[發明專利]一種基于梯度式無感知加解密系統及方法

在審

• 申請號: 202111114687.8
• 申請日: 2021-09-23
• 公開（公告）號: CN114282229A
• 公開（公告）日: 2022-04-05
• 發明（設計）人: 周治國;許屹;華曉;楊軒麒;鄭樟磊;馮守超;查昊迅;周凱;葉雄峰
• 申請（專利權）人: 國網浙江省電力有限公司衢州供電公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

1.一種基于梯度式無感知加解密系統，其特征是，包括服務器和終端，所述服務器包括梯度式加密單元和解密單元，所述梯度式加密單元包括智能加密單元、透明加密單元和半透明加密單元，所述終端包括存儲模塊、中央處理模塊、檢測模塊、進程保護模塊和應用模塊，所述服務器將智能加密單元、透明加密單元、半透明加密單元和解密單元的數據發送到中央處理模塊，所述中央處理模塊將獲取的數據發送到檢測模塊，所述檢測模塊分別與存儲模塊和進程保護模塊連接，所述進程保護模塊與應用模連接。

2.根據權利要求1所述的一種基于梯度式無感知加解密系統，其特征是，所述存儲模塊包括加密磁盤、普通磁盤和傳輸保護單元，所述傳輸保護單元根據檢測模塊識別到的文件類型，將文件存儲到加密磁盤或普通磁盤，并限制加密磁盤和普通磁盤的數據傳輸。

3.根據權利要求1或2所述的一種基于梯度式無感知加解密系統，其特征是，所述透明加密單元用于在文件的存儲和調取時對文件類型進行識別，識別到重要文件后自動進行加密。

4.根據權利要求1或2所述的一種基于梯度式無感知加解密系統，其特征是，所述半透明加密單元作用在檢測模塊和進程保護模塊上，在文件存儲和傳輸時進行文件類型識別，由進程保護模塊對正在使用的文件進行手動加密。

5.根據權利要求1或2所述的一種基于梯度式無感知加解密系統，其特征是，所述智能加密單元作用在檢測模塊和進程保護模塊上，在打開的進程文件內進行關鍵詞識別，若識別到機密關鍵詞時對文件進行自動加密保護。

6.根據權利要求1或2所述的一種基于梯度式無感知加解密系統，其特征是，所述進程保護模塊包括進程簽名單元和內存防護單元，用于對應用模塊的進程進行保護。

7.根據權利要求1或2所述的一種基于梯度式無感知加解密系統，其特征是，所述中央處理模塊用于發出文件訪問審核日志指令、程序行為控制指令、文件訪問控制指令和動態加解密指令，通過文件訪問審核日志指令控制進程保護模塊對文件日志的保護與清除，通過程序行為控制指令作控制應用模塊的使用，通過文件訪問控制指令對檢測模塊進行控制，通過動態加解密指令對服務器發出的透明加密單元、半透明加密單元、智能加密單元和解密單元進行控制。

8.一種基于梯度式無感知加解密方法，適用于權利要求2所述的一種基于梯度式無感知加解密系統，其特征是，包括以下步驟：

S1，通過服務器將透明加密單元、半透明加密單元、智能加密單元和解密單元下發到終端的中央處理模塊內；

S2，在應用模塊上登錄用戶信息，用戶登錄的信息經過解密單元核實后，解密單元向應用模塊發送解密指令，解密成功后,打開加密文件；

S3，用戶通過服務器下發透明加密單元后，經過檢測模塊檢測到重要文件后根據透明加密單元對其自動加密，并通過進程模塊根據策略實時監控應用模塊對加密文件的讀寫操作，在文件加密后，在受控范圍內透明使用，脫離受控環境無法使用；

S4，用戶通過服務器下發半透明加密單元后，檢測模塊和進程保護模塊根據策略實時監控應用模塊對指定類型文件的讀寫操作，智能區分加密文件和普通文件，對于加密文件進行全面控制，文件需要進一步保護時，手動設置是否允許另存、拷貝粘貼、截屏、對象插入、拖拽和網絡發送，對于普通文件則隨意使用，不受加密控制的影響；

S5，用戶打開文檔時，檢測模塊根據服務器下發的智能加密單元，通過內容智能識別技術對應用模塊打開的文件內容進行識別，如果檢測到文件內容中包含有機密信息，則自動加密；

S6，文件存儲時，根據檢測模塊自動識別加密文件和普通文件，并將它們區分磁盤存儲，存儲模塊中的傳輸保護單元對加密文件進行保護。