CN101872405B - 防止文件被盗的系统及方法 - Google Patents
防止文件被盗的系统及方法 Download PDFInfo
- Publication number
- CN101872405B CN101872405B CN2009103018542A CN200910301854A CN101872405B CN 101872405 B CN101872405 B CN 101872405B CN 2009103018542 A CN2009103018542 A CN 2009103018542A CN 200910301854 A CN200910301854 A CN 200910301854A CN 101872405 B CN101872405 B CN 101872405B
- Authority
- CN
- China
- Prior art keywords
- file
- stolen
- content
- computing machine
- clipbook
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6281—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database at program execution time, where the protection is within the operating system
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
一种防止文件被盗的方法,该方法包括如下步骤:当侦测到计算机的操作系统接收到复制该计算机内的文件到剪贴板的命令时,对复制到剪贴板上的文件内容进行转换;当侦测到该计算机的操作系统接收到将剪贴板上的内容进行粘贴的命令时,将剪贴板上转换后的文件内容粘贴到用户所需要粘贴的路径中。另外,本发明还提供一种防止文件被盗的系统。
Description
技术领域
本发明涉及一种防止文件被盗的系统及方法。
背景技术
伴随着全球产业电子化,科技化的发展,技术、信息等这些智慧财产在企业的生存与发展中发挥着越来越重要的作用,因此也迫使更多的企业将注意力集中到信息安全保障上来。目前,计算机可以通过各种传输界面快速地复制传递电子文件资料,例如将文件的内容通过USB接口进行传输。如何有效、方便、快捷的对企业信息安全进行管控与稽查成为了热门的话题。
目前绝大部分的防止文件被盗的方法都是通过对文件内容加密,或者对电脑进行加密。但是这些密码存在被盗取或者破解的可能,致使文件信息的安全性不能得到保证。
发明内容
鉴于以上内容,有必要提供一种防止文件被盗的系统,可以有效防止计算机内的文件被盗。
还有必要提供一种防止文件被盗的方法,可以有效防止计算机内的文件被盗。
一种防止文件被盗的系统,该系统运行于计算机上,该系统包括:侦测模块,用于侦测该计算机的操作系统是否接收到复制该计算机内的文件到剪贴板的命令;转换模块,用于当接收到上述复制命令时,对复制到剪贴板上的文件内容进行转换;所述侦测模块,还用于侦测该计算机的操作系统是否接收到将剪贴板上的内容进行粘贴的命令;及执行模块,用于当接收到上述粘贴命令时,将剪贴板上转换后的文件内容粘贴到非法用户所需要粘贴的路径中
一种防止文件被盗的方法,该方法包括如下步骤:侦测该计算机的操作系统是否接收到复制该计算机内的文件到剪贴板的命令;当接收到上述复制命令时,对复制到剪贴板上的文件内容进行转换;侦测该计算机的操作是否系统接收到将剪贴板上的内容进行粘贴的命令;当接收到上述粘贴命令时,将剪贴板上转换后的文件内容粘贴到非法用户所需要粘贴的路径中。
相较于现有技术,所述防止文件被盗的系统及方法,利用软件程序来修改将要被盗走的文件内容,使得被盗的文件内容是错误的,有效防止重要文件被盗。
附图说明
图1是本发明防止文件被盗的系统较佳实施例的硬件架构图。
图2是本发明防止文件被盗的方法较佳实施例的流程图。
具体实施方式
如图1所示,是本发明防止文件被盗的系统较佳实施例的硬件架构图。该防止文件被盗系统100运行于计算机1上,该计算机1连接于一个数据库2,该数据库2用于存储被盗文件清单,该被盗文件清单内存储有被盗文件的文件名称及存储路径,该数据库2内还存储有开启本发明防止文件被盗功能的密码。该数据库2可内置于该计算机1,也可外置于该计算机1。
所述防止文件被盗系统100包括:开启模块10、侦测模块12、转换模块14及执行模块16。所述模块是具有特定功能的软件程序段,该软件存储于计算机可读存储介质或其它存储设备,可被计算机或其它包含处理器的计算装置执行,从而完成对防止文件被盗的系列流程。
开启模块10用于接收正常用户所输入的密码,当该接收的密码与数据库2中存储的密码相同,则开启该防止文件被盗功能。
侦测模块12用于侦测该计算机1的操作系统是否接收到复制该计算机1内的文件到剪贴板的命令。本较佳实施例中,以操作系统Windows为例来说明本发明,可以通过Win32API函数SetClipboardViewer()来建立跟剪贴板(Clipboard)的连接,并使WindowProc()函数无效,该侦测模块12侦测是否接收到WM_DRAWCLIPBOARD命令,若接收到该命令,则表示有文件资料被复制到剪贴板上。
转换模块14用于对复制到剪贴板上的文件内容进行转换。该转换模块14对所述文件资料进行修改保持原文件的属性不变,即对该文件中不影响文件属性的内容进行转换。该文件属性包括文件名称,文件格式,文件大小及路径等信息。举例来说,若原文件的内容包括六个字节,该六个字节的十六进制码依次分别为:“73 61 6D 70 6C 65”,该转换模块14将每个字节用OXFF去减得到新的六个字节分别为:“8C 9E 92 8F 93 9A”。上述转换后,文件内容被修改,文件属性没有发生变化。
所述侦测模块12还用于侦测该计算机1的操作系统是否接收到将剪贴板上的内容进行粘贴的命令。本较佳实施例中,在Windows操作系统中,该侦测模块12侦测是否接收到WM_PASTE命令,若接收到该命令,则表示需要将剪贴板上的内容粘贴到用户需要粘贴的路径中。
执行模块16用于将剪贴板上转换后的文件内容粘贴到非法用户所需要粘贴的路径中,并将该粘贴的文件所对应的原文件的名称路径等信息存储到数据库2中的被盗文件清单中。
如图2所示,是本发明防止文件被盗的方法较佳实施例的流程图。
步骤S30,开启模块10接收正常用户所输入的密码。
步骤S31,该开启模块10判断该接收的密码与数据库2中存储的密码是否相同,若相同,则开启该防止文件被盗功能,直接进入步骤S32。若不相同,则结束流程。
步骤S32,侦测模块12侦测该计算机1的操作系统是否接收到复制该计算机1内的文件到剪贴板的命令。本较佳实施例中,以操作系统Windows为例来说明本发明,该侦测模块12侦测是否接收到WM_DRAWCLIPBOARD命令,若接收到该命令,则表示有文件资料被复制到剪贴板上,进入步骤S33。
步骤S33,转换模块14对复制到剪贴板上的文件内容进行转换。该转换模块14对所述文件资料进行修改保持原文件的属性不变,即对该文件中不影响文件属性的内容进行转换。该文件属性包括文件名称,文件格式,文件大小及路径等信息。举例来说,若原文件的内容包括六个字节,该六个字节的十六进制码依次分别为:“73 61 6D 70 6C 65”,该转换模块14将每个字节用OXFF去减得到新的六个字节分别为:“8C 9E 92 8F 93 9A”。上述转换后,文件内容被修改,文件属性没有发生变化。
步骤S34,所述侦测模块12侦测该计算机1的操作系统是否接收到将剪贴板上的内容进行粘贴的命令。本较佳实施例中,在Windows操作系统中,该侦测模块12侦测是否接收到WM_PASTE命令,若接收到该命令,则表示需要将剪贴板上的内容粘贴到非法用户需要粘贴的路径中,直接进入步骤S35。
步骤S35,执行模块16将剪贴板上转换后的文件内容粘贴到用户所需要粘贴的路径中。
步骤S36,该执行模块16将该粘贴的文件所对应的原文件的名称路径等信息存储到数据库2中的被盗文件清单中。
该方法完成对被盗内容的转换,使得盗用者不会察觉到文件内容被转换,且防止了文件内容被盗用。
最后所应说明的是,以上实施例仅用以说明本发明的技术方案而非限制,尽管参照较佳实施例对本发明进行了详细说明,本领域的普通技术人员应当理解,可以对本发明的技术方案进行修改或等同替换,而不脱离本发明技术方案的精神和范围。
Claims (6)
1.一种防止文件被盗的系统,该系统运行于计算机上,其特征在于,该系统包括:
侦测模块,用于侦测该计算机的操作系统是否接收到复制该计算机内的文件到剪贴板的命令;
转换模块,用于当接收到上述复制命令时,对复制到剪贴板上的文件内容进行转换,所述进行转换是指将不影响该文件属性的内容进行转换,该文件属性包括文件大小、文件格式、文件名称及文件存储路径;
所述侦测模块,还用于侦测该计算机的操作系统是否接收到将剪贴板上的内容进行粘贴的命令;及
执行模块,用于当接收到上述粘贴命令时,将剪贴板上转换后的文件内容粘贴到非法用户所需要粘贴的路径中。
2.如权利要求1所述的防止文件被盗的系统,其特征在于,该系统还包括开启模块,用于接收正常用户所输入的密码,当该接收的密码与计算机连接的数据库中存储的密码相同时,则开启该防止文件被盗功能。
3.如权利要求1所述的防止文件被盗的系统,其特征在于,所述执行模块还用于将该粘贴的文件所对应的原文件的名称、路径信息存储到与所述计算机连接的数据库中的被盗文件清单中。
4.一种防止文件被盗的方法,其特征在于,该方法包括如下步骤:
侦测计算机的操作系统是否接收到复制该计算机内的文件到剪贴板的命令;
当侦测到上述复制命令时,对复制到剪贴板上的文件内容进行转换,所述进行转换是指将不影响该文件属性的内容进行转换,该文件属性包括文件大小、文件格式、文件名称及文件存储路径;
侦测该计算机的操作系统是否接收到将剪贴板上的内容进行粘贴的命令;及
当侦测到上述粘贴命令时,将剪贴板上转换后的文件内容粘贴到非法用户所需要粘贴的路径中。
5.如权利要求4所述的防止文件被盗的方法,其特征在于,于所述步骤侦测计算机的操作系统是否接收到复制该计算机内的文件到剪贴板的命令之前还包括:接收正常用户所输入的密码,当该接收的密码与计算机连接的数据库中存储的密码相同时,开启该防止文件被盗功能。
6.如权利要求4所述的防止文件被盗的方法,其特征在于,该方法还包括:将该粘贴的文件所对应的原文件的名称、路径信息存储到与所述计算机连接的数据库中的被盗文件清单中。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009103018542A CN101872405B (zh) | 2009-04-25 | 2009-04-25 | 防止文件被盗的系统及方法 |
US12/612,072 US8245314B2 (en) | 2009-04-25 | 2009-11-04 | System and method for the prevention of malicious file copying |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2009103018542A CN101872405B (zh) | 2009-04-25 | 2009-04-25 | 防止文件被盗的系统及方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101872405A CN101872405A (zh) | 2010-10-27 |
CN101872405B true CN101872405B (zh) | 2013-07-31 |
Family
ID=42993291
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2009103018542A Expired - Fee Related CN101872405B (zh) | 2009-04-25 | 2009-04-25 | 防止文件被盗的系统及方法 |
Country Status (2)
Country | Link |
---|---|
US (1) | US8245314B2 (zh) |
CN (1) | CN101872405B (zh) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20130339331A1 (en) * | 2012-06-13 | 2013-12-19 | International Business Machines Corporation | Tracking file content originality |
US8972750B2 (en) | 2012-12-19 | 2015-03-03 | Adobe Systems Incorporated | Method and apparatus for securing transfer of secure content to a destination |
CN104009964B (zh) * | 2013-02-26 | 2019-03-26 | 腾讯科技(深圳)有限公司 | 网络链接检测方法和系统 |
DK3491772T1 (da) * | 2016-07-29 | 2019-09-16 | Permanent Privacy Ltd | Applikationer i forbindelse med sikker kryptering |
CN109190390A (zh) * | 2018-08-06 | 2019-01-11 | 北京北信源软件股份有限公司 | 一种对复制粘贴网站敏感信息行为的截屏取证方法及装置 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101226486A (zh) * | 2006-09-29 | 2008-07-23 | 阿森图尔环球服务有限责任公司 | 计算机实现的剪贴板 |
JP2009054100A (ja) * | 2007-08-29 | 2009-03-12 | Toshiba Corp | 情報処理装置、および情報処理装置の制御方法 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7950066B1 (en) * | 2001-12-21 | 2011-05-24 | Guardian Data Storage, Llc | Method and system for restricting use of a clipboard application |
-
2009
- 2009-04-25 CN CN2009103018542A patent/CN101872405B/zh not_active Expired - Fee Related
- 2009-11-04 US US12/612,072 patent/US8245314B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101226486A (zh) * | 2006-09-29 | 2008-07-23 | 阿森图尔环球服务有限责任公司 | 计算机实现的剪贴板 |
JP2009054100A (ja) * | 2007-08-29 | 2009-03-12 | Toshiba Corp | 情報処理装置、および情報処理装置の制御方法 |
Also Published As
Publication number | Publication date |
---|---|
CN101872405A (zh) | 2010-10-27 |
US8245314B2 (en) | 2012-08-14 |
US20100275273A1 (en) | 2010-10-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7640308B2 (en) | Systems and methods for detection and removal of metadata and hidden information in files | |
JP5783630B2 (ja) | 複合リソース文書上のデジタル署名 | |
CN101872405B (zh) | 防止文件被盗的系统及方法 | |
CN102103573B (zh) | 一种快速生成开放格式文档的方法及系统 | |
CN101983380A (zh) | 文档的同步协作审阅 | |
WO2010011691A2 (en) | Methods and systems to fingerprint textual information using word runs | |
CN104112089A (zh) | 基于多策略融合的强制访问控制方法 | |
US20140059165A1 (en) | Method, apparatus and system for auto-synchronization of compressed content files | |
US9729672B2 (en) | Collaborative editing | |
EP2291748A2 (en) | Maintenance of exo-file system metadata on removable storage device | |
CN104391695A (zh) | 一种通过外部设备进行同步控制的方法及其装置 | |
CN1979511A (zh) | 一种文档数据安全管理系统和方法 | |
US20090248887A1 (en) | Export of metadata streams to applications | |
CN108509215A (zh) | 一种系统软件的更换方法、装置、终端设备及存储介质 | |
CN111352986A (zh) | 一种数据库表结构导出的方法、装置及终端设备 | |
CN111818175A (zh) | 企业服务总线配置文件生成方法、装置、设备和存储介质 | |
KR20080032100A (ko) | 통합 저장 보안 모델 | |
WO2020000947A1 (zh) | 实现封装形式的bios数据刷写的方法、装置及设备 | |
US20100185582A1 (en) | Web Deployment Functions and Interfaces | |
CN104951482A (zh) | 一种操作Sparse格式的镜像文件的方法及装置 | |
WO2016023372A1 (zh) | 数据存储处理方法及装置 | |
US10956659B1 (en) | System for generating templates from webpages | |
CN103646015B (zh) | 发送、接收以及传输xml报文的方法和系统 | |
CN104573053A (zh) | 一种基于xml的配置项模板动态定制方法 | |
CN114911424A (zh) | 数据存储方法、数据存储装置和电子设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20130731 Termination date: 20140425 |