一種基于虛擬存儲的文件保護方法及系統技術方案

本發明專利技術公開一種基于虛擬存儲的文件保護方法，發送端根據指令制作外發文件；接收端打開外發文件。本發明專利技術還公開一種基于虛擬存儲的文件保護系統，包括設于發送端的外發制作模塊、外發虛擬存儲模塊、外發打包模塊，以及設于接收端的外發執行模塊，所述外發制作模塊用于將要外發的文件加密成外發加密文件集，還用于配置控制信息并加密后記錄到外發權限控制文件；所述外發打包模塊用于將外發加密文件集、外發權限控制文件、外發虛擬存儲模塊打包生成外發文件；所述外發執行模塊用于在外發文件打開期間，根據外發參數對外發文件進行泄密操作限制。此種技術方案能夠在允許文件外發的同時保證外發的文件不會被二次擴散，有效地保證了企業核心文件的安全。企業核心文件的安全。

【技術實現步驟摘要】
一種基于虛擬存儲的文件保護方法及系統


[0001]本專利技術涉及一種基于虛擬存儲的文件保護方法及系統。

技術介紹

[0002]因業務需要，企業會遇到需將一些重要的電子文檔發給客戶或者合作伙伴的情況，如果要將文件外發，就必須對原有的電子文檔進行解密，一旦解密后的電子文檔發出去，就意味著企業的這些重要文件將不再受到控制，這些文件如果被竊取或者無序傳播，可能會對企業造成巨大的損失，企業的核心資料面臨著被外泄的可能。
[0003]目前，企業為了實現對文件的外發控制，會向接收端的系統注冊監控，從而監聽文件操作動作，在響應事件內判斷是否需要攔截文件外泄，解密的明文文件隱藏在接收端磁盤中。
[0004]現在的方法或產品缺陷：
[0005](Ⅰ)軟件更新后它的文件操作行為可能發生改變，原本設定的規則庫也需要跟著改變，不然就會造成泄密的風險。
[0006](Ⅱ)為了防止接收端將外發文件內容復制到非外發文件導致泄密，在打開外發文件時不允許復制、粘貼，這樣對于使用者編輯文件非常不方便。

技術實現思路

[0007]本專利技術的目的，在于提供一種基于虛擬存儲的文件保護方法及系統，能夠在允許文件外發的同時保證外發的文件不會被二次擴散，有效地保證了企業核心文件的安全。
[0008]為了達成上述目的，本專利技術的解決方案是：
[0009]一種基于虛擬存儲的文件保護方法，包括如下步驟：
[0010]步驟A，發送端根據指令制作外發文件；
[0011]步驟B，接收端打開外發文件。
[0012]上述步驟A中，發送端根據指令制作外發文件，包括，公司高管收到制作外發文件的申請，通知發送端是否允許制作外發文件；發送端如果收到允許制作的通知，則制作外發文件，否則退出制作外發文件流程。
[0013]上述步驟A中，發送端根據指令制作外發文件，包括，
[0014]步驟A1，將要外發的文件加密成外發加密文件集；
[0015]步驟A2，配置針對外發文件的允許打開軟件的控制信息，將控制信息加密后記錄到外發權限控制文件中；
[0016]步驟A3，將所述外發加密文件集、外發權限控制文件，以及外發虛擬存儲模塊打包生成一個exe類型的外發文件。
[0017]上述步驟A2中，控制信息包括外發文件的相關信息、操作權限、驗證信息、時效和水印。
[0018]上述步驟B中，在打開外發文件之前，首先根據相關外發參數判斷當前環境是否允
許打開外發文件，如果不符合條件，提示打開失敗原因，程序直接退出；符合條件，則在外發文件防泄密的基礎上允許打開文件。
[0019]上述相關外發參數包括文件打開密碼。
[0020]上述步驟B中，在接收端打開外發文件期間，會根據外發參數對所述外發文件進行泄密操作限制；所述外發文件關閉后，取消所述泄密操作限制。
[0021]一種基于虛擬存儲的文件保護系統，包括設于發送端的外發制作模塊、外發虛擬存儲模塊、外發打包模塊，以及設于接收端的外發執行模塊，其中，所述外發制作模塊用于將要外發的文件加密成外發加密文件集，所述外發制作模塊還用于配置控制信息，并將所述控制信息加密后記錄到外發權限控制文件；
[0022]所述外發打包模塊用于將所述外發加密文件集、外發權限控制文件、外發虛擬存儲模塊打包生成一個exe類型的外發文件，并由發送端發送至接收端；
[0023]所述外發執行模塊用于在接收端打開外發文件期間，根據外發參數對所述外發文件進行泄密操作限制，并在所述外發文件關閉后取消泄密操作限制。
[0024]上述控制信息包括外發文件的相關信息、操作權限、驗證信息、時效和水印。
[0025]采用上述方案后，本專利技術提供了一種文件外發控制方案，它是針對文件解密后在外部泄露的可能而提供的對應解決方案。當需要外發公司文件時，只需進行文件外發申請，經過公司高管審核確認后即可外發公司文件，同時對外發文件還能設置打開的次數、使用有效期、是否在指定電腦上打開等限制，有效防止外發文件的二次擴散。另外，本專利技術還利用虛擬存儲技術達到防泄密的目的，虛擬存儲技術是按照安全策略模擬文檔操作環境，使得外發文檔都在這個虛擬執行環境下操作，虛擬執行環境與真實環境存在隔離，真實環境是無法獲取到這個外發文件的。本專利技術在允許文件外發的同時還能保證外發的文件不會被二次擴散，有效地保證了企業核心文件的安全。
具體實施方式
[0026]以下將結合實施例，對本專利技術的技術方案及有益效果進行詳細說明。
[0027]本專利技術提供一種基于虛擬存儲的文件保護系統，包括：外發制作模塊、外發加密文件集、外發權限控制文件、外發執行模塊、外發虛擬存儲模塊、外發打包模塊。
[0028]本專利技術還提供一種基于虛擬存儲的文件保護方法，包括如下內容：
[0029]一.發送端制作外發文件
[0030]在發送端，向公司高管發出制作外發文件申請，公司高管收到申請后，通知發送端是否允許制作外發文件，發送端如果收到允許制作的通知，則執行以下步驟，否則退出制作外發文件流程：：
[0031]1、“外發制作模塊”將要外發的文件按照加密算法進行加密成一個“外發加密文件集”。
[0032]2、在“外發制作模塊”配置針對外發文件的允許打開軟件的相關信息(文件名等關鍵信息)、操作權限(允許截屏，允許修改文件等)、驗證信息(文件打開密碼等)、時效(允許使用開始時間，允許使用結束時間)、水印(屏幕水印等)等控制信息，將這些控制信息按照加密算法加密之后記錄到“外發權限控制文件”中。
[0033]3、“外發制作模塊”調用“外發打包模塊”將“外發加密文件集”、“外發權限控制文
件”、“外發虛擬存儲模塊”打包生成一個exe類型的外發文件。
[0034]二.接收端打開外發文件
[0035]在接收端按照下面步驟打開外發文件：
[0036]1、打開外發文件時，根據相關外發參數(文件打開密碼等)判斷當前環境是否允許打開外發文件，如果不符合條件，提示打開失敗原因，程序直接退出；符合外發打開條件則在外發文件防泄密的基礎上允許打開文件。
[0037]2、打開外發文件期間，“外發執行模塊”會根據制作的外發參數對這個文件做相應的泄密操作限制。
[0038]3、外發文件關閉后，“外發執行模塊”會取消相關的泄密控制，釋放外發環境。
[0039]以上實施例僅為說明本專利技術的技術思想，不能以此限定本專利技術的保護范圍，凡是按照本專利技術提出的技術思想，在技術方案基礎上所做的任何改動，均落入本專利技術保護范圍之內。
本文檔來自技高網...

【技術保護點】

【技術特征摘要】
1.一種基于虛擬存儲的文件保護方法，其特征在于包括如下步驟：步驟A，發送端根據指令制作外發文件；步驟B，接收端打開外發文件。2.如權利要求1所述的基于虛擬存儲的文件保護方法，其特征在于：所述步驟A中，發送端根據指令制作外發文件，包括，公司高管收到制作外發文件的申請，通知發送端是否允許制作外發文件；發送端如果收到允許制作的通知，則制作外發文件，否則退出制作外發文件流程。3.如權利要求1所述的基于虛擬存儲的文件保護方法，其特征在于：所述步驟A中，發送端根據指令制作外發文件，包括，步驟A1，將要外發的文件加密成外發加密文件集；步驟A2，配置針對外發文件的允許打開軟件的控制信息，將控制信息加密后記錄到外發權限控制文件中；步驟A3，將所述外發加密文件集、外發權限控制文件，以及外發虛擬存儲模塊打包生成一個exe類型的外發文件。4.如權利要求1所述的基于虛擬存儲的文件保護方法，其特征在于：所述步驟A2中，控制信息包括外發文件的相關信息、操作權限、驗證信息、時效和水印。5.如權利要求1所述的基于虛擬存儲的文件保護方法，其特征在于：所述步驟B中，在打開外發文件之前，首先根據相關外發參數判斷當前環境是否允許打開外發文件，如果不符合條件，提示打開失敗原...

【專利技術屬性】
技術研發人員：涂高元，邱志斌，郭永興，陸云燕，吳煒斌，藍濟楠，
申請(專利權)人：廈門天銳科技股份有限公司，
類型：發明
國別省市：