[發明專利]內網終端間數據安全擺渡方法及裝置

有效

• 申請號: 202010845960.3
• 申請日: 2020-08-21
• 公開（公告）號: CN111737722B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 陳海金;王雪松
• 申請（專利權）人: 北京志翔科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/79
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 羅丹

1.一種內網終端間數據安全擺渡方法，其特征在于，包括：

對連接至第一終端的U盤預設用戶名信息；

基于所述第一終端，對所述U盤中的第一文件進行加密，并將所述第一終端的相關加密信息存儲至所述U盤中；

獲取連接至第三終端的所述U盤的用戶名信息；

接收訪問第二文件的事件，基于所述用戶名信息，判斷所述U盤是否具有訪問所述第二文件的權限，若是，將所述第二文件拷貝至所述U盤；

基于所述第三終端，對所述第二文件進行加密，并將所述第三終端的相關加密信息存儲至所述U盤中；

所述第三終端不同于所述第一終端，所述第三終端的相關加密信息不同于所述第一終端的相關加密信息。

2.如權利要求1所述的方法，其特征在于，所述方法，還包括：

在將所述第一終端的相關加密信息存儲至所述U盤中之后，獲取連接至第二終端的所述U盤的用戶名信息；

基于所述用戶名信息，判斷所述第二終端是否具有訪問所述U盤的權限，若是，獲取所述U盤中第一終端的相關加密信息，并基于所述第一終端的相關加密信息對所述U盤中的第一文件進行解密。

3.如權利要求2所述的方法，其特征在于，所述基于所述第一終端，對所述U盤中的第一文件進行加密，包括：

基于所述第一終端，根據終端-密鑰列表，確定所述第一終端對應的密鑰，所述終端-密鑰列表用于存儲各個終端所對應設置的密鑰；

采用所述第一終端對應的密鑰對所述第一文件進行加密。

4.如權利要求3所述的方法，其特征在于，所述基于所述用戶名信息，判斷所述第二終端是否具有訪問所述U盤的權限，包括：

基于所述用戶名信息，根據用戶名信息-終端列表，判斷所述第二終端是否具有訪問所述U盤的權限，所述用戶名信息-終端列表用于存儲各個用戶名信息所允許訪問的終端列表；

所述基于所述第一終端的相關加密信息對所述U盤中的第一文件進行解密，包括：

基于所述第一終端的相關加密信息，根據終端-公鑰列表，確定所述第一終端所對應的公鑰，所述終端-公鑰列表用于存儲各個終端所對應設置的公鑰；

采用所述第一終端對應的公鑰對所述第一文件進行解密。

5.如權利要求4所述的方法，其特征在于，所述基于所述第一終端的相關加密信息對所述U盤中的第一文件進行解密，還包括：

在采用所述第一終端對應的公鑰對所述第一文件進行解密之前，判斷所述第二終端是否具有訪問所述第一終端的公鑰的權利。

6.如權利要求1所述的方法，其特征在于，所述基于所述用戶名信息，判斷所述U盤是否具有訪問所述第二文件的權限，包括：

基于所述用戶名信息，根據用戶名信息-文件列表，判斷所述U盤是否具有訪問所述第二文件的權限，所述用戶名信息-文件列表用于存儲各個用戶名信息所允許訪問的文件列表。

7.一種內網終端間數據安全擺渡裝置，其特征在于，包括：

U盤格式轉換模塊，用于對連接至第一終端的U盤預設用戶名信息，基于所述第一終端對所述U盤中的第一文件進行加密，并將所述第一終端的相關加密信息以及加密后的所述第一文件存儲至所述U盤中；

文件拷貝模塊，用于獲取連接至第三終端的U盤的用戶名信息；

權限判斷模塊，用于接收訪問第二文件的事件，基于所述用戶名信息，判斷所述U盤是否具有訪問所述第二文件的權限；

所述文件拷貝模塊，還用于在所述U盤具有訪問所述第二文件的權限時，將所述第二文件拷貝至所述U盤，基于所述第三終端，對所述第二文件進行加密，并將所述第三終端的相關加密信息存儲至所述U盤中；

所述第三終端不同于所述第一終端，所述第三終端的相關加密信息不同于所述第一終端的相關加密信息。