CN116318685B - 一种移动存储设备数据安全交换系统 - Google Patents

一种移动存储设备数据安全交换系统 Download PDF

Info

Publication number
CN116318685B
CN116318685B CN202310552190.7A CN202310552190A CN116318685B CN 116318685 B CN116318685 B CN 116318685B CN 202310552190 A CN202310552190 A CN 202310552190A CN 116318685 B CN116318685 B CN 116318685B
Authority
CN
China
Prior art keywords
key
verification
user
module
initial
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202310552190.7A
Other languages
English (en)
Other versions
CN116318685A (zh
Inventor
宁佐廷
毛嘉宇
朱兴荣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hunan Police Academy
Original Assignee
Hunan Police Academy
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hunan Police Academy filed Critical Hunan Police Academy
Priority to CN202310552190.7A priority Critical patent/CN116318685B/zh
Publication of CN116318685A publication Critical patent/CN116318685A/zh
Application granted granted Critical
Publication of CN116318685B publication Critical patent/CN116318685B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]

Abstract

本发明涉及数据安全技术领域，具体地说，涉及一种移动存储设备数据安全交换系统。其包括用户登录验证单元，用户登录验证单元用于建立登入平台，用户登录验证单元的输出端连接有密钥自切换单元，密钥自切换单元用于当用户在用户登录验证单元中输入初始验证密钥出现错误时，依据用户输入初始验证密钥的错误次数改变密钥验证模块中正确的初始验证密钥，密钥自切换单元的输出端连接有密钥二次验证单元，密钥二次验证单元通过二次验证密钥对平台进行二次加密，密钥二次验证单元的输出端连接有用户登入单元。本发明通过实时修改初始验证密钥，使锁定文件数据的初始验证密钥会实时改变，提高不法分子破解初始验证密钥的难度。

Description

一种移动存储设备数据安全交换系统
技术领域
本发明涉及数据安全技术领域，具体地说，涉及一种移动存储设备数据安全交换系统。
背景技术
移动存储设备是软盘、U盘、存储卡(包括闪存卡、闪存盘等)、硬盘、光盘等能进行移动的存储设备，并且统称为移动存储介质，由于移动存储介质使用灵活方便，已成为良好的信息传递工具，正因为如此，这些设备在政府机关、科研院所、企事业单位获得广泛的应用。
但因越来越多的敏感信息、秘密数据和档案资料被存贮在移动存储介质里，大量的秘密文件和资料变为磁性介质、光学介质，存贮在无保护的移动存储介质中，这给政府机关、科研院所、企事业单位信息资源带来极大的安全隐患，进而，目前会对这些重要的文件数据进行加密，避免被不法分子窃取获取重要的文件数据，但是目前对文件数据加密时，是通过简单的密钥进行加密，也就是说在加密后，用户通过输入单一或简单的密钥进行解锁获取或交换文件数据使用，但是当一些不法分子因破解的操作频繁输入错误的密钥时，密钥无法根据此类紧急的情况自适应修改，进而，导致该文件数据有着被不法人员窃取的风险，如何能在这种紧急情况下提升对密钥的加密程度是目前亟需解决的问题；
然后，又因当密码设置的较为复杂时，并不利于人员去记忆，从而目前一些文件数据密钥均较为简单，从而，增大了上述中单一密钥易于被不法分子窃取的概率。
发明内容
本发明的目的在于提供一种移动存储设备数据安全交换系统，以解决上述背景技术中提出的问题。
为实现上述目的，本发明目的在于提供了一种移动存储设备数据安全交换系统，包括用户登录验证单元，所述用户登录验证单元用于建立登入平台，满足用户登入本平台，所述用户登录验证单元的输出端连接有密钥自切换单元，所述密钥自切换单元用于当用户在用户登录验证单元中输入初始验证密钥出现错误时，依据用户输入初始验证密钥的错误次数改变密钥验证模块中正确的初始验证密钥，所述密钥自切换单元的输出端连接有密钥二次验证单元，所述密钥二次验证单元通过二次验证密钥对平台进行二次加密，并根据密钥自切换单元获取用户输入初始验证密钥的错误次数改变密钥二次验证单元本身的二次验证密钥，所述密钥二次验证单元的输出端连接有用户登入单元，所述用户登入单元用于当用户正确输入二次验证密钥时，允许用户登入平台交换数据。
作为本技术方案的进一步改进，所述用户登录验证单元包括用户登入模块，所述用户登入模块用于建立用户登入平台，所述用户登入模块的输出端连接有密钥验证模块，所述密钥验证模块用于对登入平台进行加密，并验证用户输入密钥验证模块内的初始验证密钥是否正确。
作为本技术方案的进一步改进，所述密钥验证模块采用密钥对比算法验证初始验证密钥是否正确，所述密钥对比算法的步骤如下：
步骤一：设定规定的数字字符，并将数字字符标记为初始验证密钥；
步骤二：获取用户输入的初始验证密钥，将用户输入的初始验证密钥与规定的初始验证密钥对比，查验用户输入初始验证密钥中的数字字符；
步骤三：通过数字字符的对应程度，确定用户输入的初始验证密钥与规定的初始验证密钥是否相同，当相同时，允许用户登入平台，当不相同时，用户无法登入平台。
作为本技术方案的进一步改进，所述密钥自切换单元包括密钥同步切换模块，所述密钥同步切换模块用于根据用户在密钥验证模块中输入错误的初始验证密钥次数，改变密钥验证模块中设定正确的初始验证密钥。
作为本技术方案的进一步改进，所述密钥自切换单元包括输入设定模块，所述输入设定模块用于设定允许用户输入初始验证密钥的次数，所述密钥同步切换模块改变初始验证密钥时，根据用户输入初始验证密钥的错误次数修改正确初始验证密钥尾部的数字字符，且修改正确初始验证密钥尾部的数字字符受到输入设定模块的影响。
作为本技术方案的进一步改进，所述密钥自切换单元包括登入窗口锁定模块，所述登入窗口锁定模块用于当用户在输入错误初始验证密钥的次数为输入设定模块中设定的最大次数时，登入窗口锁定模块锁定密钥验证模块来限制用户登入。
作为本技术方案的进一步改进，所述密钥二次验证单元包括密钥二次验证模块，所述密钥二次验证模块用于当用户输入初始验证密钥出现错误时，对平台进行二次加密，使用户通过二次验证密钥验证登入平台，所述密钥二次验证模块的输出端连接密钥实时变化模块，所述密钥实时变化模块用于依据密钥自切换单元获取用户输入错误初始验证密钥的次数，并以输入错误初始验证密钥的次数改变二次验证密钥，且密钥实时变化模块在改变二次验证密钥验时，受到密钥同步切换模块修改初始验证密钥的影响。
作为本技术方案的进一步改进，所述用户登入单元包括与密钥实时变化模块输出端连接的数据获取模块，当人员输入正确的二次验证密钥时，密钥二次验证模块允许用户登入本平台，且所述数据获取模块允许用户获取数据，所述数据获取模块的的输出端连接有数据拷贝模块，所述数据拷贝模块用于使用户进行拷贝数据。
与现有技术相比，本发明的有益效果：
1、该移动存储设备数据安全交换系统中，通过密钥同步切换模块依据用户输入错误的初始验证密钥次数进行修改初始验证密钥，使本系统在使用的过程中，锁定文件数据的初始验证密钥会实时改变，提高不法分子破解初始验证密钥的难度，提升对文件数据的保护强度。
2、该移动存储设备数据安全交换系统中，密钥二次验证模块依据初始验证密钥的改变以及用户输入错误初始验证密钥的次数来改变自身的二次验证密钥，以二次验证密钥的改变再次提升对平台文件数据的保护强度；
因二次验证密钥修改依据用户输入错误初始验证密钥的次数以及修改后的初始验证密钥，使改变后的二次验证密钥便于用户进行记忆，同时对文件数据具有较高的保护强度，降低文件数据被不法分子窃取的概率。
附图说明
图1为本发明的整体模块框图；
图2为本发明的密钥二次验证模块和密钥二次验证模块框图。
图中各个标号意义为：
1、用户登录验证单元；11、用户登入模块；12、密钥验证模块；
2、密钥自切换单元；21、密钥同步切换模块；22、登入窗口锁定模块；23、输入设定模块；
3、密钥二次验证单元；31、密钥二次验证模块；32、密钥实时变化模块；
4、用户登入单元；41、数据获取模块；42、数据拷贝模块。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例1：请参阅图1-图2所示，本实施例提供了一种移动存储设备数据安全交换系统，包括用户登录验证单元1，用户登录验证单元1用于建立登入平台，满足用户登入本平台，用户登录验证单元1的输出端连接有密钥自切换单元2，密钥自切换单元2用于当用户在用户登录验证单元1中输入初始验证密钥出现错误时，依据用户输入初始验证密钥的错误次数改变密钥验证模块12中正确的初始验证密钥，本实施例中，通过用户登录验证单元1建立用户登入平台，文件数据存储在平台内，用户通过输入正确的初始验证密钥方可登入平台，在用户输入初始验证密钥的过程中，通过密钥自切换单元2获取用户输入初始验证密钥时的错误次数，密钥自切换单元2根据用户输入初始验证密钥错误的次数相应改变用户登录验证单元1中正确的初始验证密钥，使用户在输入初始验证密钥登入的过程中，根据用户输入的具体情况改变初始验证密钥，进而，通过初始验证密钥的改变，增大初始验证密钥的安全性，进一步降低被不法分子进行破解登入的概率；
然后，密钥自切换单元2的输出端连接有密钥二次验证单元3，密钥二次验证单元3通过二次验证密钥对平台进行二次加密，并根据密钥自切换单元2获取用户输入初始验证密钥的错误次数改变密钥二次验证单元3本身的二次验证密钥，密钥二次验证单元3的输出端连接有用户登入单元4，用户登入单元4用于当用户正确输入二次验证密钥时，允许用户登入平台交换数据，当用户在输入初始验证密钥错误后，密钥二次验证单元3对平台以及文件数据通过二次验证密钥进行二次加密，并且密钥二次验证单元3进行加密时，所加密的密钥也是根据密钥自切换单元2获取用户输入错误初始验证密钥的次数进行切换的，这就再一次的对文件数据进行了加密操作，用户需要通过输入密钥二次验证单元3加密后的二次验证密钥方可进入平台，当用户输入改变后正确的二次验证密钥时，允许用户登入平台，通过用户登入单元4可满足用获取文件数据，并拷贝文件数据；其中，密钥二次验证单元3在初始状态下，也就是说用户未输入或输入正确的初始验证密钥时，密钥二次验证单元3不会对平台进行加密，便于用户登入本平台；当用户输入错误的初始验证密钥时，密钥二次验证单元3对平台进行加密，且依据用户输入错误初始验证密钥的次数改变密钥二次验证单元3中加密平台的情况。
针对上述技术方案，如下进行详细的阐述说明：
用户登录验证单元1包括用户登入模块11，用户登入模块11用于建立用户登入平台，用户登入模块11的输出端连接有密钥验证模块12，密钥验证模块12用于对登入平台进行加密，并验证用户输入密钥验证模块12内的初始验证密钥是否正确，通过用户登入模块11建立用户登入平台，以该平台对文件数据进行保存，并通过设置密钥验证模块12，使用户需要输入正确的初始验证密钥至密钥验证模块12内验证，当验证初始验证密钥为正确时，允许用户登入平台获取文件数据，当验证初始验证密钥为错误时，用户无法登入平台获取文件数据，对文件数据进行保护，避免文件数据被不法分子窃取。
其中，密钥验证模块12采用密钥对比算法验证初始验证密钥是否正确，密钥对比算法的步骤如下：
步骤一：设定规定的数字字符，并将数字字符标记为初始验证密钥；
步骤二：获取用户输入的初始验证密钥，将用户输入的初始验证密钥与规定的初始验证密钥对比，查验用户输入初始验证密钥中的数字字符；
步骤三：通过数字字符的对应程度，确定用户输入的初始验证密钥与规定的初始验证密钥是否相同，当相同时，允许用户登入平台，当不相同时，用户无法登入平台，针对上述密钥对比算法，如下通过举例的方式进行详细说明：
设定规定的数字字符为2022，数字字符2022为初始验证密钥，用户输入的初始验证密钥中的数字字符为2021时，说明用户输入的初始验证密钥与规定的初始验证密钥不相同，用户无法登入平台，当用户输入的初始验证密钥中的数字字符为2022时，说明用户输入的初始验证密钥与规定的初始验证密钥相同，允许用户登入平台获取文件数据。
为了对平台文件数据进行加密，降低被不法分子破解的风险，密钥自切换单元2包括密钥同步切换模块21，密钥同步切换模块21用于根据用户在密钥验证模块12中输入错误的初始验证密钥次数，改变密钥验证模块12中设定正确的初始验证密钥，因本系统的用户是已知密钥同步切换模块21改变后的初始验证密钥的，便可通过密钥同步切换模块21根据密钥验证模块12中输入初始验证密钥的次数，改变初始验证密钥，用户输入改变后的初始验证密钥即可，便于用户登入本平台；因此，因根据用户输入初始验证密钥的错误次数改变密钥验证模块12内的正确初始验证密钥时，以初始验证密钥改变的方式增强对平台以及文件数据的保护，降低不法分子因破解操作进行频繁输入错误的初始验证密钥给文件数据带来的安全隐患。
为了便于用户对修改后的初始验证密钥记忆，密钥自切换单元2包括输入设定模块23，输入设定模块23用于设定允许用户输入初始验证密钥的次数，密钥同步切换模块21改变初始验证密钥时，根据用户输入初始验证密钥的错误次数修改正确初始验证密钥尾部的数字字符，且修改正确初始验证密钥尾部的数字字符受到输入设定模块23的影响，输入设定模块23设定允许最大输入初始验证密钥的次数为10次，密钥同步切换模块21在修改正确的初始验证密钥时，遵循以下密钥修改方法：
当输入正确的初始验证密钥时，允许用户登入平台；当输入错误的初始验证密钥，针对输入错误的初始验证密钥次数进行记录，通过输入设定模块23中设定允许输入初始验证密钥的次数减去用户输入错误初始验证密钥的次数，将两者之间的数字差定为密钥同步切换模块21修改正确初始验证密钥的尾部数字；然后针对上述密钥修改方法进行举例；
当设定的初始验证密钥为2022时，用户输入错误的初始验证密钥为3次时，以输入设定模块23设定的10次减去3次，得出本次密钥同步切换模块21所修改初始验证密钥尾部数字字符为7，参照上述，依据用户输入错误初始验证密钥的次数，相应的推算出密钥同步切换模块21修改后的初始验证密钥为2027，满足初始验证密钥实时变化增强对文件数据保护的强度，也便于用户因忘记初始验证密钥时，可根据输入初始验证密钥的次数相应的推出正确的初始验证密钥，便于用户进行记忆。
其中，密钥自切换单元2包括登入窗口锁定模块22，登入窗口锁定模块22用于当用户在输入错误初始验证密钥的次数为输入设定模块23中设定的最大次数时，登入窗口锁定模块22锁定密钥验证模块12来限制用户登入，当用户输入的次数达到输入设定模块23中设定的最大允许输入次数时，登入窗口锁定模块22针对密钥验证模块12进行锁定，使用户无法再次通过密钥验证模块12输入初始验证密钥，限制用户登入本平台获取文件数据，避免不法分子是因破解的原因导致频繁输入错误的初始验证密钥，尽可能的对文件数据进行保护，避免文件数据被窃取。
具体的，密钥二次验证单元3包括密钥二次验证模块31，密钥二次验证模块31用于当用户输入初始验证密钥出现错误时，对平台进行二次加密，使用户通过二次验证密钥验证登入平台，密钥二次验证模块31的输出端连接密钥实时变化模块32，密钥实时变化模块32用于依据密钥自切换单元2获取用户输入错误初始验证密钥的次数，并以输入错误初始验证密钥的次数改变二次验证密钥，且密钥实时变化模块32在改变二次验证密钥验时，受到密钥同步切换模块21修改初始验证密钥的影响。在密钥验证模块12中未输入初始验证密钥时，密钥二次验证模块31不会对平台进行加密；密钥二次验证模块31设定的二次验证密钥是根据密钥同步切换模块21修改后初始验证密钥的尾部数字密码进行切换的，二次验证密钥的字符数同样受到用户输入错误初始验证密钥次数的影响，其中，二次验证密钥的前端部（前端部就是说二次验证密钥中的数字字符远离最后数字字符位置的数字位置）与修改后的初始验证密钥尾部相同，且因二次验证密钥的整体字符数为输入错误初始验证密钥的次数，就可确定二次验证密钥前端部数字字符，二次验证密钥的尾部密码根据修改初始验证密钥的次数进行延伸的，也就是说在修改初始验证密钥的次数上增加用户错误输入二次验证密钥的次数，将用户输入错误的初始验证密钥以及二次验证密钥次数进行统计，将统计数据记为密钥修改数据，密钥实时变化模块32根据上述中输入设定模块23设定的10次减去密钥修改数据，也就是说减去相应的错误次数，产生的差记为密钥实时变化模块32改变二次验证密钥尾部的数字字符，确定二次验证密钥，且通过二次验证密钥便于对平台及文件数据进行重复加密，提升对文件数据的保护强度，又因二次验证密钥是依据用户输入初始验证密钥推算而来，更便于用户进行记忆；
参照上述，对密钥实时变化模块32改变二次验证密钥的方式进行举例说明：依据输入错误的初始验证密钥为3次时，参照上述密钥同步切换模块21修改后的初始验证密钥为2027，当用户输入错误的二次验证密钥位2次时，以2+3得出用户输入错误的总体此时为5次，通过输入设定模块23中最大10次减去5次得出本次二次验证密钥尾部的数字字符为5，且二次验证密钥的前端部与初始验证密钥为2027的尾部相同以及二次验证密钥的字符数（字符数是二次验证密钥数字字符的总体数量）为用户输入错误的初始验证密钥次数，也就是说二次验证密钥的前端部为77，加上二次验证密钥尾部的数字密码5得出本次密钥实时变化模块32修改后的二次验证密钥为775，实现对平台文件数据的保护，因二次验证密钥通过此算法的推断获取，便于用户进行记忆。
其次，用户登入单元4包括与密钥实时变化模块32输出端连接的数据获取模块41，当人员输入正确的二次验证密钥时，密钥二次验证模块31允许用户登入本平台，且数据获取模块41允许用户获取数据，数据获取模块41的的输出端连接有数据拷贝模块42，数据拷贝模块42用于使用户进行拷贝数据，在用户通过二次验证密钥的正确验证后，密钥二次验证模块31允许用户登入本平台，并且用户可通过数据获取模块41获取本平台内所存储的文件数据，利于用户进行查看文件数据，通过数据拷贝模块42便于用户拷贝本平台内的文件数据，便于文件数据进行交换输出至移动存储设备中。
以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的仅为本发明的优选例，并不用来限制本发明，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (8)

1.一种移动存储设备数据安全交换系统，包括用户登录验证单元（1），所述用户登录验证单元（1）用于建立登入平台，满足用户登入本平台，其特征在于：所述用户登录验证单元（1）的输出端连接有密钥自切换单元（2），所述密钥自切换单元（2）用于当用户在用户登录验证单元（1）中输入初始验证密钥出现错误时，依据用户输入初始验证密钥的错误次数改变密钥验证模块（12）中正确的初始验证密钥，所述密钥自切换单元（2）的输出端连接有密钥二次验证单元（3），所述密钥二次验证单元（3）通过二次验证密钥对平台进行二次加密，并根据密钥自切换单元（2）获取用户输入初始验证密钥的错误次数改变密钥二次验证单元（3）本身的二次验证密钥，所述密钥二次验证单元（3）的输出端连接有用户登入单元（4），所述用户登入单元（4）用于当用户正确输入二次验证密钥时，允许用户登入平台交换数据。
2.根据权利要求1所述的移动存储设备数据安全交换系统，其特征在于：所述用户登录验证单元（1）包括用户登入模块（11），所述用户登入模块（11）用于建立用户登入平台，所述用户登入模块（11）的输出端连接有密钥验证模块（12），所述密钥验证模块（12）用于对登入平台进行加密，并验证用户输入密钥验证模块（12）内的初始验证密钥是否正确。
3.根据权利要求2所述的移动存储设备数据安全交换系统，其特征在于：所述密钥验证模块（12）采用密钥对比算法验证初始验证密钥是否正确，所述密钥对比算法的步骤如下：
步骤一：设定规定的数字字符，并将数字字符标记为初始验证密钥；
步骤二：获取用户输入的初始验证密钥，将用户输入的初始验证密钥与规定的初始验证密钥对比，查验用户输入初始验证密钥中的数字字符；
步骤三：通过数字字符的对应程度，确定用户输入的初始验证密钥与规定的初始验证密钥是否相同，当相同时，允许用户登入平台，当不相同时，用户无法登入平台。
4.根据权利要求1所述的移动存储设备数据安全交换系统，其特征在于：所述密钥自切换单元（2）包括密钥同步切换模块（21），所述密钥同步切换模块（21）用于根据用户在密钥验证模块（12）中输入错误的初始验证密钥次数，改变密钥验证模块（12）中设定正确的初始验证密钥。
5.根据权利要求4所述的移动存储设备数据安全交换系统，其特征在于：所述密钥自切换单元（2）包括输入设定模块（23），所述输入设定模块（23）用于设定允许用户输入初始验证密钥的次数，所述密钥同步切换模块（21）改变初始验证密钥时，根据用户输入初始验证密钥的错误次数修改正确初始验证密钥尾部的数字字符，且修改正确初始验证密钥尾部的数字字符受到输入设定模块（23）的影响。
6.根据权利要求4所述的移动存储设备数据安全交换系统，其特征在于：所述密钥自切换单元（2）包括登入窗口锁定模块（22），所述登入窗口锁定模块（22）用于当用户在输入错误初始验证密钥的次数为输入设定模块（23）中设定的最大次数时，登入窗口锁定模块（22）锁定密钥验证模块（12）来限制用户登入。
7.根据权利要求4所述的移动存储设备数据安全交换系统，其特征在于：所述密钥二次验证单元（3）包括密钥二次验证模块（31），所述密钥二次验证模块（31）用于当用户输入初始验证密钥出现错误时，对平台进行二次加密，使用户通过二次验证密钥验证登入平台，所述密钥二次验证模块（31）的输出端连接密钥实时变化模块（32），所述密钥实时变化模块（32）用于依据密钥自切换单元（2）获取用户输入错误初始验证密钥的次数，并以输入错误初始验证密钥的次数改变二次验证密钥，且密钥实时变化模块（32）在改变二次验证密钥验时，受到密钥同步切换模块（21）修改初始验证密钥的影响。
8.根据权利要求1所述的移动存储设备数据安全交换系统，其特征在于：所述用户登入单元（4）包括与密钥实时变化模块（32）输出端连接的数据获取模块（41），当人员输入正确的二次验证密钥时，密钥二次验证模块（31）允许用户登入本平台，且所述数据获取模块（41）允许用户获取数据，所述数据获取模块（41）的的输出端连接有数据拷贝模块（42），所述数据拷贝模块（42）用于使用户进行拷贝数据。
CN202310552190.7A 2023-05-17 2023-05-17 一种移动存储设备数据安全交换系统 Active CN116318685B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310552190.7A CN116318685B (zh) 2023-05-17 2023-05-17 一种移动存储设备数据安全交换系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310552190.7A CN116318685B (zh) 2023-05-17 2023-05-17 一种移动存储设备数据安全交换系统

Publications (2)

Publication Number Publication Date
CN116318685A CN116318685A (zh) 2023-06-23
CN116318685B true CN116318685B (zh) 2023-07-21

Family

ID=86826150

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310552190.7A Active CN116318685B (zh) 2023-05-17 2023-05-17 一种移动存储设备数据安全交换系统

Country Status (1)

Country Link
CN (1) CN116318685B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116506238B (zh) * 2023-07-03 2023-09-12 深圳市旺城行电子有限公司 基于数据分析的电子设备信息处理系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5778065A (en) * 1993-09-20 1998-07-07 International Business Machines Corporation Method and system for changing an authorization password or key in a distributed communication network
CN104539421A (zh) * 2014-08-22 2015-04-22 南京速帕信息科技有限公司 一种基于动态算法种子的手机令牌的实现方法
CN107612940A (zh) * 2017-10-31 2018-01-19 飞天诚信科技股份有限公司 一种身份认证方法及认证装置
CN107871075A (zh) * 2016-09-28 2018-04-03 京瓷办公信息系统株式会社 密码认证装置
CN108494722A (zh) * 2018-01-23 2018-09-04 国网浙江省电力有限公司电力科学研究院 智能变电站通信报文完整性保护方法
CN109155784A (zh) * 2016-05-24 2019-01-04 微软技术许可有限责任公司 区分纵向暴力攻击与良性错误
CN109514561A (zh) * 2018-12-29 2019-03-26 江苏航鹰智能科技有限公司 一种机器人登录及后台登录控制系统
CN109635557A (zh) * 2018-10-24 2019-04-16 平安科技（深圳）有限公司 一种安全登录控制方法、装置及终端设备
CN112532392A (zh) * 2020-11-16 2021-03-19 中信银行股份有限公司 密钥处理方法、装置、设备及存储介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9203819B2 (en) * 2012-01-18 2015-12-01 OneID Inc. Methods and systems for pairing devices

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5778065A (en) * 1993-09-20 1998-07-07 International Business Machines Corporation Method and system for changing an authorization password or key in a distributed communication network
CN104539421A (zh) * 2014-08-22 2015-04-22 南京速帕信息科技有限公司 一种基于动态算法种子的手机令牌的实现方法
CN109155784A (zh) * 2016-05-24 2019-01-04 微软技术许可有限责任公司 区分纵向暴力攻击与良性错误
CN107871075A (zh) * 2016-09-28 2018-04-03 京瓷办公信息系统株式会社 密码认证装置
CN107612940A (zh) * 2017-10-31 2018-01-19 飞天诚信科技股份有限公司 一种身份认证方法及认证装置
CN108494722A (zh) * 2018-01-23 2018-09-04 国网浙江省电力有限公司电力科学研究院 智能变电站通信报文完整性保护方法
CN109635557A (zh) * 2018-10-24 2019-04-16 平安科技（深圳）有限公司 一种安全登录控制方法、装置及终端设备
CN109514561A (zh) * 2018-12-29 2019-03-26 江苏航鹰智能科技有限公司 一种机器人登录及后台登录控制系统
CN112532392A (zh) * 2020-11-16 2021-03-19 中信银行股份有限公司 密钥处理方法、装置、设备及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
对称密钥结合椭圆曲线加密的网络认证和密码更新方案;孙波;魏勇;王宏伟;;计算机应用研究(10);全文 *
带惩罚因子的多维动态认证方案及实现;左亚尧, 舒忠梅;计算机与数字工程(01);全文 *

Also Published As

Publication number Publication date
CN116318685A (zh) 2023-06-23

Similar Documents

Publication Publication Date Title
US9049010B2 (en) Portable data encryption device with configurable security functionality and method for file encryption
US8281389B2 (en) System and method for tamper evident certification
US5272754A (en) Secure computer interface
CN107483498A (zh) 基于区块链的学历认证方法及系统
EP2715598B1 (en) Method and apparatus for authenticating a non-volatile memory device
CN101237353B (zh) 一种利用usbkey监控移动存储设备的方法和系统
CN110263524A (zh) 一种移动设备加密u盾
CN102799831B (zh) 基于数据库的应用系统信息安全保护系统及信息安全保护方法
CN116318685B (zh) 一种移动存储设备数据安全交换系统
CN105915338A (zh) 生成密钥的方法和系统
CN107403109A (zh) 加密方法及加密系统
CN102236607B (zh) 一种数据安全保护方法和数据安全保护装置
JP2023548572A (ja) ブロックチェーンに機密データを記憶すること
CN113194083A (zh) 一种采用视频分段加密后进行抛转传输方法
CN114942729A (zh) 一种计算机系统的数据安全存储与读取方法
US10623400B2 (en) Method and device for credential and data protection
CN111539042B (zh) 一种基于核心数据文件可信存储的安全操作方法
US9262619B2 (en) Computer system and method for protecting data from external threats
CN103178955B (zh) 一种认证方法、设备和系统
KR101327193B1 (ko) 사용자 접근추적이 가능한 이동식 저장매체 보안 방법
CN112787996B (zh) 一种密码设备管理方法及系统
CN115455497A (zh) 一种计算机硬盘数据加密系统及方法
CN113836516A (zh) 一种打印机硒鼓防伪与打印次数保护系统、方法
TWI444849B (zh) 透過伺服器驗證並授權解密以監控個資檔案之系統及方法
CN105306220A (zh) 一种基于智能密码钥匙的文件刻录控制系统及其实现方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant