CN102611548A - 基于信息传输端口来对信息进行加密的方法及系统 - Google Patents

Abstract

本发明提供一种基于信息传输端口来对信息进行加密的方法及系统。根据本发明的方法，先侦测是否有待传输信息需要通过信息传输端口传出至外部设备，当确定有待传输信息需要通过信息传输端口传出至外部设备时，再基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密，并当确定需要对所述待传输信息进行加密时，基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备，由此可有效避免因机密信息的外泄而导致的损失。

Description

基于信息传输端口来对信息进行加密的方法及系统

技术领域

本发明涉及信息安全领域，特别是涉及一种基于信息传输端口来对信息进行加密的方法及系统。

背景技术

以计算机、网络和移动存储设备为标志的电子信息化浪潮已经覆盖到社会生活的方方面面，极大的解放了生产力，提高了信息交互的速率和有效性。在企业内部，很多企业已经实现了无纸化办公，这样有效的提高了企业的生产效率和信息传播速度，为企业的发展增加了核心竞争力。然而，信息化所导致的信息安全性问题也给企业带来了一定的困扰，尤其是信息被非法滥用，包括员工将文档卖给竞争对手，文件被非法窃取等。目前所采用的解决方法主要由封堵USB端口和网络，使用监控系统，安装审计系统等。这些手段的出发点主要在于“堵”而不是“防”，虽然能够从一定程度上解决企业内的信息安全问题，但不能够从根本上解决。以加密技术为手段的产品逐渐活跃，但在实际实施中仍面临一些问题：如加解密速度太慢影响系统和应用程序的响应时间；又例如，基于诸如客户等的要求，企业将自行开发的系统提供给客户使用，由于该系统的源代码在该企业内部是加密的，因而在编译过程中有可能产生不识别的现象，此外，交由客户使用的系统的源代码又是需要解密的版本，这样交到客户手中的经过解密的版本在运行过程中就有可能产生一些不稳定现象，由此可能会导致客户对企业所提供的系统的性能等产生怀疑，进而影响企业的声誉；而且企业内部自行开发的系统，需要在各种终端上调试运行，每次都进行解密操作，会大大增加工作量，让员工产生厌烦的情绪，所以企业对使用加密产品仍抱有一定的观望态度。

因此，如何更为有效地防止机密信息的泄露，已成为本领域技术人员急需要解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于信息传输端口来对信息进行加密的方法，以确保信息的安全。

为实现上述目的及其他相关目的，本发明提供的基于信息传输端口来对信息进行加密的方法，其至少包括步骤：

1)侦测是否有待传输信息需要通过信息传输端口传出至外部设备；

2)当确定有待传输信息需要通过信息传输端口传出至外部设备时，基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密；以及

3)当确定需要对所述待传输信息进行加密时，基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

本发明还提供一种基于信息传输端口来对信息进行加密的加密系统，其至少包括：

侦测模块，用于侦测是否有待传输信息需要通过信息传输端口传出至外部设备；

第一确定模块，用于当确定有待传输信息需要通过信息传输端口传出至外部设备时，基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密；以及

加密模块，用于当确定需要对所述待传输信息进行加密时，基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

如上所述，本发明的基于信息传输端口来对信息进行加密的加密方法及系统，具有以下有益效果：仅对通过信息传输端口传出的信息进行加密，由此可有效防止企业内的核心机密被非法携带出去；此外，对于信息传输端口所属的电子设备中所存储的信息并不进行加密，由此，可方便员工的操作。

附图说明

图1显示为本发明的通过信息传输端口传输信息的方法的流程图。

图2显示为本发明的基于信息传输端口来对信息进行加密的加密系统示意图。

元件标号说明

1加密系统

11侦测模块

12第一确定模块

13加密模块

S1-S3步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

请参阅图1及图2。需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

如图1所示，本发明提供一种基于信息传输端口来对信息进行加密的方法。其中，本发明所述的方法主要由加密系统来执行，所述加密系统为安装在具有信息传输端口的电子设备中的应用模块等。所述电子设备为一种能够按照事先存储的程序，自动、高速地进行大量数值计算和各种信息处理的现代化智能电子设备，其硬件包括但不限于微处理器、FPGA、DSP、嵌入式设备等。所述电子设备包括但不限于：个人计算机、手机、PDA等。所述信息传输端口包括但不限于：与存储设备通信连接的USB接口、与其他电子设备通信连接的网络通信接口等。所述存储设备包括但不限于：U盘、移动硬盘等；其他电子设备包括但不限于：网络服务器、网关等等。

在步骤S1中，所述加密系统侦测是否有待传输信息需要通过信息传输端口传出至外部设备。

具体地，所述加密系统基于用户的操作或者自身所属电子设备当前所处理的任务来确定是否有待传输信息需要通过信息传输端口传出至外部设备。

例如，所述加密系统基于用户A1操作鼠标右键来选择文件a1，并在所显示的菜单中选择“发送至USB Disk H”，确定文件a1需要通过USB接口传出至外部U盘。

又例如，所述加密系统基于用户A2在自身所属电子设备所显示的即时通信页面中选择“传送文件”、且选择“E:\ccc\a2.doc”，确定待传输信息“a2.doc”需要通过网络通信接口传出至外部其他电子设备。

再例如，所述加密系统基于自身所属电子设备当前所处理的任务包括发送电子邮件a3至地址123456.com，来确定电子邮件a3需要通过网络通信接口传出至提供“地址123456.com”的邮箱服务器。

需要说明的是，本领域技术人员应该理解，上述所述仅仅只是列示，而非对本发明的限制，事实上，任何基于用户的操作或者自身所属电子设备当前所处理的任务来确定是否有待传输信息需要通过信息传输端口传出至外部设备的方式，均包含在本发明的范围内。

接着，在步骤S2中，当确定有待传输信息需要通过信息传输端口传出至外部设备时，所述加密系统基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密。

其中，所述端口属性信息用来表明经由信息传输端口传出的信息是否需要加密；所述信息属性信息用来表明待传输信息的信息是否需要加密。所述加密系统获取所述端口属性信息的方式包括但不限于：基于管理员的设置来获取等；所述加密系统获取所述信息属性信息的方式包括但不限于：基于管理员的设置来获取、直接由待传输信息中获取等；例如，所述加密系统基于待传输信息a4中标注有“机密”来确定待传输信息a4信息属性信息为需要加密。

具体地，当所述信息传输端口的端口属性信息为需要加密、且所述待传输信息的信息属性信息也为需要加密，则所述加密系统确定需要对所述待传输信息进行加密；否则，所述加密系统确定不需要对所述待传输信息进行加密。

例如，当所述信息传输端口的端口属性信息为需要加密、而所述待传输信息的信息属性信息为不需要加密，则所述加密系统确定不需要对所述待传输信息进行加密。

又例如，当所述信息传输端口的端口属性信息为不需要加密、而所述待传输信息的信息属性信息为需要加密，则所述加密系统确定不需要对所述待传输信息进行加密。

接着，在步骤S3中，当确定需要对所述待传输信息进行加密时，所述加密系统基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

其中，所述预定加密方式包括任何能对信息进行加密的方式，优选地，包括但不限于：基于DES加密算法、RC2加密算法、RSA加密算法、或BLOWFISH加密算法等来对信息进行加密的方式等。

具体地，当确定需要对所述待传输信息进行加密时，所述加密系统将所述待传输信息复制后所获得的副本，以预定加密方式进行加密后，再通过所述信息传输端口传出至所述外部设备。

作为本发明的一种优选方式，根据本发明的方法，还包括基于用户的权限信息来确定是否将由所述信息传输端口接入且经过加密的信息予以解密的步骤。

其中，用户的权限信息用于表明该用户是否有权浏览所述信息传输端口所接入且经过加密的信息。例如，所述加密系统基于用户B1输入的密钥(即key)，来确定该用户B1有权浏览所述信息传输端口所接入且经过加密的信息。又例如，所述加密系统基于在有权浏览所述信息传输端口所接入且经过加密的信息的名单中包含用户B2的身份信息，来确定该用户B2有权浏览所述信息传输端口所接入且经过加密的信息.

需要说明的是，本领域技术人员应该理解，所述加密系统对由所述信息传输端口接入且经过加密的信息予以解密的解密方式由该信息的加密方式来确定。

作为本发明的另一种优选方式，根据本发明的方法，还包括检测是否有恶意操作行为发生，并当有恶意操作行为发生时，阻止所述信息传输端口传出信息的步骤。

其中，所述恶意操作行为包括任何一种破坏所述加密系统的操作，例如，更改所述加密系统的部分源代码等。

具体地，所述加密系统基于自我检测来确定是否有恶意操作行为发生。

例如，所述加密系统检测预定位置的字符是否为预定字符来确定是否有恶意操作行为发生。

需要说明的是，本领域技术人员应该理解，上述所述仅仅只是列示，而非对本发明的限制，事实上，任何能确定是否有恶意操作行为发生的方式，均应包含在本发明的范围内。

图2为本发明的基于信息传输端口来对信息进行加密的加密系统示意图。所述加密系统1包括侦测模块11、第一确定模块12、及加密模块13。

所述侦测模块11侦测是否有待传输信息需要通过信息传输端口传出至外部设备。

具体地，所述侦测模块11基于用户的操作或者自身所属电子设备当前所处理的任务来确定是否有待传输信息需要通过信息传输端口传出至外部设备。

例如，所述侦测模块11基于用户A1操作鼠标右键来选择文件a1，并在所显示的菜单中选择“发送至USB Disk H”，确定文件a1需要通过USB接口传出至外部U盘。

又例如，所述侦测模块11基于用户A2在自身所属电子设备所显示的即时通信页面中选择“传送文件”、且选择“E:\ccc\a2.doc”，来确定待传输信息“a2.doc”需要通过网络通信接口传出至外部其他电子设备。

又例如，所述侦测模块11基于用户A3在自身所属电子设备Y1的网络邻居中选择用户A4所使用的电子设备Y2\E:\共享文件夹ccc”中选择文件a3.pdf，并将文件a3.pdf复制至电子设备Y1的桌面的操作，来确定待传输信息a3.pdf需要通过网络通信接口传出至外部电子设备Y1。

再例如，所述侦测模块11基于用户A5在自身所属电子设备Y3中选择E:\a4.jpg，并通过诸如“飞鸽传书”之类的系统传送至电子设备Y4的操作，来确定待传输信息a4.jpg需要通过网络通信接口传出至外部电子设备Y4。

再例如，所述侦测模块11基于自身所属电子设备当前所处理的任务包括发送电子邮件a3至地址123456.com，来确定电子邮件a3需要通过网络通信接口传出至提供“地址123456.com“的邮箱服务器。

需要说明的是，本领域技术人员应该理解，上述所述仅仅只是列示，而非对本发明的限制，事实上，任何基于用户的操作或者自身所属电子设备当前所处理的任务来确定是否有待传输信息需要通过信息传输端口传出至外部设备的方式，均包含在本发明的范围内。

接着，当确定有待传输信息需要通过信息传输端口传出至外部设备时，所述第一确定模块12基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密。

其中，所述端口属性信息用来表明经由信息传输端口传出的信息是否需要加密；所述信息属性信息用来表明待传输信息的信息是否需要加密。所述第一确定模块12获取所述端口属性信息的方式包括但不限于：基于管理员的设置来获取等；所述第一确定模块12获取所述信息属性信息的方式包括但不限于：基于管理员的设置来获取、直接由待传输信息中获取等；例如，所述第一确定模块12基于待传输信息a4中标注有“机密“来确定待传输信息a4信息属性信息为需要加密。

具体地，当所述信息传输端口的端口属性信息为需要加密、且所述待传输信息的信息属性信息也为需要加密，则所述第一确定模块12确定需要对所述待传输信息进行加密；否则，所述第一确定模块12确定不需要对所述待传输信息进行加密。

例如，当所述信息传输端口的端口属性信息为需要加密、而所述待传输信息的信息属性信息为不需要加密，则所述第一确定模块12确定不需要对所述待传输信息进行加密。

又例如，当所述信息传输端口的端口属性信息为不需要加密、而所述待传输信息的信息属性信息为需要加密，则所述第一确定模块12确定不需要对所述待传输信息进行加密。

接着，当确定需要对所述待传输信息进行加密时，所述加密模块13基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

其中，所述预定加密方式包括任何能对信息进行加密的方式，优选地，包括但不限于：基于DES加密算法、RC2加密算法、RSA加密算法、或BLOWFISH加密算法等来对信息进行加密的方式等。

具体地，当确定需要对所述待传输信息进行加密时，所述加密模块13将所述待传输信息复制后所获得的副本，以预定加密方式进行加密后，再通过所述信息传输端口传出至所述外部设备。

作为本发明的一种优选方式，所述加密系统1还包括第二确定模块(未予图示)。所述第二确定模块基于用户的权限信息来确定是否将由所述信息传输端口接入且经过加密的信息予以解密。

其中，用户的权限信息用于表明该用户是否有权浏览所述信息传输端口所接入且经过加密的信息。例如，所述第二确定模块基于用户B1输入的密钥(即key)，来确定该用户B1有权浏览所述信息传输端口所接入且经过加密的信息。又例如，所述第二确定模块基于在有权浏览所述信息传输端口所接入且经过加密的信息的名单中包含用户B2的身份信息，来确定该用户B2有权浏览所述信息传输端口所接入且经过加密的信息.

需要说明的是，本领域技术人员应该理解，所述加密模块13对由所述信息传输端口接入且经过加密的信息予以解密的解密方式由该信息的加密方式来确定。

作为本发明的另一种优选方式，所述加密系统1还包括阻止模块(未予图示)。所述阻止模块检测是否有恶意操作行为发生，并当有恶意操作行为发生时，阻止所述信息传输端口传出信息。

其中，所述恶意操作行为包括任何一种破坏所述加密系统的操作，例如，更改所述加密系统的部分源代码等。

具体地，所述阻止模块基于自我检测来确定是否有恶意操作行为发生。

例如，所述阻止模块检测预定位置的字符是否为预定字符来确定是否有恶意操作行为发生。

需要说明的是，本领域技术人员应该理解，上述所述仅仅只是列示，而非对本发明的限制，事实上，任何能确定是否有恶意操作行为发生的方式，均应包含在本发明的范围内。

综上所述，本发明基于信息传输端口来确定需要加密的信息，仅对通过信息传输端口传出的信息进行加密，由此可有效防止企业内的核心机密被非法携带出去；此外，对于信息传输端口所属的电子设备中所存储的信息并不进行加密，由此，可方便员工的操作，如此既可以解决企业内的防信息泄漏问题，同时又能打消企业内的安全顾虑。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种基于信息传输端口来对信息进行加密的方法，其特征在于，所述基于信息传输端口来对信息进行加密的方法至少包括步骤：

a)侦测是否有待传输信息需要通过信息传输端口传出至外部设备；

b)当确定有待传输信息需要通过信息传输端口传出至外部设备时，基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密；

c)当确定需要对所述待传输信息进行加密时，基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

2.根据权利要求1所述的基于信息传输端口来对信息进行加密的方法，其特征在于还包括步骤：

基于用户的权限信息来确定是否将由所述信息传输端口接入且经过加密的信息予以解密。

3.根据权利要求1所述的基于信息传输端口来对信息进行加密的方法，其特征在于还包括步骤：

检测是否有恶意操作行为发生，并当有恶意操作行为发生时，阻止所述信息传输端口传出信息。

4.根据权利要求1所述的基于信息传输端口来对信息进行加密的方法，其特征在于：所述信息传输端口包括与存储设备连接的USB接口。

5.根据权利要求1所述的基于信息传输端口来对信息进行加密的方法，其特征在于：所述信息传输端口包括网络通信接口。

6.一种基于信息传输端口来对信息进行加密的加密系统，其特征在于，所述基于信息传输端口来对信息进行加密的加密系统至少包括：

侦测模块，用于侦测是否有待传输信息需要通过信息传输端口传出至外部设备；

第一确定模块，用于当确定有待传输信息需要通过信息传输端口传出至外部设备时，基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密；

加密模块，用于当确定需要对所述待传输信息进行加密时，基于预定加密方式对所述待传输信息的副本予以加密后，再通过所述信息传输端口传出至所述外部设备。

7.根据权利要求6所述的基于信息传输端口来对信息进行加密的加密系统，其特征在于还包括：

第二确定模块，用于基于用户的权限信息来确定是否将由所述信息传输端口接入且经过加密的信息予以解密。

8.根据权利要求6所述的基于信息传输端口来对信息进行加密的加密系统，其特征在于还包括：

阻止模块，用于检测是否有恶意操作行为发生，并当有恶意操作行为发生时，阻止所述信息传输端口传出信息。

9.根据权利要求6所述的基于信息传输端口来对信息进行加密的加密系统，其特征在于：所述信息传输端口包括与存储设备连接的USB接口。

10.根据权利要求6所述的基于信息传输端口来对信息进行加密的加密系统，其特征在于：所述信息传输端口包括网络通信接口。

Images