[发明专利]一种基于USBKey的移动数据应用安全保护系统及其方法

摘要

发明公开了一种基于USBKey的移动数据应用安全保护系统及其方法，本发明通过内网数据安全管理机分发USBKey，将需要携带的移动数据文件存储于USBKey的隐藏分区中，并通过USBKey数据只读分区中的身份认证信息对使用人员进行身份认证，通过运行启动分区中的驱动控制程序对移动数据文件的使用行为进行安全控制，并对整个使用过程进行安全审计，USBKey使用完毕后需进行注销和回收用于下一次的分发。本发明通过身份认证与数据文件透明加解密，可以防止USBKey丢失后或外出维修通过数据恢复所造成的数据信息泄露；通过系统消息钩子和磁盘控制程序，可以防止用户将USBKey内数据文件通过拷贝或另存为等动作，将数据信息存储于其它介质中。

主权项

一种基于USBKey的移动数据应用安全保护系统，其特征在于，包括具有存储和认证功能的USBKey，包含启动分区、数据只读分区、隐藏分区；内网数据安全管理机，用于USBKey信息管理、USBKey定制分发和USBKey注销回收；所述USBKey定制分发时，通过内网数据安全管理机将移动数据文件拷入USBKey的隐藏分区中，并将身份认证信息和数据安全防护策略置入USBKey的数据只读分区中；USBKey注销回收时，通过内网数据安全管理机将USBKey内的移动数据文件拷入内网办公桌面终端，并将USBKey中的监控日志自动上传至内网数据安全管理服务端，最后将移动数据文件和身份认证信息及数据安全防护策略进行清除，用于USBKey的再次分发；内网数据安全管理服务端，完成内网数据安全客户端和内网数据安全管理机的管理，用于数据安全防护策略的下发、用户身份认证信息的管控、内网数据安全客户端运行状态的监控和监控日志的采集与分析；与内网数据安全管理服务端配套的数据库系统；与所述内网数据安全管理服务端相连接的内网数据安全客户端，用于对内网办公桌面终端的安全监控与使用审计。