[發明專利]一種避免內部信息被盜的計算機加密方法及設備

在審

• 申請號: 202210455430.7
• 申請日: 2022-04-27
• 公開（公告）號: CN114764505A
• 公開（公告）日: 2022-07-19
• 發明（設計）人: 李曉寧;全曉艷
• 申請（專利權）人: 長春師范大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06K9/62
• 代理公司: 蘇州國卓知識產權代理有限公司 32331
• 代理人: 江舟

1.一種避免內部信息被盜的計算機加密方法，其特征在于，包括：

步驟S110、接收外部設備的數據訪問請求；

步驟S120、從數據訪問請求中獲取外部設備屬性數據，根據外部設備屬性數據計算外部設備安全值；

步驟S130、計算加密裝置對外部設備的允許訪問度，比對外部設備安全值和允許訪問度對外部裝置進行安全審核，若外部裝置安全值大于允許訪問度，則審核通過，允許外部裝置訪問該計算機設備，若外部裝置安全值小于允許訪問度，則審核未通過，拒絕外部裝置訪問該計算機設備。

2.如權利要求1所述的一種避免內部信息被盜的計算機加密方法，其特征在于，數據訪問請求中的外部設備屬性數據包括外部設備特征碼、傳輸協議、業務類別。

3.如權利要求2所述的一種避免內部信息被盜的計算機加密方法，其特征在于，計算外部設備安全值，具體包括如下子步驟：

從數據訪問請求中獲取外部設備特征碼，并獲取加密裝置中存儲的N個特征碼白名單；

計算外部設備特征碼與N個特征碼白名單的相似度；

從數據訪問請求中獲取傳輸協議和業務類別，根據傳輸協議、業務類別以及計算得到的地址相似度計算外部設備安全值。

4.如權利要求3所述的一種避免內部信息被盜的計算機加密方法，其特征在于，如果數據訪問請求中的外部設備特征碼與某一特征碼白名單相似度達到相似度標準值，則比對計算得到的外部設備安全值和特征碼白名單相對應的預設安全值，如果是，則允許外部設備訪問，否則拒絕外部設備訪問。

5.如權利要求3所述的一種避免內部信息被盜的計算機加密方法，其特征在于，如果數據訪問請求中的外部設備特征碼與某一特征碼白名單相似度低于相似度標準值，則執行步驟S130。

6.一種避免內部信息被盜的計算機設備，其特征在于，包括：

數據接收模塊，接收外部設備的數據訪問請求；

外部設備安全值計算模塊，從數據訪問請求中獲取外部設備屬性數據，根據外部設備屬性數據計算外部設備安全值；

安全審核模塊，計算加密裝置對外部設備的允許訪問度，比對外部設備安全值和允許訪問度對外部裝置進行安全審核，若外部裝置安全值大于允許訪問度，則審核通過，允許外部裝置訪問該計算機設備，若外部裝置安全值小于允許訪問度，則審核未通過，拒絕外部裝置訪問該計算機設備。

7.如權利要求6所述的一種避免內部信息被盜的計算機設備，其特征在于，數據訪問請求中的外部設備屬性數據包括外部設備特征碼、傳輸協議、業務類別。

8.如權利要求7所述的一種避免內部信息被盜的計算機設備，其特征在于，外部設備安全值計算模塊，具體用于從數據訪問請求中獲取外部設備特征碼，并獲取加密裝置中存儲的N個特征碼白名單；計算外部設備特征碼與N個特征碼白名單的相似度；從數據訪問請求中獲取傳輸協議和業務類別，根據傳輸協議、業務類別以及計算得到的地址相似度計算外部設備安全值。

9.如權利要求8所述的一種避免內部信息被盜的計算機設備，其特征在于，如果數據訪問請求中的外部設備特征碼與某一特征碼白名單相似度達到相似度標準值，則觸發比對模塊；比對模塊具體用于比對計算得到的外部設備安全值和特征碼白名單相對應的預設安全值，如果是，則允許外部設備訪問，否則拒絕外部設備訪問。

10.如權利要求8所述的一種避免內部信息被盜的計算機設備，其特征在于，如果數據訪問請求中的外部設備特征碼與某一特征碼白名單相似度低于相似度標準值，則觸發安全審核模塊。