CN116484396B - 一种基于浏览器的剪贴板内容加密方法和系统 - Google Patents

Abstract

本发明提出了一种基于浏览器的剪贴板内容加密方法和系统，其中方法包括操作终端选择需要复制的信息；管理系统实时判断复制的信息内容和来源，并进行分类，类别包括普通信息和保护信息，将普通信息通过复制指令执行复制存入剪贴板，将保护信息进行加密处理；同时记录信息来源，生成剪贴板数据库，并对剪贴板数据库进行加密和设置访问权限，浏览器如果想要获取剪贴板的内容，需要发送请求指令，定期清理和覆盖剪贴板数据库；实现此方法的系统包括信息识别模块、加密模块、权限获取模块和更新模块；通过对信息本身加密和剪贴板数据加密并设置权限，并定期清理数据库，最大限度的防止信息泄露。

Description

一种基于浏览器的剪贴板内容加密方法和系统

技术领域

本发明涉及数据加密技术领域，特别涉及一种基于浏览器的剪贴板内容加密方法和系统。

背景技术

"剪切"、"复制"、"粘贴"等操作是最普通不过的用户需求，它是操作系统诞生以来一直存在的基本功能。而现在，智能设备剪贴板不光可以为用户省去反复打字等繁琐的操作、节约时间、提高效率，但是在带来便利的同时也增加了信息泄露的险，因为各大网站可能会任意读取或写入用户的剪贴板数据，造成剪贴板隐私数据泄露，比如电话号码、住址、聊天记录等，但是调用剪贴板时，系统根本不会需要用户做任何授权，连提示都没有，为用户带来了信息安全隐患。

发明内容

本发明提供了一种基于浏览器的剪贴板内容加密方法和系统，用以解决浏览器随意获取剪贴板的内容从而造成信息泄露的问题：

本发明提出的一种基于浏览器的剪贴板内容加密方法，所述方法包括：

S1、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；

S2、将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限；

S3、浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；

S4、定期清理和覆盖剪贴板数据库的原有的内容。

进一步的，所述操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息，包括：

S101、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括来应用程序的和运营平台；

S102、管理系统判定需要复制的信息内容；

S103、管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息。

进一步的，所述将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限，包括：

S201、通过复制指令复制普通信息到剪贴板；

S202、将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；

S203、将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；

S204、对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库。

进一步的，所述浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求，包括：

S301、浏览器发送请求指令给管理系统；

S302、管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；所述预设时间范围为30s到90s；

S303、管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

进一步的，所述定期清理和覆盖剪贴板数据库的原有的内容，包括：

S401、定期清理剪贴板数据库的内容；将最大存放时间为设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，所述备份目录需要操作终端申请验证才能获取；

S402、同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除；

其中，所述一定时间设置的方法如下：将所述一定时间设置为△t，一段信息存入剪贴板信息库时间为T0,新的内容进入信息库的时间为T1,剪贴板信息库更新的时间间隔△t1＝T1-T0，若△t1在预设阈值a范围内，则△T＝△t1，若△t1大于预设阈值a，则△T等于预设阈值a，其中a＝Ts/2，不同信息类型的预设阈值a不同。

本发明有益效果：本发明的一种基于浏览器的剪贴板内容加密方法和系统，通过对信息的分类，将保护信息加密，减少保护信息被泄露的概率，同时方便读取普通信息，将信息存入数据库，通过对数据库的加密，并且通过管理系统设置给浏览器的权限，防止浏览器和应用程序随意读取剪贴板信息，减少信息的泄露，通过定期更新和删除剪贴板内容，并且设置不同类型信息的存放时间，个人保护信息随用随删，最大限度的保护个人信息泄露，同时用户如果需要再次需要使用普通信息，不至于很快找不到，综上所述，通过本发明一种基于浏览器的剪贴板内容加密方法和系统，在方便操作的同时尽可能的防止剪贴板信息的泄露。

附图说明

图1为本发明所述一种基于浏览器的剪贴板内容加密方法示意图；

图2为本发明所述一种基于浏览器的剪贴板内容加密系统示意图；

图3为发明所述一种基于浏览器的剪贴板内容加密系统结构示意图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本实施例一种基于浏览器的剪贴板内容加密方法，如图1所示，所述方法包括：

S1、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；

S2、将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限；

S3、浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；

S4、定期清理和覆盖剪贴板数据库的原有的内容。

上述技术方案的工作原理为：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限；浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；定期清理和覆盖剪贴板数据库的原有的内容。

上述技术方案的效果为：通过管理系统实时判断需要复制的信息的内容和来源，根据信息的来源和内容进行分类；做到实时分类，将信息分为普通信息和保护信息，普通信息直接复制，保护信息加密，这样减少保护信息被泄露的概率，同时方便读取普通信息，将信息存入数据库，通过对数据库的加密，并且通过管理系统设置给浏览器的权限，防止浏览器和应用程序随意读取剪贴板信息，减少信息的泄露，通过定期更新和删除剪贴板内容，并且设置不同类型信息的存放时间，个人保护信息随用随删，最大限度的保护个人信息泄露，同时用户如果需要再次需要使用普通信息，不至于很快找不到，综上所述，通过本发明一种基于浏览器的剪贴板内容加密方法和系统，在方便操作的同时尽可能的防止剪贴板信息的泄露。

本实施例一种基于浏览器的剪贴板内容加密方法，所述操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息，包括：

S101、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括来应用程序的和运营平台；例如某个网站的信息，只能特定的网站和程序才能使用，运营平台例如移动，电信等发送的手机验证码；

S102、管理系统判定需要复制的信息内容；内容包括文字信息，截图等，截图中如果有文字信息，提取文字信息；

S103、管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息；个人保护信息包括个人信息，身份证号码，住址，电话，验证码等信息，公共保护信息包括特定网站需要保护的信息只能特定网站和特定应用程序使用；管理系统识别信息的来源，如果时特定网站需要保护的信息，则列入公共保护信息组，管理系统判定如果来自运行商的特定长度的数字，或者根据设定的规则判定信息的内容符合个人保护信息组，则将其归入个人保护信息组，内容判定的规则包括特定长度的数字，比如11为电话号码数字串，身份证号码数字加字符串，姓名规则，地址信息等，管理系统通过系统内预设的规则判定是否为个人保护信息。

上述技术方案的工作原理为：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括来应用程序的和运营平台；例如某个网站的信息，只能特定的网站和程序才能使用，运营平台例如移动，电信等发送的手机验证码；管理系统判定需要复制的信息内容；内容包括文字信息，截图等，截图中如果有文字信息，提取文字信息；管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息；个人保护信息包括个人信息，身份证号码，住址，电话，验证码等信息，公共保护信息包括特定网站需要保护的信息只能特定网站和特定应用程序使用；管理系统识别信息的来源，如果时特定网站需要保护的信息，则列入公共保护信息组，管理系统判定如果来自运行商的特定长度的数字，或者根据设定的规则判定信息的内容符合个人保护信息组，则将其归入个人保护信息组。

上述技术方案的效果为：管理系统根据操作终端的选择实时判断需要复制的信息的来源，通过来源和对内容的提取和判定，将需要复制的信息按照一定的规则分组，分为普通信息和需要保护的信息，为后续加密提供依据，将保护信息复制前就进行加密，从而减少保护信息的泄露概率。

本实施例一种基于浏览器的剪贴板内容加密方法，所述将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限，包括：

S201、通过复制指令复制普通信息到剪贴板；

S202、将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；

S203、将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；

S204、对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库。

上述技术方案的工作原理为：通过复制指令复制普通信息到剪贴板；将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库。

上述技术方案的效果为：将普通内容的信息直接复制，使普通内容的访问更方便，将将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；在复制前就将保护信息进行加密处理，减少保护信息泄露的概率，标记保护信息并区分个人保护信息和公共保护信息，方便调用信息和设置不同信息的存放时间和规则；通过剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，便于浏览器的IP地址和分组的IP地址进行匹配；对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库，为了防止浏览器访问其他IP地址的数据，或者其他IP地址的浏览器访问此IP地址的信息，减少信息泄露。

本实施例一种基于浏览器的剪贴板内容加密方法，所述浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求，包括：

S301、浏览器发送请求指令给管理系统；

S302、管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；如果管理系统监测浏览器发送请求指令的同时操作终端正在使用此浏览器应用程序，且发送请求的时间在预设范围内，则将此请求指令提示给同样IP地址的操作终端；所述预设时间范围为30s到90s，优选地，个人保护信息比如手机验证码的预设时间为30s,个人身份证信息保护优选预设时间60s；个人地址信息等优选预设范围为30s，如果剪贴板信息既包含个人身份证信息，又包括地址信息等内容，则预设时间优选为60s。

S303、管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

上述技术方案的工作原理为：浏览器发送请求指令给管理系统；管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；如果管理系统监测浏览器发送请求指令的同时操作终端正在使用此浏览器应用程序，且发送请求的时间在预设范围内，则将此请求指令提示给同样IP地址的操作终端；操作终端发送拒绝或者同意反馈给管理系统，管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

上述技术方案的效果为：浏览器发送请求指令给管理系统；管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；通过IP地址的匹配，浏览器获得相同IP地址对应的剪贴板信息库的权限，防止不同IP剪贴板内信息的泄露；通过检测操作终端是否使用该浏览器或者应用程序，拦截没有使用使浏览器的请求，不然，如果每个浏览器或者程序都发送请求，系统都发送给终端确定，会拖慢速度，并且破坏操作终端的体验，同时也可能在无意间泄露信息，比如操作终端接收太多请求的情况下误操作；同时通过对发送请求时间的限制，减少弹出请求的次数，提高用户体验，并且通过时间限制，也可以减少信息的访问次数，减少信息的泄露。

本实施例一种基于浏览器的剪贴板内容加密方法，所述定期清理和覆盖剪贴板数据库的原有的内容，包括：

S401、定期清理剪贴板数据库的内容；将最大存放时间为设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，所述备份目录需要操作终端申请验证才能获取；

S402、同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除；

其中，所述一定时间设置的方法如下：将所述一定时间设置为△t，一段信息存入剪贴板信息库时间为T0,新的内容进入信息库的时间为T1,剪贴板信息库更新的时间间隔△t1＝T1-T0，若△t1在预设阈值a范围内，则△T＝△t1，若△t1大于预设阈值a，则△T等于预设阈值a，其中a＝Ts/2，不同信息类型的预设阈值a不同。

上述技术方案的工作原理为：定期清理剪贴板数据库的内容；将最大存放时间为设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，所述备份目录需要操作终端申请验证才能获取；同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除。

上述技术方案的效果为：通过定期清理剪贴板数据库的内容，可以减少剪贴板信息的泄露可能；通过都不同的信息类型设置不同的剪贴板存放时间，让保护信息更快的删除，可以减少敏感信息的泄露，同时普通信息可以有较多的时间完成复制，或者操作终端需要备份时有充裕的时间，比如系统断电关机后，终端用户需要找回复制的普通信息，可以在一定时间内在数据库中寻找，而新的信息存入剪贴板后，就的信息会自动转至备份目录存放稍微多的时间，并设置权限方便用户终端使用的同时减少泄露，通过对不同类型的信息设置不同的备份时间，也可以在能提供便利的时候提供便利，在保护的信息上减少泄露，如果用户操作终端有新的操作，则不停的迭代，将新的存入信息库，原有的存至备份，给用户一定的使用延迟时间，再下一次新的信息进入后，原有的备份也随之删除，减少泄露和冗余。

本实施例一种基于浏览器的剪贴板内容加密系统，所述系统包括：

信息识别模块：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；

加密模块：将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密并设置访问权限；

权限获取模块：浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；

更新模块：定期清理和覆盖剪贴板数据库的原有的内容。

上述技术方案的工作原理为：通过信息识别模块，操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息，通过加密模块，将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密并设置访问权限；通过权限获取模块，浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；通过更新模块，定期清理和覆盖剪贴板数据库的原有的内容。

上述技术方案的效果为：通过管理系统实时判断需要复制的信息的内容和来源，根据信息的来源和内容进行分类；做到实时分类，将信息分为普通信息和保护信息，普通信息直接复制，保护信息加密，这样减少保护信息被泄露的概率，同时方便读取普通信息，将信息存入数据库，通过对数据库的加密，并且通过管理系统设置给浏览器的权限，防止浏览器和应用程序随意读取剪贴板信息，减少信息的泄露，通过定期更新和删除剪贴板内容，并且设置不同类型信息的存放时间，个人保护信息随用随删，最大限度的保护个人信息泄露，同时用户如果需要再次需要使用普通信息，不至于很快找不到，综上所述，通过本发明一种基于浏览器的剪贴板内容加密方法和系统，在方便操作的同时尽可能的防止剪贴板信息的泄露。

本实施例一种基于浏览器的剪贴板内容加密系统，所述信息识别模块包括：

信息来源识别模块：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括来应用程序的和运营平台；

信息内容识别模块：管理系统判定需要复制的信息内容；内容包括文字信息，截图等，截图中如果有文字信息，提取文字信息；

信息分类模块：管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息；个人保护信息包括个人信息，身份证号码，住址，电话，验证码等信息，公共保护信息包括特定网站需要保护的信息只能特定网站和特定应用程序使用；管理系统识别信息的来源，如果时特定网站需要保护的信息，则列入公共保护信息组，管理系统判定如果来自运行商的特定长度的数字，或者根据设定的规则判定信息的内容符合个人保护信息组，则将其归入个人保护信息组，内容判定的规则包括特定长度的数字，比如11为电话号码数字串，身份证号码数字加字符串，姓名规则，地址信息等，管理系统通过系统内预设的规则判定是否为个人保护信息。

上述技术方案的工作原理为：通过信息来源识别模块：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括来应用程序的和运营平台；通过信息内容识别模块，管理系统判定需要复制的信息内容；内容包括文字信息，截图等，截图中如果有文字信息，提取文字信息；通过信息分类模块，管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息；个人保护信息包括个人信息，身份证号码，住址，电话，验证码等信息，公共保护信息包括特定网站需要保护的信息只能特定网站和特定应用程序使用；管理系统识别信息的来源，如果时特定网站需要保护的信息，则列入公共保护信息组，管理系统判定如果来自运行商的特定长度的数字，或者根据设定的规则判定信息的内容符合个人保护信息组，则将其归入个人保护信息组，内容判定的规则包括特定长度的数字，比如11为电话号码数字串，身份证号码数字加字符串，姓名规则，地址信息等，管理系统通过系统内预设的规则判定是否为个人保护信息。

上述技术方案的效果为：管理系统根据操作终端的选择实时判断需要复制的信息的来源，通过来源和对内容的提取和判定，将需要复制的信息按照一定的规则分组，分为普通信息和需要保护的信息，为后续加密提供依据，将保护信息复制前就进行加密，从而减少保护信息的泄露概率。

本实施例一种基于浏览器的剪贴板内容加密系统，所述加密模块包括：

复制普通信息模块：通过复制指令复制普通信息到剪贴板；

保护信息加密模块：将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；

数据库建立模块：将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；

权限设置模块：对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库。

上述技术方案的工作原理为：通过复制普通信息模块，复制指令复制普通信息到剪贴板；通过保护信息加密模块：将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；通过数据库建立模块，将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；通过权限设置模块：对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库。

上述技术方案的效果为：将普通内容的信息直接复制，使普通内容的访问更方便，将将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；在复制前就将保护信息进行加密处理，减少保护信息泄露的概率，标记保护信息并区分个人保护信息和公共保护信息，方便调用信息和设置不同信息的存放时间和规则；通过剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，便于浏览器的IP地址和分组的IP地址进行匹配；对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库，为了防止浏览器访问其他IP地址的数据，或者其他IP地址的浏览器访问此IP地址的信息，减少信息泄露。

本实施例一种基于浏览器的剪贴板内容加密系统，所述权限获取模块包括：

请求发送模块：浏览器发送请求指令给管理系统；

系统监测模块：管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；如果管理系统监测浏览器发送请求指令的同时操作终端正在使用此浏览器应用程序，且发送请求的时间在预设范围内，则将此请求指令提示给同样IP地址的操作终端；所述预设时间范围为30s到90s，优选地，个人保护信息比如手机验证码的预设时间为30s,个人身份证信息保护优选预设时间60s；个人地址信息等优选预设范围为30s，如果剪贴板信息既包含个人身份证信息，又包括地址信息等内容，则预设时间优选为60s。

反馈模块：管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

上述技术方案的工作原理为：通过请求发送模块，浏览器发送请求指令给管理系统；通过系统监测模块，管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；如果管理系统监测浏览器发送请求指令的同时操作终端正在使用此浏览器应用程序，且发送请求的时间在预设范围内，则将此请求指令提示给同样IP地址的操作终端；通过反馈模块，操作终端发送拒绝或者同意反馈给管理系统，管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

上述技术方案的效果为：浏览器发送请求指令给管理系统；管理通过系统获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；通过IP地址的匹配，浏览器获得相同IP地址对应的剪贴板信息库的权限，防止不同IP剪贴板内信息的泄露；通过检测操作终端是否使用该浏览器或者应用程序，拦截没有使用使浏览器的请求，不然，如果每个浏览器或者程序都发送请求，系统都发送给终端确定，会拖慢速度，并且破坏操作终端的体验，同时也可能在无意间泄露信息，比如操作终端接收太多请求的情况下误操作；同时通过对发送请求时间的限制，减少弹出请求的次数，提高用户体验，并且通过时间限制，也可以减少信息的访问次数，减少信息的泄露。

本实施例一种基于浏览器的剪贴板内容加密系统，所述更新模块包括：

信息清理模块：定期清理剪贴板数据库的内容；将最大存放时间为设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，所述备份目录需要操作终端申请验证才能获取；

信息覆盖模块：同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除；

其中，所述一定时间设置的方法如下：将所述一定时间设置为△t，一段信息存入剪贴板信息库时间为T0,新的内容进入信息库的时间为T1,剪贴板信息库更新的时间间隔△t1＝T1-T0，若△t1在预设阈值a范围内，则△T＝△t1，若△t1大于预设阈值a，则△T等于预设阈值a，其中a＝Ts/2，不同信息类型的预设阈值a不同。

上述技术方案的工作原理为：通过信息清理模块，定期清理剪贴板数据库的内容；将最大存放时间为设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，所述备份目录需要操作终端申请验证才能获取；通过信息覆盖模块，同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除。

上述技术方案的效果为：通过定期清理剪贴板数据库的内容，可以减少剪贴板信息的泄露可能；通过都不同的信息类型设置不同的剪贴板存放时间，让保护信息更快的删除，可以减少敏感信息的泄露，同时普通信息可以有较多的时间完成复制，或者操作终端需要备份时有充裕的时间，比如系统断电关机后，终端用户需要找回复制的普通信息，可以在一定时间内在数据库中寻找，而新的信息存入剪贴板后，就的信息会自动转至备份目录存放稍微多的时间，并设置权限方便用户终端使用的同时减少泄露，通过对不同类型的信息设置不同的备份时间，也可以在能提供便利的时候提供便利，在保护的信息上减少泄露，如果用户操作终端有新的操作，则不停的迭代，将新的存入信息库，原有的存至备份，给用户一定的使用延迟时间，再下一次新的信息进入后，原有的备份也随之删除，减少泄露和冗余。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种基于浏览器的剪贴板内容加密方法，其特征在于，所述方法包括：

S1、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；

S2、将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密和设置访问权限；

S3、浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；

S4、定期清理和覆盖剪贴板数据库的原有的内容；

其中，步骤S2包括：

S201、通过复制指令复制普通信息到剪贴板；

S202、将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；

S203、将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；

S204、对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库；

步骤S4包括：

S401、定期清理剪贴板数据库的内容；将最大存放时间设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，备份目录需要操作终端申请验证才能获取；

S402、同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除；

其中，所述一定时间设置的方法如下：将所述一定时间设置为△t，一段信息存入剪贴板信息库时间为T0,新的内容进入信息库的时间为T1,剪贴板信息库更新的时间间隔△t1＝T1-T0，若△t1在预设阈值a范围内，则△T＝△t1，若△t1大于预设阈值a，则△T等于预设阈值a，其中a＝Ts/2，不同信息类型的预设阈值a不同。

2.根据权利要求1所述的一种基于浏览器的剪贴板内容加密方法，其特征在于，所述操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息，包括：

S101、操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括应用程序和运营平台；

S102、管理系统判定需要复制的信息内容；

S103、管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息。

3.根据权利要求1所述的一种基于浏览器的剪贴板内容加密方法，其特征在于，所述浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求，包括：

S301、浏览器发送请求指令给管理系统；

S302、管理系统通过获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；所述预设时间范围为30s到90s；

S303、管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。

4.一种基于浏览器的剪贴板内容加密系统，其特征在于，所述系统包括：

信息识别模块：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息内容和来源，并根据所述信息的内容和来源进行分类，其中类别包括普通信息和保护信息；

加密模块：将所述普通信息通过复制指令执行复制存入剪贴板，将所述保护信息进行加密处理后通过复制存入剪贴板；同时记录信息来源，生成剪贴板数据库，并对所述剪贴板数据库进行加密并设置访问权限；

权限获取模块：浏览器如果想要获取剪贴板的内容，需要发送请求指令给管理系统，管理系统将所述请求指令发放给操作终端并根据所述操作终端的反馈指令决定是否允许请求；

更新模块：定期清理和覆盖剪贴板数据库的原有的内容；

其中，加密模块包括：

复制普通信息模块：通过复制指令复制普通信息到剪贴板；

保护信息加密模块：将保护信息进行加密处理生成加密信息，将加密信息通过复制指令存入剪贴板并进行标记区分个人保护信息和公共保护信息；

数据库建立模块：将剪贴板的信息根据操作系统终端的IP地址进行分组，得到不同IP地址的剪贴板信息库，并记录所述的IP地址，对所述剪贴板信息库进行加密处理并存入剪贴板数据库；

权限设置模块：对所述剪贴板信息库设置访问权限，同一IP取得的访问权限只能限定访问对应IP地址的剪贴板信息库；

更新模块包括：

信息清理覆盖模块：定期清理剪贴板数据库的内容；将最大存放时间设置为Ts；超过Ts则进行删除；普通内容Ts不大于380分钟；标记为个人保护信息的加密信息Ts不大于95秒，而且即用即删；标记为公共保护信息的加密信息Ts则不超过65分钟；同时，备份目录需要操作终端申请验证才能获取；

信息覆盖模块：同一IP地址有新的信息被复制到剪贴板中时，将原有对应IP地址信息库内的信息移至备份目录，存放一定时间后删除；

其中，所述一定时间设置的方法如下：将所述一定时间设置为△t，一段信息存入剪贴板信息库时间为T0,新的内容进入信息库的时间为T1,剪贴板信息库更新的时间间隔△t1＝T1-T0，若△t1在预设阈值a范围内，则△T＝△t1，若△t1大于预设阈值a，则△T等于预设阈值a，其中a＝Ts/2，不同信息类型的预设阈值a不同。

5.根据权利要求4所述的一种基于浏览器的剪贴板内容加密系统，其特征在于，所述信息识别模块包括：

信息来源识别模块：操作终端选择需要复制的信息；管理系统根据操作终端的选择实时判断需要复制的信息的来源，所述来源包括应用程序和运营平台；

信息内容识别模块：管理系统判定需要复制的信息内容；

信息分类模块：管理系统通过信息的来源和内容将复制的信息进行分类；其中信息的类别包括普通信息和保护信息；其中所述保护信息中还包含个人保护信息和公共保护信息。

6.根据权利要求4所述的一种基于浏览器的剪贴板内容加密系统，其特征在于，所述权限获取模块包括：

请求发送模块：浏览器发送请求指令给管理系统；

系统监测模块：管理系统通过获取发动请求指令的浏览器的IP地址，并根据请求指令的发送时间和操作终端是否正在使用此浏览器决定是否将此请求指令提示给同样IP地址的操作终端；如管理系统检测到操作终端在浏览器发动请求时并未使用此浏览器，则管理系统自动拒绝此请求；如果浏览器的发送请求为获取个人保护信息，但是发送请求的时间在信息存入剪贴板数据库后超过预设时间后，则管理系统自动拒绝此请求；所述预设时间范围为30s到90s；

反馈模块：管理系统根据操作终端的反馈决定是否允许请求；如果操作终端同意浏览器读取剪贴板内容，管理系统将浏览器的IP地址与剪贴板信息库的对应的IP地址进行匹配，匹配成功后开放此剪贴板信息库的读取权限给所述浏览器，并将此剪贴板信息库内的加密文件进行解密转换并将转换后的文件读取权限给到所述浏览器的访问终端。