CN113688367A - 一种远程数据销毁系统及方法 - Google Patents

Abstract

本申请提供了一种远程数据销毁系统及方法，涉及信息安全技术领域，远程数据销毁系统包括，计算机远程管理模块，其配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；IoT服务器，所述IoT服务器记录有所述计算机远程管理模块的身份信息；硬盘主控芯片，所述硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行；软件，所述IoT服务器根据所述软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片，只要笔记本电脑有电且其所在区域内被网络信号覆盖，无论笔记本电脑是开机状态还是关机状态都可以进行数据销毁，且销毁后的数据无法恢复，避免了由于笔记本电脑丢失或笔记本电脑不受控的情况下数据泄露风险。

Description

一种远程数据销毁系统及方法

技术领域

本申请的实施例涉及信息安全技术领域，尤其涉及一种远程数据销毁系统及方法。

背景技术

目前数据销毁的主要方式有本地数据销毁和远程数据销毁。本地数据销毁主要方法有：1、使用数据软件对硬盘上的数据进行重写或者擦除。2、物理销毁，就是将存储介质通过损坏物理结构的方法进行销毁。先软件擦除后物理销毁是本地数据销毁一种比较稳妥的数据销毁方式，被销毁的数据极难被恢复或无法恢复。但本地数据销毁方式最大的不足就是存储介质必须在销毁现场，如果计算机不受控或丢失就无法进行。而很多的数据泄露事件往往发生在设备丢失或设备不受控的情况下，只有远程数据销毁才能弥补此项不足。

发明内容

为了解决上述至少一项技术问题，本申请的实施例提供了一种远程数据销毁系统及方法。

第一方面，本申请的实施例提供了一种远程数据销毁系统，包括：

计算机远程管理模块，其配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；

IoT服务器，所述IoT服务器记录有所述计算机远程管理模块的身份信息；

硬盘主控芯片，所述硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行；

软件，所述IoT服务器根据所述软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片。

在一种可能的实现方式中，所述软件配置于终端执行以下程序：

向IoT服务器发送数据销毁指令。

在一种可能的实现方式中，所述远程数据销毁系统还包括：

认证服务器，认证服务器记录所述电脑与软件进行绑定的信息。

在一种可能的实现方式中，认证服务器记录所述电脑与软件进行绑定的信息包括：

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定。

在一种可能的实现方式中，所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

在一种可能的实现方式中，所述软件向IoT服务器发送数据销毁指令，所述IoT服务器查找与所述软件已绑定的网卡地址，IoT服务器向笔记本电脑自带的网卡发送销毁命令，所述网卡接收到销毁命令之后将销毁命令发送给所述笔记本电脑的硬盘的主控芯片。

在一种可能的实现方式中，笔记本电脑的硬盘及其它用电组件由所述计算机远程管理模块供电。

在一种可能的实现方式中，所述计算机远程管理模块包括：

电源管理模块，其为笔记本电脑的硬盘及其它组件提供电源；

主模块，主模块将接收的销毁命令发送给硬盘主控芯片，当硬盘主控芯片接收到销毁命令后执行数据销毁。

第二方面，本申请的实施例提供了一种远程数据销毁系方法，所述远程数据销毁方法包括：

IoT服务器根据软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片；所述软件配置于终端执行向IoT服务器发送数据销毁指令；

笔记本电脑的硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行。

在一种可能的实现方式中，所述远程数据销毁方法还包括:

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定;所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

在本申请实施例提供的远程数据销毁系统及方法中，远程数据销毁系统包括，计算机远程管理模块，其配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；IoT服务器，所述IoT服务器记录有所述计算机远程管理模块的身份信息；硬盘主控芯片，所述硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行；软件，所述IoT服务器根据所述软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片。IoT服务器根据软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片；所述软件配置于终端执行向IoT服务器发送数据销毁指令；笔记本电脑的硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行。只要计算机有电且计算机所在区域内被网络信号覆盖，无论笔记本电脑是开机状态还是关机状态都可以进行数据销毁，且销毁后的数据无法恢复，避免了由于笔记本电脑丢失或笔记本电脑不受控的情况下数据泄露风险。

应当理解，发明内容部分中所描述的内容并非旨在限定本申请的实施例的关键或重要特征，亦非用于限制本申请的范围。本申请的其它特征将通过以下的描述变得容易理解。

附图说明

结合附图并参考以下详细说明，本申请各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素。

图1示出了本申请的实施例的远程数据销毁系统的结构示意图；

图2示出了本申请的实施例的远程数据管理模块（4G）的结构流程图；

图3示出了本申请实施例的一种远程数据销毁方法的流程图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

为了便于对本申请实施例的理解，首先对本申请实施例涉及的部分术语进行解释。

(1)4G_PMU:4G电源管理单元 （Power Management Unit,PMU）

(2)RF LTE PA：LTE 射频功率放大器 （Power Amplifier）

(3)PMU :电源管理单元 （Power Management Unit,PMU）

(4)MCU : 微控制单元( Microcontroller Unit, MCU),也叫做单片微型计算机(Sigle Chip Microcomputer)。

(5)LTE RF FEM ：LTE射频前段模块（Fron-end Modules）

(6)RF Transceiver ：射频收发器

(7)USIM：全球用户识别卡 （Universal Subscriber Identity Module）

(8)SSD 固态硬盘(Soild State Disk ,SSD),用固态电子存储芯片阵列制成的硬盘。

相关技术中，远程数据销毁在移动PC端很少。主要的原因如下：

移动PC在不受控或丢失的状态下，想要实现远程销毁必须全部满足下列条件：

1.远程数据销毁依赖网络。现有绝大多数的移动PC设备联网主要的手段是Wi-Fi或使用网络电缆。没有网络就没有渠道进行数据销毁命令的下发，而且网络还必须是连接到公网。

2.操作系统必须启动。即便现有移动PC安装了4G/5G网卡，也需要在操作系统启动之后才能被使用，因为4G/5G网卡需要驱动程序支持。

3.移动PC必须是在开机的状态下。为了启动操作系统，所以移动PC必须是在开机的状态下。

进一步地，为了保证可靠性及安全性需要满足下列条件：

4.网络不会被手动关闭。只要移动PC还有电那么4G/5G网络必须在线。

5.数据安全。为了保证数据安全，此4G/5G网络必须不可以作为业务网络使用，必须将其数据传输范围规范在简单指令和状态的传输，而不能传输用户。相关技术中的便携式计算机（例如笔记本）基本上都没有远程数据销毁的功能，即便一些带有远程数据销毁功能的便携式计算机也须满足必须开机、必须联公网、必须启动系统的前提。但是设备被盗或丢失之后，很难全部满足以上三种情况（1、2、3条），这也是远程数据销毁没有普及的原因。

下面以具体的实施例对本申请进行说明，需要说明的是，本申请实施例描述的仅仅是为了更加清楚的说明本申请实施例的技术方案，并不构成对本申请实施例提供的技术方案的限定。本申请实施例提供的远程数据销毁系统及方法在其他数据销毁系统、方法相似或类似的场景同样适用。

图1示出了本申请的实施例的远程数据销毁系统的结构示意图。

参见图1，该远程数据销毁系统包括：

计算机远程管理模块20，其配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；

具体地，所述软件配置于终端执行以下程序：

向IoT服务器发送数据销毁指令。

终端包括但不限于：移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等。

IoT服务器40，所述IoT服务器40记录有所述计算机远程管理模块的身份信息；

硬盘主控芯片60，所述硬盘主控芯片60接收来自所述计算机远程管理模块20的销毁指令并执行；

软件，所述IoT服务器40根据所述软件已绑定的计算机远程管理模块20下发销毁指令给所述硬盘主控芯片60。

在本申请实施例提供的远程数据销毁系统中，远程数据销毁系统包括，计算机远程管理模块20配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；IoT服务器40记录有所述计算机远程管理模块的身份信息；硬盘主控芯片60接收来自所述计算机远程管理模块的销毁指令并执行；所述IoT服务器40根据所述软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片60，IoT服务器40根据软件60已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片60；所述软件60配置于终端执行向IoT服务器发送数据销毁指令；笔记本电脑的硬盘主控芯片60接收来自所述计算机远程管理模块的销毁指令并执行。只要计算机有电且计算机所在区域内被网络信号覆盖，无论笔记本电脑是开机状态还是关机状态都可以进行数据销毁，且销毁后的数据无法恢复，避免了由于笔记本电脑丢失或笔记本电脑不受控的情况下数据泄露风险。

具体地，所述远程数据销毁系统还包括：

认证服务器10，认证服务器记录所述电脑与软件进行绑定的信息。

其中，认证服务器记录所述电脑与软件进行绑定的信息包括：

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定，所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

在一些实施例中，所述软件向IoT服务器发送数据销毁指令，所述IoT服务器查找与所述软件已绑定的网卡地址，IoT服务器向笔记本电脑自带的网卡发送销毁命令，所述网卡接收到销毁命令之后将销毁命令发送给所述笔记本电脑的硬盘的主控芯片。

在一些实施例中，笔记本电脑的硬盘及其它用电组件由所述计算机远程管理模块供电。

在一些实施例中，所述计算机远程管理模块包括：

电源管理模块，其为笔记本电脑的硬盘及其它组件提供电源；

主模块，主模块将接收的销毁命令发送给硬盘主控芯片，当硬盘主控芯片接收到销毁命令后执行数据销毁。

图2示出了本申请的实施例的计算机远程管理模块的结构示意图。

参见图2，计算机远程管理模块（4G模块）包括：

电源管理模块，其为笔记本电脑的硬盘及其它组件提供电源；本实施例中包括4G电源管理单元（4G_PMU）及电源管理单元（PMU），其中，4G_PMU为射频放大器（RF LTE PA）及射频前端模块（LTE RF FEM）及主模块6供电，电源管理单元（PMU）为4G电源管理单元（4G_PMU）及固态硬盘（SSD）供电；需要说明的是此种供电方式仅仅是示例性的，也可以直接通过电源管理模块（PMU）为笔记本电脑的固态硬盘（SSD）及其它组件供电。

其中，主模块，RF Transceiver与Baseband是核心部件，主模块将接收的销毁命令发送给硬盘主控芯片，当硬盘主控芯片接收到销毁命令后执行数据销毁；PA（射频功率放大器 ）和FEM（LTE射频前端模块）连接主天线提供信号的放大、收发，并将信号发送给主模块。主模块将接收的数据以UART协议的方式发送给SSD主控芯片。当SSD主控芯片接收到数据中包含控制命令（如：销毁命令等），自动开始执行数据销毁。

具体地，软件向IoT服务器发送数据销毁指令，IoT服务器查找与此软件已绑定的4G网卡地址，IoT服务器向笔记本电脑自带的4G网卡发送销毁命令，4G网卡收到销毁命令之后将销毁命令发送给此笔记本电脑的硬盘（SSD），需要说明的是，本实施例所采用的4G模块只是示例性的，依照本申请的发明构思也可做成5G模块，与此软件已绑定的5G网卡配合使用，4G模块并不构成对本申请实施例提供的技术方案的限定。

如图3所示，图3示出了本申请的实施例的远程数据销毁方法的流程图，如图3所示，所述远程数据销毁方法包括：

S20、IoT服务器根据软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片；所述软件配置于终端执行向IoT服务器发送数据销毁指令；

S40、笔记本电脑的硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行。

本实施例通过IoT服务器根据软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片；所述软件配置于终端执行向IoT服务器发送数据销毁指令；笔记本电脑的硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行。只要笔记本电脑有电且其所在区域内被网络信号覆盖，无论笔记本电脑是开机状态还是关机状态都可以进行数据销毁，且销毁后的数据无法恢复，避免了由于笔记本电脑丢失或笔记本电脑不受控的情况下数据泄露风险。

在一些实施例中，所述远程数据销毁方法还包括:

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定;所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

下面以一较优的实施例对本发明的远程数据销毁方法的有益效果进行说明：

实现设备关机状态下远程数据销毁的条件：

带有4G模块的笔记本电脑；

IMS APP软件（下面称IMS APP）；

IoT服务器；

4G蜂窝网络；

认证服务器。

S1、认证服务器记录笔记本电脑与IMS APP进行绑定的信息；

S2、笔记本电脑自带的4G模块始终由笔记本电池供电并保持在线；

4G_PMU为射频放大器（RF LTE PA）及射频前端模块（LTE RF FEM）及主模块6供电，电源管理单元（PMU）为4G电源管理单元（4G_PMU）及固态硬盘（SSD）供电；

S3、IoT服务器记录了所有笔记本电脑自带的4G模块的信息；

S4、用户通过用户名、密码及之前绑定的IMS APP；

S5、认证服务器认证用户身份，身份确认则允许IMS APP向IoT服务器发送销毁命令；

S6、IoT服务器查找与此IMS APP已绑定的4G网卡地址；

S7、IoT服务器向笔记本电脑自带的4G网卡发送销毁命令；

S8、4G网卡收到销毁命令之后，主模块将接收的数据以UART协议的方式发送给SSD主控芯片。当SSD主控芯片接收到数据中包含控制命令（如：销毁命令等），自动开始执行数据销毁将销毁命令发送给硬盘主控芯片。

硬盘主控芯片接收到数据销毁命令后，执行全盘数据销毁操作，销毁后的数据不可恢复，最终实现在关机的状态下的远程数据销毁。只要笔记本电脑有电且其所在区域内被4G网络信号覆盖，无论笔记本电脑是开机状态还是关机状态都可以进行数据销毁，且销毁后的数据无法恢复，避免了由于笔记本电脑丢失或笔记本电脑不受控的情况下数据泄露风险。

本实施例所述远程数据销毁方法可在关机状态下可进行数据销毁，在收到IoT服务器下达的销毁命令之后立即进行数据销毁，且不会被取消，远程数据销毁功能不依赖操作系统、被销毁的数据无法进行数据恢复，弥补了现有数据销毁手段的不足，做到了及时止损，不给数据泄露留下时间窗口。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，所述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种远程数据销毁系统，其特征在于，所述远程数据销毁系统包括：

计算机远程管理模块，其配置在笔记本电脑上并与软件进行绑定，所述笔记本电脑配置有网卡；

IoT服务器，所述IoT服务器记录有所述计算机远程管理模块的身份信息；

硬盘主控芯片，所述硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行；

软件，所述IoT服务器根据所述软件已绑定的计算机远程管理模块下发销毁指令给所述硬盘主控芯片。

2.根据权利要求1所述的远程数据销毁系统，其特征在于，所述软件配置于终端执行以下程序：

向IoT服务器发送数据销毁指令。

3.根据权利要求1所述的远程数据销毁系统，其特征在于，所述远程数据销毁系统还包括：

认证服务器，认证服务器记录所述电脑与软件进行绑定的信息。

4.根据权利要求3所述的远程数据销毁系统，其特征在于，认证服务器记录所述电脑与软件进行绑定的信息包括：

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定。

5.根据权利要求3所述的远程数据销毁系统，其特征在于，所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

6.根据权利要求3所述的远程数据销毁系统，其特征在于，所述软件向IoT服务器发送数据销毁指令，所述IoT服务器查找与所述软件已绑定的网卡地址，IoT服务器向笔记本电脑自带的网卡发送销毁命令，所述网卡接收到销毁命令之后将销毁命令发送给所述笔记本电脑的硬盘的主控芯片。

7.根据权利要求1所述的远程数据销毁系统，其特征在于，笔记本电脑的硬盘及其它用电组件由所述计算机远程管理模块供电。

8.根据权利要求1所述的远程数据销毁系统，其特征在于，所述计算机远程管理模块包括：

电源管理模块，其为笔记本电脑的硬盘及其它组件提供电源；

主模块，主模块将接收的销毁命令发送给硬盘主控芯片，当硬盘主控芯片接收到销毁命令后执行数据销毁。

9.一种远程数据销毁方法，所述远程数据销毁方法包括：

IoT服务器根据软件已绑定的计算机远程管理模块下发销毁指令给硬盘主控芯片；所述软件配置于终端执行向IoT服务器发送数据销毁指令；

笔记本电脑的硬盘主控芯片接收来自所述计算机远程管理模块的销毁指令并执行。

10.根据权利要求9所述的远程数据销毁方法，其特征在于，所述远程数据销毁方法还包括:

计算机远程管理模块将主板、网卡、CPU和硬盘硬件识别号发送给软件进行认证建立连接，进行身份绑定;所述认证服务器认证用户身份，身份确认则允许所述软件向IoT服务器发送销毁命令。

Images