[发明专利]计算机存储文件拷贝权限管理系统及方法

说明书

本发明提供一种计算机存储文件拷贝权限管理系统及方法，系统包括设有TPM模块和蓝牙模块的计算机以及用于计算机存储文件拷贝权限管理的蓝牙智能手机；TPM模块用于控制蓝牙模块实现计算机与周边蓝牙设备的扫描和匹配，并根据匹配后蓝牙智能手机的MAC地址进行验证；蓝牙智能手机，用于与计算机的蓝牙模块进行匹配，并向所述TPM模块提供蓝牙MAC地址。其效果是：在文件保存时，管理员将重要文件保存至硬盘中加密扇区中，加密扇区中的内容在存储和拷贝时均通过预先设置的蓝牙智能手机进行权限管理，在蓝牙智能手机处于非连接状态下，一旦访问加密扇区，系统自动报警，从而引起警觉，避免重要信息非法窃取，保证信息安全，提高计算机的智能性和安全性。

技术领域

本发明涉及计算机技术，具体地讲，是一种计算机存储文件拷贝权限管理系统及方法。

背景技术

随着信息时代的发展，信息安全受到越来越多人的重视，在人们日常使用的计算机或笔记本中，常常涉及大量的个人隐私或者商业秘密，一旦被人非法入侵，后果不堪设想。

在目前主流操作系统的管理方式下，计算机中存储的大多文件处于公开状态，当计算机处于开机状态下，很容易被他人窃取走。虽然系统提供了简单的文件隐藏或文件加密方式进行保护，但文件的拷贝权限仍然未锁定，隐藏文件和加密文件被拷贝后，仍然可能通过其他非法方式解开，信息安全难以得到保证。

发明内容

鉴于上述缺陷，本发明通过提供一种计算机存储文件拷贝权限管理系统及方法，利用现有的计算机系统中基于安全硬盘和可信性组织(TrustedComputing Group，TCG)的可信性平台模块(Trusted Platform Module，TPM)芯片两个关键子系统构建的安全体系，充分结合当前智能手机的普及状况以及人们手机不离身的生活习惯，将手机作为计算机存储文件拷贝权限的管理钥匙，实现对计算机重要文件的存储管理，保证信息安全。

为实现上述目的，本发明首先提出一种计算机存储文件拷贝权限管理系统，包括设有TPM模块和蓝牙模块的计算机以及用于计算机存储文件拷贝权限管理的蓝牙智能手机；

所述TPM模块用于控制蓝牙模块实现计算机与周边蓝牙设备的扫描和匹配，并根据匹配后蓝牙智能手机的MAC地址进行验证，实现计算机保存文件设置加密以及加密文件拷贝权限管理；

所述蓝牙智能手机，用于与计算机的蓝牙模块进行匹配，并向所述TPM模块提供蓝牙MAC地址。

该方案将蓝牙智能手机作为计算机存储文件拷贝权限的管理钥匙，通过计算机自带的TPM模块用和蓝牙模块，能够充分识别管理员所携带的蓝牙智能手机的状态，针对重要文件而言，通过特殊方式进行拷贝权限管理，仅仅当管理员的蓝牙智能手机能与计算机的蓝牙通信时，该文件的拷贝权限才放开，由于蓝牙通信范围的约束，如果管理员的蓝牙智能手机能能与计算机的蓝牙通信，通常示意管理员处于计算机附近，从而避免因为管理员在开机状态下临时离开计算机而被他人进入系统非法获取信息。

可选地，所述TPM模块设置有TPM控制器和TPM存储器，所述TPM控制器与所述蓝牙模块连接，该TPM控制器用于驱动蓝牙模块工作并获取与该蓝牙模块握手匹配的蓝牙智能手机的MAC地址，同时与所述TPM存储器中预存的蓝牙智能手机MAC地址进行匹配，实现计算机文件加密以及加密文件拷贝权限管理。

可选地，所述蓝牙模块采用蓝牙2.0、蓝牙3.0或蓝牙4.0版本。

基于上述系统，本发明还提出一种计算机存储文件拷贝权限管理系统的控制方法，具体包括保存文件加密进程和文件拷贝权限管理进程；

所述保存文件加密进程的具体步骤为：

S11：启动保存文件设置加密；

S12：TPM模块控制蓝牙模块扫描周边蓝牙设备；