[发明专利]一种数据保护方法及系统

权利要求书

1.一种数据保护方法，其特征在于，所述方法包括下述步骤：

判断通过网络远程访问服务器端数据的客户端是否安装了指定监控软件；

若所述客户端安装了指定监控软件，则控制允许所述客户端访问服务器端数据，同时对客户端进行监控操作；

若所述客户端没有安装指定监控软件，则禁止所述客户端访问服务器端数据和/或将客户端转到修复区，并对所述客户端进行相应的安全配置处理。

2.如权利要求1所述的数据保护方法，其特征在于，所述对客户端进行监控操作的步骤具体包括下述步骤：

将安装了指定监控软件的客户端的访问服务器端数据的各种软件标识为受控软件；

对运行所述受控软件所生成的对应操作进行监控；

判断运行所述受控软件所生成的对应操作是否是造成数据泄漏的操作；

当运行所述受控软件所生成的对应操作是造成数据泄漏的操作时，对所述造成数据泄漏的操作进行审计、禁止和/或限制。

3.如权利要求2所述的数据保护方法，其特征在于，所述造成数据泄漏的操作包括拷屏、拷贝、另存、打印和导出数据。

4.如权利要求2或3所述的数据保护方法，其特征在于，所述对所述造成数据泄漏的操作进行限制的步骤具体包括下述步骤：

对所述造成数据泄漏的对象数据进行加密；

判断在当前客户端对对象数据的动作类型；

当所述动作类型为打开所述对象数据时，对所述加密后的对象数据进行解密，显示为明文；

当所述动作类型为通过包括电子邮件发送、网络上传和拷贝到移动设备的方式将所述对象数据移走时，对所述对象数据不进行解密，移走的数据为密文。

5.如权利要求1所述的数据保护方法，其特征在于，所述判断通过网络远程访问服务器端数据的客户端是否安装了指定监控软件的步骤之前还包括下述步骤：

控制客户端进行密码验证。

6.一种数据保护系统，其特征在于，所述系统包括：

第一判断模块，用于判断通过网络远程访问服务器端数据的客户端是否安装了指定监控软件；

客户端控制监控模块，用于若所述第一判断模块判断所述客户端安装了指定监控软件，则控制允许所述客户端访问服务器端数据，同时对客户端进行监控操作；以及

禁止处理模块，用于若所述第一判断模块判断客户端没有安装指定监控软件，则禁止所述客户端访问服务器端数据和/或将客户端转到修复区，并对所述客户端进行相应的安全配置处理。

7.如权利要求6所述的数据保护系统，其特征在于，所述客户端控制监控模块具体包括：

标识模块，用于将安装了指定监控软件的客户端的访问服务器端数据的各种软件标识为受控软件；

操作监控模块，用于对运行所述标识模块标识的受控软件所生成的对应操作进行监控；

第二判断模块，用于判断运行所述受控软件所生成的对应操作是否是造成数据泄漏的操作；以及

操作控制处理模块，用于当所述第二判断模块判断运行所述受控软件所生成的对应操作是造成数据泄漏的操作时，对所述造成数据泄漏的操作进行审计、禁止和/或限制。

8.如权利要求7所述的数据保护系统，其特征在于，所述造成数据泄漏的操作包括拷屏、拷贝、另存、打印和导出数据。

9.如权利要求7或8所述的数据保护系统，其特征在于，所述操作控制处理模块具体包括：

加密模块，用于对所述造成数据泄漏的对象数据进行加密；

第三判断模块，用于判断在当前客户端对对象数据的动作类型；

解密模块，用于当所述第三判断模块判断所述动作类型为打开所述对象数据时，对所述加密后的对象数据进行解密，显示为明文；以及

控制模块，用于当所述第三判断模块判断所述动作类型为通过包括电子邮件发送、网络上传和拷贝到移动设备的方式将所述对象数据移走时，对所述对象数据不进行解密，移走的数据为密文。

10.如权利要求6所述的数据保护系统，其特征在于，所述系统还包括：

密码验证控制模块，用于控制客户端进行密码验证。