一種數(shù)據(jù)保護(hù)方法、終端和服務(wù)器的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于計(jì)算機(jī)領(lǐng)域，尤其涉及一種數(shù)據(jù)保護(hù)方法、終端和服務(wù)器。
【背景技術(shù)】
[0002]由于移動(dòng)存儲(chǔ)設(shè)備的便攜性，使其成為大部分人不可或缺的一種設(shè)備，然而對(duì)移動(dòng)存儲(chǔ)介質(zhì)的保管不善易造成其保存數(shù)據(jù)的失竊。近幾年，移動(dòng)存儲(chǔ)介質(zhì)的失泄密事件時(shí)有發(fā)生，給一些涉密單位及公司造成了極大的損失。
[0003]目前，大部分用于涉密需求的移動(dòng)存儲(chǔ)介質(zhì)，并沒(méi)有按照要求實(shí)行統(tǒng)一管理，也未采用專用介質(zhì)，這些產(chǎn)品并沒(méi)有考慮到涉密信息系統(tǒng)的特點(diǎn)和安全保密需求。而且存儲(chǔ)涉密信息的移動(dòng)介質(zhì)缺少身份認(rèn)證、接入控制等技術(shù)防護(hù)措施，自身安全防護(hù)能力較弱，致使涉密移動(dòng)存儲(chǔ)介質(zhì)經(jīng)常處于失控狀態(tài)，已成為保密工作的熱點(diǎn)和難點(diǎn)。

【發(fā)明內(nèi)容】

[0004]本發(fā)明提供一種數(shù)據(jù)保護(hù)方法、終端和服務(wù)器，以解決上述問(wèn)題。
[0005]本發(fā)明提供一種數(shù)據(jù)保護(hù)方法。上述方法包括以下步驟:第一終端將數(shù)據(jù)文件的信息發(fā)送至服務(wù)器；所述服務(wù)器根據(jù)所述數(shù)據(jù)文件的信息生成對(duì)應(yīng)的密鑰，并將所述密鑰發(fā)送至所述第一終端；所述第一終端根據(jù)所述密鑰對(duì)所述數(shù)據(jù)文件進(jìn)行加密，并將加密后的數(shù)據(jù)文件拷貝至所述移動(dòng)設(shè)備；在通過(guò)第二終端查看所述移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，向所述服務(wù)器發(fā)送所述數(shù)據(jù)文件的信息，所述服務(wù)器將與所述數(shù)據(jù)文件對(duì)應(yīng)的密鑰發(fā)送至所述第二終端，以對(duì)所述數(shù)據(jù)文件進(jìn)行解密。
[0006]本發(fā)明還提供了一種終端，包括:發(fā)送單元，用于在將數(shù)據(jù)文件從所述終端中拷貝至移動(dòng)設(shè)備之前，將所述數(shù)據(jù)文件的信息發(fā)送至服務(wù)器；接收單元，接收來(lái)自所述服務(wù)器的密鑰；加密單元，連接至所述接收單元，用于根據(jù)所述密鑰對(duì)所述數(shù)據(jù)文件進(jìn)行加密，并通過(guò)所述發(fā)送單元將加密后的數(shù)據(jù)文件拷貝至所述移動(dòng)設(shè)備。
[0007]本發(fā)明還提供了一種服務(wù)器，包括:通信單元，接收來(lái)自終端的數(shù)據(jù)文件的信息，以及將生成的密鑰發(fā)送至所述終端；密鑰生成單元，連接至所述通信單元，根據(jù)所述數(shù)據(jù)文件的信息生成對(duì)應(yīng)的密鑰；存儲(chǔ)單元，連接至所述通信單元，將生成的密鑰與所述數(shù)據(jù)文件的信息進(jìn)行對(duì)應(yīng)保存。
[0008]相較于先前技術(shù)，根據(jù)本發(fā)明提供的數(shù)據(jù)保護(hù)技術(shù)，使涉密的移動(dòng)存儲(chǔ)介質(zhì)可以被統(tǒng)一管理，并加載相應(yīng)的加密技術(shù)，即使盜取涉密信息也無(wú)法查看，為在轉(zhuǎn)移過(guò)程的涉密信息提供了安全保障。
【附圖說(shuō)明】
[0009]此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中:
[0010]圖1所示為根據(jù)本發(fā)明的一較佳實(shí)施例提供的數(shù)據(jù)保護(hù)方法的流程圖；
[0011]圖2所示為根據(jù)本發(fā)明的另一較佳實(shí)施例提供的數(shù)據(jù)保護(hù)方法的流程圖；
[0012]圖3所示為根據(jù)本發(fā)明的一較佳實(shí)施例提供的終端的框圖；
[0013]圖4所示為根據(jù)本發(fā)明的一較佳實(shí)施例提供的服務(wù)器的框圖。
【具體實(shí)施方式】
[0014]下文中將參考附圖并結(jié)合實(shí)施例來(lái)詳細(xì)說(shuō)明本發(fā)明。需要說(shuō)明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互組合。
[0015]圖1所示為根據(jù)本發(fā)明的一較佳實(shí)施例提供的數(shù)據(jù)保護(hù)方法的流程圖。
[0016]本發(fā)明提供了一種數(shù)據(jù)保護(hù)方法，包括以下步驟:
[0017]步驟102，第一終端將數(shù)據(jù)文件的信息發(fā)送至服務(wù)器。
[0018]步驟104，服務(wù)器根據(jù)數(shù)據(jù)文件的信息生成對(duì)應(yīng)的密鑰，并將密鑰發(fā)送至第一終端。
[0019]步驟106，第一終端根據(jù)所述密鑰對(duì)所述數(shù)據(jù)文件進(jìn)行加密，并將加密后的數(shù)據(jù)文件拷貝至所述移動(dòng)設(shè)備。
[0020]步驟108，在通過(guò)第二終端查看移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，向服務(wù)器發(fā)送數(shù)據(jù)文件的信息，服務(wù)器將與數(shù)據(jù)文件對(duì)應(yīng)的密鑰發(fā)送至第二終端，以對(duì)數(shù)據(jù)文件進(jìn)行解密。
[0021]在服務(wù)器中保存有各數(shù)據(jù)文件的信息所對(duì)應(yīng)的密鑰，在需要查看移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，將該數(shù)據(jù)文件的信息發(fā)送給服務(wù)器，由服務(wù)器將相應(yīng)的密鑰發(fā)送給終端進(jìn)行解密，因此移動(dòng)設(shè)備的持有者不能夠隨意更改密鑰，由服務(wù)器和終端來(lái)控制。另外，在第二終端向服務(wù)器發(fā)送數(shù)據(jù)文件的信息時(shí)，可攜帶該第二終端的標(biāo)識(shí)信息，服務(wù)器首先需要驗(yàn)證該第二終端是否安全，即是否在預(yù)先保存的終端范圍內(nèi)，如果是，則查找與該數(shù)據(jù)文件對(duì)應(yīng)的密鑰，對(duì)數(shù)據(jù)文件進(jìn)行解密，否則相應(yīng)的密鑰不會(huì)被發(fā)送至第二終端。
[0022]其中，在將加密后的數(shù)據(jù)文件拷貝至所述移動(dòng)設(shè)備之后，將初次使用所述移動(dòng)設(shè)備中的數(shù)據(jù)文件的第一用戶的信息發(fā)送至所述服務(wù)器進(jìn)行存儲(chǔ)；
[0023]在所述第一用戶通過(guò)所述第二終端查看所述移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，提示輸入所述第一用戶的信息；
[0024]所述第二終端將所述數(shù)據(jù)文件的信息發(fā)送至所述服務(wù)器；
[0025]在所述服務(wù)器驗(yàn)證輸入的第一用戶的信息正確時(shí)，將與所述數(shù)據(jù)文件對(duì)應(yīng)的密鑰發(fā)送至所述第二終端。
[0026]該數(shù)據(jù)文件僅可以由申請(qǐng)者使用，為了防止移動(dòng)設(shè)備丟失，被其他人盜取使用，在服務(wù)器數(shù)據(jù)庫(kù)中可以將數(shù)據(jù)文件的信息、第一用戶的信息和相應(yīng)的密鑰進(jìn)行關(guān)聯(lián)。在通過(guò)第二終端查看移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，需要輸入申請(qǐng)者用戶(第一用戶)的信息，例如該用戶的唯一標(biāo)識(shí)。如果輸入的用戶信息正確，則服務(wù)器才將相應(yīng)的密鑰發(fā)送給第二終端進(jìn)行解密，否則不解密，防止第一用戶之外的用戶查看該數(shù)據(jù)文件，進(jìn)一步提高了數(shù)據(jù)文件的安全性。
[0027]在某些場(chǎng)景下，第一用戶申請(qǐng)的數(shù)據(jù)文件可能需要第二用戶查看，例如該第一用戶的上一級(jí)用戶，為了使第二用戶可查看該數(shù)據(jù)文件，也需要輸入第二用戶的信息，服務(wù)器判斷該第二用戶的信息不正確，并進(jìn)一步判斷該第二用戶是否是第一用戶的上級(jí)，如果是其上一級(jí)，則向第二終端提供相應(yīng)的密鑰，否則不提供相應(yīng)的密鑰，如下所述:
[0028]在第二用戶通過(guò)第二終端查看移動(dòng)設(shè)備中的數(shù)據(jù)文件時(shí)，提示輸入第二用戶的信息；第二終端將第二用戶的信息發(fā)送至服務(wù)器；服務(wù)器根據(jù)第一用戶的信息和第二用戶的信息判斷第二用戶的等級(jí)是否大于等于第一用戶；在第二用戶的等級(jí)大于第一用戶的等級(jí)時(shí)，第二終端向服務(wù)器請(qǐng)求數(shù)據(jù)文件對(duì)應(yīng)的密鑰。在保密的同時(shí)又能提供一定的靈活性，極大方便了用戶的使用。
[0029]在對(duì)數(shù)據(jù)文件進(jìn)行解密之前，還需要執(zhí)行以下步驟:
[0030]首先，根據(jù)用戶等級(jí)設(shè)置所述移動(dòng)設(shè)備的使用密碼，例如如果用戶是經(jīng)理級(jí)別的，則設(shè)置至少8位密碼，如果用戶是普通員工，則設(shè)置6位密碼。
[0031]在輸入的使用密碼正確時(shí)，允許移動(dòng)設(shè)備可與第二終端通信。在移動(dòng)設(shè)備插入第二終端后，可彈出密碼輸入框。在輸入的密碼被驗(yàn)證正確后，第二終端與移動(dòng)設(shè)備可進(jìn)行通信，否則不允許通信。
[0032]另外，可預(yù)先設(shè)置可與所述移動(dòng)設(shè)備進(jìn)行通信的終端范圍；
[0033]在輸入的使用密碼正確后，判斷第二終端是否屬于所述終端范圍內(nèi)的一個(gè)終端，
[0034]在第二終端屬于終端范圍中的一個(gè)終端時(shí)，允許移動(dòng)設(shè)備可與所述第二終端通信。也就是說(shuō)，在輸入的密碼正確之后，還需要判斷移動(dòng)設(shè)備當(dāng)前連接的第二終端是否屬于可連接的終端范圍內(nèi)，例如財(cái)務(wù)部員工申請(qǐng)的移動(dòng)設(shè)備只可以在財(cái)務(wù)部的電腦上使用，如果將該移動(dòng)設(shè)備插入法務(wù)部的電腦，則不允許該移動(dòng)設(shè)備掛載在該電腦上。
[0035]第二終端在檢測(cè)到有移動(dòng)設(shè)備插入時(shí)，可將該移動(dòng)設(shè)備的唯一標(biāo)識(shí)號(hào)和自己的唯一標(biāo)識(shí)號(hào)發(fā)送至服務(wù)器，由服務(wù)器來(lái)判斷該第二終端是否屬于可與該移動(dòng)設(shè)備進(jìn)行通信的終端范圍內(nèi)，并將判斷結(jié)果反饋給第二終端，當(dāng)然，第二終端也可自行判斷。
[0036]此外，在第二終端不屬于所述終端范圍內(nèi)時(shí)，可向第二終端的管理終端請(qǐng)求授權(quán)。
[0037]在第二終端接收到管理終端的授權(quán)之后，允許移動(dòng)設(shè)備可與第二終端通信。例如如果財(cái)務(wù)部員工申請(qǐng)的移動(dòng)設(shè)備必須插入到法務(wù)部的電腦中，則可以由法務(wù)部的管理終端來(lái)進(jìn)行授權(quán)，授權(quán)之后方可使用。
[0038]圖2所示為根據(jù)本發(fā)明的另一較佳實(shí)施例提供的數(shù)據(jù)保護(hù)方法的流程圖。
[