CN108694327B - 虚拟磁盘的防护系统 - Google Patents

虚拟磁盘的防护系统 Download PDF

Info

Publication number
CN108694327B
CN108694327B CN201710413398.5A CN201710413398A CN108694327B CN 108694327 B CN108694327 B CN 108694327B CN 201710413398 A CN201710413398 A CN 201710413398A CN 108694327 B CN108694327 B CN 108694327B
Authority
CN
China
Prior art keywords
file
virtual disk
protection
driver
path
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710413398.5A
Other languages
English (en)
Other versions
CN108694327A (zh
Inventor
刘雨芊
刘振汉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fineart Technology Co Ltd
Original Assignee
Fineart Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fineart Technology Co Ltd filed Critical Fineart Technology Co Ltd
Publication of CN108694327A publication Critical patent/CN108694327A/zh
Application granted granted Critical
Publication of CN108694327B publication Critical patent/CN108694327B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0662—Virtualisation aspects
    • G06F3/0667—Virtualisation aspects at data level, e.g. file, record or object virtualisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0674—Disk device
    • G06F3/0676—Magnetic disk device

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种虚拟磁盘的防护系统，包括一虚拟磁盘挂载程序，用以挂载一储存装置的一预定要保护的文件；一虚拟磁盘挂载驱动器，用以模拟该文件，以产生一虚拟磁盘以供该文件存取；以及一文件系统防护驱动器，用以防止挂载于该虚拟磁盘之中的文件存入到该虚拟磁盘之外的一第二磁盘。

Description

虚拟磁盘的防护系统
技术领域
本发明关于一种虚拟磁盘(Virtual Disk)的技术，特别涉及一种虚拟磁盘的防护系统，其中使用者可以在特定主机上对于电子文件或文档进行挂载(Mount)。
背景技术
随着电脑科技的发展，现代人不管在工作、学习或其他应用皆以电脑作为重要工具。因此，在现代生活中，不管是家庭、学校、政府机关、军方、商业机构或其他各序各样的单位，每天都在产生大量的电子文件。其中不乏包含重要机密的文件，包含军事机密、商业机密、考试信息及其他等。另外，由于互联网的发达，各序各样的有线/无线网络的发展及储存装置的应用等，这些电子文件的保密便显得相当不容易。由于现代电脑的作业系统多可容纳多组使用者帐号，亦或网络服务器的分享，因此在多位使用者同时共享下，就必须对各种不同机密程度的文件加以区分。
另外，传统的电子文件有多种保密方法。其中最常见者是利用软件程序在电子文件储存时依照文件产生者设定使用者或使用群组赋予特定权限。而当开启电子文件时，则依照使用者名称及密码判定使用者或使用群组是否赋予权限处理文件。未经认可的使用者或使用群组将无法处理电子文件，以防止机密电子文件外泄。
上述电子文件储存流程为电子文件储存时先行选择是否设定使用权限。若不是，则直接存档；若是，则先设定使用者或使用群组，再设定使用权限而完成电子文件存档流程。再则，电子文件开启流程为软件程序将电子文件开启时先行判断开启人是否为文件产生者。若是，则直接开启并执行操作；若不是，则判断是否为认可的使用者或使用群组，若是，则依所赋予的权限开启电子文件并执行操作，若不是，则拒绝开启。
在电脑系统中，一些应用程序，例如加密装置应用程序(Encrypted DeviceApplication，EDA)，可以将一个特定的文件空间进行加密，且将加密文件挂载为虚拟磁盘。虚拟磁盘可以使用不同的加密演算法来保存使用者的信息，以避免病毒或是骇客的恶意攻击。
现有技术中，在建立加密文件的过程中，加密装置应用程序是依据使用者设定的密码来对于文件进行加密。在挂载加密文件的过程中，加密装置应用程序亦判断密码是否正确来决定是否将加密文件挂载为虚拟磁盘。由于文件仅依据使用者设定的单一密码进行加密。密码极有可能被其他人破解，使得加密文件可以被其他人使用。另外，由于现有的虚拟磁盘不具有任何的控管机制，无法提供不同使用者的存取弹性。此外，由于现有虚拟磁盘的管理机制中并无法辨识加密文件所属的主机，加密文件亦可能被复制到其他的主机上使用。
如前所述，现有技术均围绕在利用使用者设定的密码以加密的方法、思维来进行文件的防护。若密码被破解，加密文件就可能被其他人使用而无法达到防护的效果。
鉴于上述现有技术的缺点，本发明提供一种崭新的虚拟磁盘的防护系统与方法以克服上述缺点。
发明内容
有鉴于此，本发明的主要目的在于提供一种虚拟磁盘的防护系统。
为达到上述目的，本发明的技术方案是这样实现的：
本发明提供一种虚拟磁盘的防护系统，包括：一储存装置； 一虚拟磁盘挂载程序，用以挂载储存装置的一预定要保护的文件； 一虚拟磁盘挂载驱动器，用以模拟该文件，以产生一虚拟磁盘以供该文件存取；以及一文件系统防护驱动器，用以防止挂载于该虚拟磁盘之中的文件存入到该虚拟磁盘之外的一第二磁盘。
进一步地，其中该虚拟磁盘是表示所挂载的该文件。
进一步地，其中该文件系统防护驱动器可用以防止文件管理器或其他应用程序将其中的第二文件存入该虚拟磁盘。
进一步地，其中该文件系统防护驱动器可用以防止一保护程序被删除。
进一步地点，该系统还包括一防护软件，用以防止挂载于该虚拟磁盘之中的文件的内容被贴入、拖拉到与该文件不同型态的应用程序之中。
进一步地，其中该防护软件用以防止挂载于该虚拟磁盘之中的文件被存入于一云端服务器之中。
进一步地，其中该防护软件，用以防止挂载于该虚拟磁盘之中的文件之中的资料被一外接装置所输出。该外接装置为一打印机。
进一步地，其中文件系统防护驱动器，用以防护一保护程序使其不被使用者删除。
进一步地，该系统还包括一防护软件，用以防止该虚拟磁盘之中的该文件的资料被复制、删减、拖拽、预览、或打印机打印，或产生屏幕浮水印或打印机浮水印。
此些优点及其他优点从以下较佳实施例的叙述及申请专利范围将使读者得以清楚了解本发明。
附图说明
如下所述的对本发明的详细描述与实施例的示意图，应使本发明更被充分地理解；然而，应可理解此仅限于作为理解本发明应用的参考，而非限制本发明于一特定实施例之中。
图1显示根据本发明的一实施例的虚拟磁盘的防护流程的一示意图；
图2显示根据本发明的一实施例的虚拟磁盘的防护系统的一示意图。
主要部件附图标记：
文件管理器 100；文件 105；安装模组 110；虚拟磁盘挂载程序 120；
虚拟磁盘挂载驱动器 130；文件系统防护驱动器(程序) 140；文件系统防护公用文档 150；
挂载公用文档 160；右键点击公用文档 165；防护软件 170；链接公共文档 180 ；
虚拟磁盘公共文档 190；保护程序 195；虚拟磁盘路径(E:) 200；磁盘(C:\ )300；
文件管理器或其他应用程序 400；云端服务器 500；装置 600。
具体实施方式
此处本发明将针对发明具件实施例及其观点加以详细描述，此类描述为解释本发明的结构或步骤流程，其供以说明的用而非用以限制本发明的权利要求。因此，除说明书中的具件实施例与较佳实施例外，本发明亦可广泛施行于其它不同的实施例中。
图1显示根据本发明的一实施例的一虚拟磁盘的防护系统的示意图。虚拟磁盘的防护系统是包含于一电脑之中，或者包含于一计算装置之中。在本实施例中，列出了与虚拟磁盘有关的程序或元件。在一实施例中，虚拟磁盘为一防护磁盘，其中的文档或电子文件被锁住而无法复制到其他的储存装置之中，且文件内容为明文、没有加密而只能于所在的主机中编辑、储存；因此，可以达到端点防护的效果。在一实施例之中，一个文件或电子文件对应一个虚拟磁盘路径。在另一实施例之中，多个文件或电子文件对应一个虚拟磁盘路径，而每一个文件于虚拟磁盘路径之中具有不同的档名。虚拟磁盘的防护流程包括：当一文件挂载为虚拟磁盘之后，于终端屏幕(例如：液晶显示器)上将显示一虚拟磁盘路径E，实际上虚拟磁盘路径E表示所挂载的该文件；之后，于显示的虚拟磁盘路径E之中，使用者点选该虚拟磁盘路径E，则实际上是开启了该文件，例如开启PowerPoint文件(E:\A.PPTX)。
在本发明之中，虚拟磁盘技术是指利用一虚拟磁盘挂载驱动器(virtual discdriver)来模拟一般信息储存装置(例如：硬盘，具有硬盘文件配置表)的结构，而利用在明文区的文件来储存虚拟磁盘路径的资料，所以作业系统与虚拟磁盘挂载驱动程序可经由硬盘文件配置表取得地址，而使用者在虚拟磁盘路径对明文信息的存取，事实上是对此文件的存取；而明文信息写入到虚拟磁盘路径，本质上就是明文信息为保护信息后写入此文件。在一实施例之中，可以藉由一个保护程序来禁止对于虚拟磁盘中的信息删除。
请参阅图1，本发明的虚拟磁盘的防护系统的功能方块示意图。如图1所示，其仅列出了虚拟磁盘相关的功能范围，当然其他有用的软件、程序或公共文档(dynamic linklibrary: DLL，动态链接程序库)也可以随需要而增加。首先，安装模组110启动安装一虚拟磁盘挂载程序120，例如通过右键点击公用文档165来启动安装。当一使用者利用虚拟磁盘挂载程序120以挂载一预定要保护的文件，该文件是储存于硬盘的文件管理器100之中的一个文件。然后，通过虚拟磁盘挂载驱动器(应用程序)130来模拟该文件，以产生一虚拟磁盘路径以供该文件存取。这个于虚拟磁盘路径中存取的待保护信息将自动被转存到该虚拟磁盘的文件之中，而在虚拟磁盘之中的待保护信息即保存于其中，以防止资料任意散布与窜改。在一实施例之中，一个文档或电子文件对应一个虚拟磁盘路径。因此，若有多个文件待保护，虚拟磁盘挂载程序120可以一次挂载这些预定要保护的文件，通过虚拟磁盘挂载驱动器130来模拟该些文件，每一个文件对应一个虚拟磁盘路径，因此产生了多个虚拟磁盘路径显示于终端屏幕上(例如：原先硬盘中的文件管理器100列有C磁盘路径、D磁盘路径，而终端屏幕上更显示了虚拟磁盘路径E:\、虚拟磁盘路径F:\、虚拟磁盘路径G:\ …)。在另一例子中，虚拟磁盘挂载程序120是以一个一个文件的方序依次挂载该些文件，通过虚拟磁盘挂载驱动器130来模拟该些文件，同样产生了多个虚拟磁盘路径显示于终端屏幕上。上述虚拟磁盘挂载程序120于挂载的同时，虚拟磁盘的防护系统也会通知虚拟磁盘公共文档190协助其挂载或执行其他工作。
在复数个虚拟磁盘路径之中，这些虚拟磁盘路径之中的文件，每一个文件对应于一个虚拟磁盘路径，每一个虚拟磁盘路径为独立的，必且这些虚拟磁盘路径之间互不相关。在另一实施例之中，多个文件对应一个虚拟磁盘路径，而在该虚拟磁盘路径之中的每一个文件具有不同的档名(例如，E:\A.PPTX、E:\B.PPTX、E:\C.PPTX…)。
而在虚拟磁盘路径之中的待保护文件需通过文件系统防护驱动器(程序)140，始能达到防止文件资料任意被散布与窜改的目的。亦即，虚拟磁盘挂载程序120于挂载的同时，虚拟磁盘公共文档190链接文件系统防护公用文档150，并通知文件系统防护驱动器140启动，以保护虚拟磁盘挂载驱动器130模拟出来而挂载于虚拟磁盘路径之中的文件。举例而言，利用文件系统防护驱动器140可以防止：(1)挂载于虚拟磁盘路径之中的文件存入到虚拟磁盘路径之外的磁盘路径(例如：硬盘之中的C磁盘路径、D磁盘路径)、(2)文件管理器(File Explorer)或其他应用程序将其中的文件存入虚拟磁盘路径、(3)保护程序195被删除。意即，一旦虚拟磁盘路径产生，保护程序195可以保护虚拟磁盘路径之中的文件，而本身不会被删除。此外，链接公共文档180可以链接挂载公用文档160，可以辅助上述虚拟磁盘的防护系统的链接与挂载的执行。
在一实施例之中，利用防护软件170可以防止：挂载于虚拟磁盘路径之中的文件的内容被贴入、拖拉到与该文件不同型态的应用程序之中、虚拟磁盘路径之中的文件通过网络(互联网或无线网络)储存到云端服务器、虚拟磁盘路径之中的文件资料被外接的装置所输出(例如：打印机将文件资料打印出来、投影机将文件资料投影出来)。意即，举一实施例而言，防护软件170可以防止：虚拟磁盘路径之中的文件资料被复制(Copy)、删减(Cut)、拖拽(Drag Drop)、预览(PrtScr)、打印机打印，或产生屏幕浮水印、打印机浮水印。
在一实施例之中，利用编辑程序175链接安装模组110、虚拟磁盘挂载程序120，可以修改或编辑安装模组110、虚拟磁盘挂载程序120之中的参数设定或参数预设。
图2显示根据本发明的一实施例的一虚拟磁盘路径的防护的流程图。在本实施例中，列出了与虚拟磁盘有关的防护路径。在本发明之中，因为文件内容为明文、没有加密，所以使用者无需输入使用者密码、使用者指纹或使用者个人信息来验证，就可以开启虚拟磁盘文件，或进行文件编辑。虚拟磁盘的防护流程包括：当一文件105挂载为虚拟磁盘之后，例如利用图1的虚拟磁盘挂载程序120来执行挂载动作，于终端屏幕(例如：液晶显示器)上将显示一虚拟磁盘路径(E:)200，实际上虚拟磁盘路径(E:)200是表示所挂载的该文件105。之后，于显示的虚拟磁盘路径(E:)200之中，使用者点击该虚拟磁盘路径(E:)200，则实际上是开启了该文件105，例如开启PowerPoint文件(E:\A.PPTX)105。在一防护流程(a)之中，PowerPoint 文件(E:\A.PPTX)105无法将内容资料( A.PPTX)存入虚拟磁盘路径(E:)200之外的磁盘(例如存入磁盘C:\ )300。在此防护流程(a)之中，例如是通过图1的文件系统防护驱动器140来加以防护。
在一防护流程(b)之中，文件管理器或其他应用程序400无法将其中的文件存入虚拟磁盘路径(E:)。在此防护流程(b)之中，例如是通过图1的文件系统防护驱动器140来加以防护。
在一防护流程(c)之中，虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的内容(资料)禁止被粘贴、拖拽到其他应用程序(例如：粘贴、拖拽至Word文件)400之中。在此防护流程(c)之中，例如是通过图1的防护软件170来加以防护。另外，依照使用者的防护策略，也可以开放而让虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的内容(资料)被粘贴、拖拽到其他应用程序(例如：粘贴、拖拽至Word文件)之中。
另外，在一防护流程(d)之中，虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的内容(资料)无法被存入云端服务器500之中。在此防护流程(d)之中，例如是通过图1的防护软件170来加以防护。另外，依照使用者的防护策略，也可以开放而让虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的内容被存入云端服务器500之中。
再者，在一防护流程(e)之中，虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的资料内容无法被外接于电脑主机的装置600所输出(例如：打印机将文件105资料打印出来、投影机将文件105资料投影出来)。在此防护流程(e)之中，例如是通过图1的防护软件170来加以防护。另外，依照使用者的防护策略，也可以开放而让虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105之中的资料内容被外接于电脑主机的装置600所输出(例如：打印机将文件105资料打印出来、投影机将文件105资料投影出来)。
最后，在一防护流程(f)之中，保护程序195可以保护虚拟磁盘路径(E:)的PowerPoint 文件(E:\A.PPTX)105，而本身不会被使用者删除。在此防护流程(f)之中，例如是通过图1的文件系统防护驱动器140来加以防护保护程序195不被使用者删除。
因此，通过本案的虚拟磁盘的防护流程及系统，使用者可以在特定主机上对于一文件或电子文件进行挂载。此外，亦可强化虚拟磁盘的控管机制，以增加虚拟磁盘的存取弹性。
本发明的虚拟磁盘的防护系统及方法，其特定型态或其部份，可以以程序码的型态包含于实件媒件，例如：软盘、光盘片、硬盘、或是任何其他机器可读取(例如电脑可读取)储存媒件；其中当程序码被机器，例如电脑，载入且执行时，此机器变成用以实现本发明的装置。本发明的方法与装置也可以以程序码型态通过一些传送媒件，例如：电线或电缆、光纤、或是任何传输型态进行传送，其中当程序码被机器，例如电脑接收、载入且执行时，此机器变成用以实现本发明的装置。当在一般用途处理器实作时，程序码结合处理器提供一操作类似于应用特定逻辑电路的独特装置。
以上所述实施例仅是为充分说明本发明而所举的较佳的实施例，本发明的保护范围不限于此。本技术领域的技术人员在本发明基础上所作的等同替代或变换，均在本发明的保护范围之内。本发明的保护范围以权利要求书为准。

Claims (10)

1.一种虚拟磁盘的防护系统，其特征在于，包括：
一虚拟磁盘挂载程序，用以挂载一预定要保护的文件，该文件内容为明文信息而没有加密；
一虚拟磁盘挂载驱动器，用以模拟该文件以产生一虚拟磁盘路径以供该明文信息文件存取；以及
一文件系统防护驱动器，用以防止挂载于该虚拟磁盘之中的该明文信息文件存入到该虚拟磁盘之外的一储存装置，使该明文信息文件只能于所在主机中编辑、储存且无法复制到其他的该储存装置之中，以达到端点防护的效果。
2.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，该虚拟磁盘是表示所挂载的该文件。
3.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，该文件系统防护驱动器可用以防止文件管理器或其他应用程序将其中的第二文件存入该虚拟磁盘。
4.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，该文件系统防护驱动器可用以防止一保护程序被删除。
5.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，还包括一防护软件，用以防止挂载于该虚拟磁盘之中的该文件的内容被贴入、拖拉到与该文件不同型态的应用程序之中。
6.如权利要求5所述的虚拟磁盘的防护系统，其特征在于，该防护软件，用以防止挂载于该虚拟磁盘之中的该文件被存入于一云端服务器之中。
7.如权利要求5所述的虚拟磁盘的防护系统，其特征在于，该防护软件，用以防止挂载于该虚拟磁盘之中的该文件之中的资料被一外接装置所输出。
8.如权利要求7所述的虚拟磁盘的防护系统，其特征在于，该外接装置为一打印机。
9.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，该文件系统防护驱动器，用以防护一保护程序使其不被用户删除。
10.如权利要求1所述的虚拟磁盘的防护系统，其特征在于，还包括一防护软件，用以防止该虚拟磁盘之中的该文件的资料被复制、删减、拖拽、预览、或打印机打印，或产生屏幕水印或打印机水印。
CN201710413398.5A 2017-04-11 2017-06-05 虚拟磁盘的防护系统 Active CN108694327B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
TW106112046A TWI646425B (zh) 2017-04-11 2017-04-11 虛擬磁碟之防護系統
TW106112046 2017-04-11

Publications (2)

Publication Number Publication Date
CN108694327A CN108694327A (zh) 2018-10-23
CN108694327B true CN108694327B (zh) 2022-05-24

Family

ID=63843697

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710413398.5A Active CN108694327B (zh) 2017-04-11 2017-06-05 虚拟磁盘的防护系统

Country Status (2)

Country Link
CN (1) CN108694327B (zh)
TW (1) TWI646425B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109711207B (zh) * 2018-12-29 2020-10-30 杭州宏杉科技股份有限公司 一种数据加密方法及装置

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101499038A (zh) * 2008-01-30 2009-08-05 精品科技股份有限公司 可控存取资讯储存装置、资讯存取控制方法与资讯保护方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5987565A (en) * 1997-06-25 1999-11-16 Sun Microsystems, Inc. Method and apparatus for virtual disk simulation
TW576996B (en) * 2002-05-10 2004-02-21 Fine Art Technology Co Ltd Method for encrypting secured data with virtual space
TWI343014B (en) * 2006-09-07 2011-06-01 Via Tech Inc Virtual disks management methods and systems
TW201025064A (en) * 2008-12-25 2010-07-01 Jmicron Technology Corp Interface transformation device capable of enhance information security in a computer system
CN102063585A (zh) * 2010-10-29 2011-05-18 华南理工大学 一种基于Xen的安全的虚拟磁盘的访问控制方法
CN102637151A (zh) * 2011-12-19 2012-08-15 上海华御信息技术有限公司 一种基于云架构的虚拟安全u盘系统
CN102708335A (zh) * 2012-05-05 2012-10-03 南京赛孚科技有限公司 一种涉密文件的保护方法
CN103218573B (zh) * 2013-05-07 2016-12-28 安徽海加技术服务有限公司 一种基于虚拟磁盘保护的无痕访问控制方法及装置
CN105843621A (zh) * 2016-03-25 2016-08-10 山东超越数控电子有限公司 一种龙芯1A硬件平台上的ReWorks系统加速方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101499038A (zh) * 2008-01-30 2009-08-05 精品科技股份有限公司 可控存取资讯储存装置、资讯存取控制方法与资讯保护方法

Also Published As

Publication number Publication date
CN108694327A (zh) 2018-10-23
TW201837718A (zh) 2018-10-16
TWI646425B (zh) 2019-01-01

Similar Documents

Publication Publication Date Title
US9348984B2 (en) Method and system for protecting confidential information
CN103632080B (zh) 一种基于USBKey的移动数据应用安全保护方法
US8392706B2 (en) Method and system for searching for, and collecting, electronically-stored information
EP1842127B1 (en) Method and system for securely identifying computer storage devices
CN109923548A (zh) 通过监管进程访问加密数据实现数据保护的方法、系统及计算机程序产品
US20090300712A1 (en) System and method for dynamically enforcing security policies on electronic files
JP2007241513A (ja) 機器監視装置
CN103763313A (zh) 一种文档保护方法和系统
CN109063499B (zh) 一种灵活可配置的电子档案区域授权方法及系统
US8972747B2 (en) Managing information in a document serialization
JP5757072B2 (ja) ログ作成装置、ログ作成方法およびログ作成プログラム
CN108694327B (zh) 虚拟磁盘的防护系统
KR101550788B1 (ko) 개인정보 관리 및 통제기능을 가지는 클라우드 컴퓨팅 기반의 전자문서 중앙 관리 시스템
KR20120139271A (ko) 전자문서 유출 방지 시스템 및 그 방법
CN115941743A (zh) 一种身份认证、数据备份的方法及系统
TW200825832A (en) Controlling module for programs and method for the same
KR100939106B1 (ko) 이동식 저장장치에 저장된 데이터의 임의복제 방지 방법 및이에 적합한 시스템
GB2603593A (en) Secure smart containers for controlling access to data
CN111190695A (zh) 一种基于鲲鹏芯片的虚拟机保护方法及装置
Wilson et al. Extending Linux for multi-level security
Duncan et al. Enterprise security: why do we make it so difficult?
JP5389216B2 (ja) 情報提供システム
Morris Linux kernel security overview
Danseglio et al. Windows Server 2003 Security Cookbook: Security Solutions and Scripts for System Administrators
CN112784322A (zh) 位元锁磁盘管理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant