專利名稱：文件保護(hù)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種文件保護(hù)系統(tǒng)。
背景技術(shù)：
隨著信息時(shí)代的到來(lái)，無(wú)紙化電子辦公成為企事業(yè)單位提升工作效率的必然選
擇，企業(yè)越來(lái)越多的商務(wù)活動(dòng)通過(guò)網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)；但是由于網(wǎng)絡(luò)的無(wú)限性、開(kāi)放性、病毒、木馬
的泛濫、以及網(wǎng)絡(luò)使用者的人為因素等原因，給廣大企事業(yè)單位帶來(lái)了諸多的弊端和隱患。 特別是現(xiàn)在許多公司將大量資料保存在服務(wù)器中，員工主要通過(guò)局域網(wǎng)從服務(wù)器
下載文件在客戶端進(jìn)行操作。但由于員工采用的操作系統(tǒng)往往是一些市場(chǎng)上的主流操作系
統(tǒng)，網(wǎng)絡(luò)中充斥著許多針對(duì)這些主流操作系統(tǒng)設(shè)計(jì)的病毒，所以在局域網(wǎng)的工作環(huán)境中，雖
然服務(wù)器的安全性高，資料是無(wú)毒的，但是當(dāng)客戶端從服務(wù)器下載資料后，在操作系統(tǒng)的使
用過(guò)程中非常容易感染病毒，而且即使采用加密的文件，但由于加密是在主流操作系統(tǒng)的
環(huán)境下進(jìn)行的，所以病毒還是可以識(shí)別這些被加密的文件，并附加到文件上。

發(fā)明內(nèi)容
有鑒于此，有必要提供一種可以防止局域網(wǎng)中客戶端進(jìn)行文件操作感染病毒的文件保護(hù)系統(tǒng)。 —種文件保護(hù)系統(tǒng)，其包括服務(wù)器、傳輸系統(tǒng)及客戶端。所述服務(wù)器具有用于存儲(chǔ)文件的服務(wù)存儲(chǔ)盤，所述服務(wù)器通過(guò)所述傳輸系統(tǒng)將文件傳輸?shù)剿隹蛻舳?，所述客戶端具有用于存?chǔ)接收到文件的客戶存儲(chǔ)盤，所述服務(wù)器及所述客戶端內(nèi)均裝有操作系統(tǒng)，用戶通過(guò)所述操作系統(tǒng)進(jìn)行操作。所述服務(wù)器包括加密芯片，所述加密芯片安裝有加密系統(tǒng)，所述加密系統(tǒng)包括轉(zhuǎn)換模塊及加密模塊，所述轉(zhuǎn)換模塊用于文件存入服務(wù)存儲(chǔ)盤之前將文件轉(zhuǎn)換成所述操作系統(tǒng)無(wú)法識(shí)別的格式，所述加密模塊用于將轉(zhuǎn)換過(guò)的文件進(jìn)行加密，所述客戶端包括解密芯片，所述解密芯片內(nèi)安裝有解密系統(tǒng)，所述解密系統(tǒng)包括與所述加密系統(tǒng)內(nèi)的轉(zhuǎn)換模塊及加密模塊功能相反的逆轉(zhuǎn)換模塊及解密模塊，所述加密系統(tǒng)及解密系統(tǒng)與所述操作系統(tǒng)不兼容。 由于本發(fā)明提供的文件保護(hù)系統(tǒng)在將文件存儲(chǔ)于服務(wù)器中時(shí)，是在與用戶直接使用的操作系統(tǒng)無(wú)法識(shí)別的環(huán)境下進(jìn)行加密的，該加密的文件操作系統(tǒng)是無(wú)法識(shí)別的，從而針對(duì)市面上操作系統(tǒng)所設(shè)計(jì)的病毒無(wú)法識(shí)別加密的文件格式，進(jìn)而保證經(jīng)過(guò)加密的文件在存儲(chǔ)到客戶端后，病毒無(wú)法附加到該加密的文件，使得文件免于病毒的侵害，保證客戶端使用文件的安全性。


圖1是本發(fā)明文件保護(hù)系統(tǒng)的硬件架構(gòu)圖。
具體實(shí)施例方式
下面將結(jié)合附圖，對(duì)本發(fā)明作進(jìn)一步的詳細(xì)說(shuō)明。 請(qǐng)參閱圖l，本發(fā)明提供的文件保護(hù)系統(tǒng)100。所述文件保護(hù)系統(tǒng)100包括服務(wù)器10、客戶端20及傳輸系統(tǒng)30。所述傳輸系統(tǒng)30包括網(wǎng)絡(luò)傳輸模塊31及網(wǎng)絡(luò)接收模塊32。所述網(wǎng)絡(luò)傳輸模塊31與所述服務(wù)器10相連接，所述網(wǎng)絡(luò)接收模塊32與所述客戶端20相連接。 所述服務(wù)器IO包括服務(wù)存儲(chǔ)盤11、加密芯片12。所述服務(wù)存儲(chǔ)盤11采用硬盤。所述服務(wù)器10內(nèi)安裝有操作系統(tǒng)1。所述操作系統(tǒng)1是便于用戶操作的系統(tǒng)，例如Windows、Unix或蘋果等市場(chǎng)上的系統(tǒng)。本實(shí)施方式中，所述操作系統(tǒng)1采用Windows操作系統(tǒng)。用戶通過(guò)所述操作系統(tǒng)1對(duì)所述服務(wù)器10進(jìn)行操作。所述操作系統(tǒng)1通過(guò)所述加密芯片12將文件加密存儲(chǔ)于所述服務(wù)存儲(chǔ)盤11內(nèi)。 所述加密芯片12是只讀存儲(chǔ)器。所述加密芯片12安裝有加密系統(tǒng)120。所述加密系統(tǒng)120與所述操作系統(tǒng)1不兼容。所述加密系統(tǒng)120包括加密模塊121、轉(zhuǎn)換模塊122及第一導(dǎo)出模塊123。本實(shí)施方式中，所述加密系統(tǒng)120采用與所述操作系統(tǒng)1不兼容的系統(tǒng)，該加密系統(tǒng)120可以為廠商自己編譯成的系統(tǒng)。所述轉(zhuǎn)換模塊122用于在將文件存入服務(wù)存儲(chǔ)盤11之前將文件轉(zhuǎn)換成所述操作系統(tǒng)無(wú)法識(shí)別的格式。本實(shí)施方式中，所述轉(zhuǎn)換模塊122轉(zhuǎn)換的格式是廠商自己編譯的文件格式，該文件格式只有該加密系統(tǒng)120可以識(shí)別，所述操作系統(tǒng)l無(wú)法識(shí)別。所述加密模塊121用于將轉(zhuǎn)換過(guò)的文件進(jìn)行加密。所述加密模塊121可以利用加擾規(guī)則加密，也可以利用硬件的序列號(hào)、注冊(cè)號(hào)等信息進(jìn)行編譯加密。本實(shí)施方式中，所述加密模塊121利用加擾規(guī)則對(duì)文件進(jìn)行加密。 所述網(wǎng)絡(luò)傳輸模塊31與所述服務(wù)器10相連接，所述網(wǎng)絡(luò)傳輸模塊31用于將所述服務(wù)器10加密后的文件傳輸至所述客戶端20。 所述客戶端20包括客戶存儲(chǔ)盤21、解密芯片22、備份模塊24及監(jiān)測(cè)模塊25。本實(shí)施方式中，所述客戶端20安裝有操作系統(tǒng)1。所述操作系統(tǒng)1是便于用戶操作的系統(tǒng)，例如Windows、Unix或蘋果等市場(chǎng)上的系統(tǒng)。本實(shí)施方式中，所述操作系統(tǒng)1采用Windows操作系統(tǒng)。用戶通過(guò)所述操作系統(tǒng)l進(jìn)行操作。 所述網(wǎng)絡(luò)接收模塊32與所述客戶端20相連接。所述網(wǎng)絡(luò)接收模塊32用于接收所述網(wǎng)絡(luò)傳輸模塊31傳輸過(guò)來(lái)的文件并存儲(chǔ)于所述客戶存儲(chǔ)盤21內(nèi)。所述解密芯片22是只讀存儲(chǔ)器。所述解密芯片22內(nèi)安裝有解密系統(tǒng)220，所述解密系統(tǒng)220包括解密模塊221、逆轉(zhuǎn)換模塊222及第二導(dǎo)出模塊223。所述解密模塊221具有對(duì)應(yīng)于所述加密模塊121的解密程序。所述逆轉(zhuǎn)換模塊222用于將解密后的文件轉(zhuǎn)換成操作系統(tǒng)1可以識(shí)別的文件。所述第二導(dǎo)出模塊223用于將所述轉(zhuǎn)換過(guò)的文件導(dǎo)出到所述操作系統(tǒng)1。本實(shí)施方式中，為了方便文件再次被使用，所述備份模塊24控制所述解密系統(tǒng)220的導(dǎo)出模塊223將所述轉(zhuǎn)換過(guò)的文件存儲(chǔ)到所述客戶存儲(chǔ)盤21上。所述監(jiān)測(cè)模塊25用于監(jiān)測(cè)所述備份模塊24備份到所述客戶存儲(chǔ)盤21上的文件是否被損壞，當(dāng)所述存儲(chǔ)的文件被破壞時(shí)，重新啟動(dòng)所述備份模塊24覆蓋被破壞的文件。本實(shí)施方式中，所述監(jiān)測(cè)模塊25不斷讀取所述備份模塊24導(dǎo)出的文件，及該文件對(duì)應(yīng)的解密前的文件，并將文件進(jìn)行對(duì)比，如果發(fā)現(xiàn)導(dǎo)出的文件存在缺損或被惡意篡改，該監(jiān)測(cè)模塊25啟動(dòng)所述備份模塊24再次解密文件，并覆蓋被病毒破壞的文件。
由于本發(fā)明提供的文件保護(hù)系統(tǒng)在將文件存儲(chǔ)于服務(wù)器中時(shí)，是在與用戶直接使用的操作系統(tǒng)無(wú)法識(shí)別的環(huán)境下進(jìn)行加密的，該加密的文件操作系統(tǒng)是無(wú)法識(shí)別的，從而針對(duì)市面上操作系統(tǒng)所設(shè)計(jì)的病毒無(wú)法識(shí)別加密的文件格式，進(jìn)而保證經(jīng)過(guò)加密的文件在存儲(chǔ)到客戶端后，病毒無(wú)法附加到該加密的文件，使得文件免于病毒的侵害，保證客戶端使用文件的安全性。 可以理解的是，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，可以根據(jù)本發(fā)明的技術(shù)構(gòu)思做出其它各種相應(yīng)的改變與變形，而所有這些改變與變形都應(yīng)屬于本發(fā)明權(quán)利要求的保護(hù)范圍。
權(quán)利要求
一種文件保護(hù)系統(tǒng)，其包括服務(wù)器、傳輸系統(tǒng)及客戶端，所述服務(wù)器具有用于存儲(chǔ)文件的服務(wù)存儲(chǔ)盤，所述服務(wù)器通過(guò)所述傳輸系統(tǒng)將文件傳輸?shù)剿隹蛻舳耍隹蛻舳司哂杏糜诖鎯?chǔ)接收到文件的客戶存儲(chǔ)盤，所述服務(wù)器及所述客戶端內(nèi)均裝有操作系統(tǒng)，用戶通過(guò)所述操作系統(tǒng)進(jìn)行操作，其特征在于，所述服務(wù)器包括加密芯片，所述加密芯片安裝有加密系統(tǒng)，所述加密系統(tǒng)包括轉(zhuǎn)換模塊及加密模塊，所述轉(zhuǎn)換模塊用于在將文件存入服務(wù)存儲(chǔ)盤之前將文件轉(zhuǎn)換成所述操作系統(tǒng)無(wú)法識(shí)別的格式，所述加密模塊用于將轉(zhuǎn)換過(guò)的文件進(jìn)行加密，所述客戶端還包括解密芯片，所述解密芯片內(nèi)安裝有解密系統(tǒng)，所述解密系統(tǒng)包括與所述加密系統(tǒng)內(nèi)的轉(zhuǎn)換模塊及加密模塊功能相反的逆轉(zhuǎn)換模塊及解密模塊，所述加密系統(tǒng)及解密系統(tǒng)與所述操作系統(tǒng)不兼容。
2. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述加密芯片還包括第一導(dǎo)出模塊，所述第一導(dǎo)出模塊用于將加密過(guò)的文件導(dǎo)出到所述服務(wù)存儲(chǔ)盤上，所述解密芯片還包括第二導(dǎo)出模塊，所述第二導(dǎo)出模塊用于將所述轉(zhuǎn)換過(guò)的文件導(dǎo)出到所述操作系統(tǒng)。
3. 如權(quán)利要求2所述的文件保護(hù)系統(tǒng)，其特征在于，所述客戶端還具有備份模塊及監(jiān)測(cè)模塊，所述備份模塊控制所述解密芯片的第二導(dǎo)出模塊將所述轉(zhuǎn)換過(guò)的文件存儲(chǔ)到所述客戶存儲(chǔ)盤上，所述監(jiān)測(cè)模塊用于監(jiān)測(cè)所述備份模塊存儲(chǔ)的文件是否損壞，當(dāng)所述存儲(chǔ)的文件被破壞時(shí)，重新啟動(dòng)所述備份模塊覆蓋被破壞的文件。
4. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述加密模塊利用加擾規(guī)則進(jìn)行加密。
5. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述傳輸系統(tǒng)包括網(wǎng)絡(luò)傳輸模塊及網(wǎng)絡(luò)接收模塊，網(wǎng)絡(luò)傳輸模塊與所述服務(wù)器連接，所述網(wǎng)絡(luò)傳輸模塊用于將所述服務(wù)器內(nèi)加密的文件傳輸至所述客戶端，網(wǎng)絡(luò)接收模塊與所述客戶端連接，所述網(wǎng)絡(luò)接收模塊用于接收所述網(wǎng)絡(luò)傳輸模塊傳輸過(guò)來(lái)的文件。
6. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述操作系統(tǒng)是Windows操作系統(tǒng)、Unix操作系統(tǒng)或蘋果操作系統(tǒng)。
7. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述加密芯片及解密芯片均是只讀存儲(chǔ)器。
8. 如權(quán)利要求1所述的文件保護(hù)系統(tǒng)，其特征在于，所述服務(wù)存儲(chǔ)盤及客戶存儲(chǔ)盤采用硬盤。
全文摘要
本發(fā)明提供一種文件保護(hù)系統(tǒng)，其包括服務(wù)器、傳輸系統(tǒng)及客戶端，服務(wù)器具有存儲(chǔ)文件的服務(wù)存儲(chǔ)盤，服務(wù)器通過(guò)傳輸系統(tǒng)將文件傳輸?shù)娇蛻舳?，客戶端具有存?chǔ)接收文件的客戶存儲(chǔ)盤，服務(wù)器及客戶端裝有操作系統(tǒng)，用戶通過(guò)操作系統(tǒng)進(jìn)行操作。服務(wù)器包括加密芯片，加密芯片內(nèi)裝有加密系統(tǒng)，加密系統(tǒng)包括轉(zhuǎn)換模塊及加密模塊，轉(zhuǎn)換模塊在文件存入服務(wù)存儲(chǔ)盤前將文件轉(zhuǎn)換成操作系統(tǒng)無(wú)法識(shí)別的格式，加密模塊將轉(zhuǎn)換過(guò)的文件進(jìn)行加密，客戶端包括解密芯片，解密芯片內(nèi)裝有解密系統(tǒng)，解密系統(tǒng)包括與轉(zhuǎn)換模塊及加密模塊功能相反的逆轉(zhuǎn)換模塊及解密模塊，加密系統(tǒng)及解密系統(tǒng)與操作系統(tǒng)不兼容。通過(guò)編譯操作系統(tǒng)無(wú)法識(shí)別格式的文件防止現(xiàn)有病毒的感染。
文檔編號(hào)H04L29/06GK101782955SQ20091030021
公開(kāi)日2010年7月21日 申請(qǐng)日期2009年1月16日 優(yōu)先權(quán)日2009年1月16日
發(fā)明者聶劍揚(yáng) 申請(qǐng)人:鴻富錦精密工業(yè)(深圳)有限公司;鴻海精密工業(yè)股份有限公司