由與所述客戶端相連接的服務端根據所述企業設備的設備信息生成，所述硬盤密碼配置策略包括：密碼要求強度、密碼有效期以及密碼告警等級；

根據所述硬盤密碼配置策略的密碼要求強度、密碼有效期以及密碼告警等級對所述待加密設備進行加密。

可選地，所述根據所述硬盤密碼配置策略的密碼要求強度、密碼有效期以及密碼告警等級對所述待加密設備進行加密的步驟包括：

輸出預設加密提示信息并接收所述待加密設備的待配置密碼；

檢測所述待配置密碼的復雜度，根據所述復雜度確定所述待配置密碼是否達到所述密碼要求強度；

若是，則將所述待配置密碼與所述密碼有效期和所述密碼告警等級相關聯并儲存在所述待加密設備的安全芯片中。

可選地，在所述獲取所述待加密設備的硬盤密碼配置策略的步驟之前，還包括：

提取所述客戶端的第一設備ID和機器碼，根據所述第一設備ID和所述機器碼進行訪問認證；