TWI423067B - 用於資訊安全檢測之方法，ｕｓｂ設備與伺服器 - Google Patents

Description

用於資訊安全檢測之方法，USB設備與伺服器

本發明涉及一種用於資訊安全檢測之方法，USB設備與伺服器。

伴隨著全球產業電子化，科技化的發展，技術、資訊等這些智慧財產在企業的生存與發展中發揮著越來越重要的作用，因此也迫使更多的企業將注意力集中到資訊安全保障上來。如何有效、方便、快捷的對企業資訊安全進行管控與稽查成為了熱門的話題。

由於工作或者業務的需要，員工或者客戶通常需要攜帶個人電腦或者其他移動存儲設備進出公司，這就會給公司的資訊安全帶來隱患。為了排除上述隱患，某些公司在進出門崗設置資訊安全檢測處，用於檢測進出公司的個人電腦或者其他移動存儲設備中是否包含該公司的機密資訊。

然而，目前尚沒有有效的工具或者方法來執行上述資訊安全的檢測，傳統的做法主要係透過一些磁片文檔掃描程式對個人電腦或者其他移動存儲設備中的文檔結構進行掃描與記錄，並透過檢測員的個人經驗去判斷和比較該個人電腦或者其他移動存儲設備中是否存在有涉及該公司機密資訊的文檔。

上述做法雖然在一定程度上能夠起到防止機密資訊外流的作用， 然而，該人工作業的方法在實際操作中會存在諸如效率低、隱患多等的弊端，如：

上述的資訊安全檢測方法主要係由檢測員來完成，在資訊安全的檢測過程中沒有明確的標準，幾乎全憑檢測員的個人經驗與觀點來判斷是否存在違反公司資訊安全的資料或者文檔，效率較低；此外，由於檢測員在進行資訊安全的檢查過程中會接觸到個人電腦或者其他移動存儲設備中的個人資料，而不排除有些資料係客戶不願意被其他人所接觸的，因此，會給客戶帶來很多不滿與不便。

鑒於以上內容，有必要提出一種用於資訊安全檢測之方法，USB設備與伺服器，其可對待檢測的個人電腦或者其他移動存儲設備自動地進行資訊安全的檢測。

一種USB設備，其可插入到與伺服器進行通訊連接的用戶端的可移動式存儲設備中。所述的USB設備包括一個用戶端檢測程式，該用戶端檢測程式包括：程式自動運行模組，用於當該USB設備插入到所述可移動式存儲設備中時，自動運行該用戶端檢測程式；參數獲取模組，用於從所述伺服器中獲取用於對該可移動式存儲設備進行資訊安全檢測的檢測參數；掃描模組，用於根據上述獲取的檢測參數對所述可移動式存儲設備中的文檔進行掃描，並將掃描出的可疑文檔發送給該伺服器端進行整體內容的檢查以確定該掃描出的可疑文檔是否為涉及機密資訊的文檔；及結果顯示模組，用於從該伺服器端接收並顯示整體內容的檢查結果。

一種伺服器，其可與包含USB設備及可移動式存儲設備的用戶端 進行通訊連接。所述USB設備可插入到所述的可移動式存儲設備中。所述的伺服器包括一個伺服器端檢測程式，該伺服器端檢測程式包括：參數設置模組，用於設置對所述可移動式存儲設備進行檢測時的檢測參數；存儲模組，用於存儲上述的檢測參數，並在所述USB設備插入到可移動式存儲設備中時將該檢測參數發送給用戶端；掃描結果接收模組，用於接收用戶端根據上述檢測參數對所述可移動式存儲設備中的文檔進行掃描的掃描結果；及檢測模組，用於根據上述的掃描結果，對該可移動式存儲設備中的可疑文檔進行整體內容的檢測，以確定該可疑文檔是否為涉及機密資訊的文檔，並將檢測結果發送給用戶端。

一種利用上述伺服器進行資訊安全檢測的方法，該方法包括：在伺服器端設置對待檢測的可移動式存儲設備中存儲的文檔進行檢測時所需的檢測參數；當USB設備插入到一個可移動式存儲設備中時，將伺服器端與包含該USB設備及該可移動式存儲設備的用戶端建立通訊連接，並根據用戶端的請求將上述設置的檢測參數配置給用戶端；接收用戶端根據上述檢測參數對該可移動式存儲設備中的文檔進行掃描的掃描結果；當根據上述的掃描結果判斷該可移動式存儲設備中存在可疑文檔時，對該可疑文檔進行整體內容的進一步檢測，以確定該可疑文檔是否為涉及機密資訊的文檔；及將檢測結果發送給用戶端。

一種利用上述USB設備進行資訊安全檢測的方法，該方法包括：將一個USB設備插入到一個可移動式存儲設備中；自動運行該USB設備中存儲的用戶端檢測程式，此時包含該USB設備及該可移動式存儲設備的用戶端與一台伺服器建立了通訊連接；從伺服器端 獲取對該可移動式存儲設備中存儲的文檔進行檢測時的檢測參數；根據上述的檢測參數對該可移動式存儲設備中的文檔進行掃描，並將掃描結果發送給伺服器；接收伺服器根據上述掃描結果作出的檢測結果，並根據檢測結果進行如下動作：當該可移動式存儲設備通過檢測時，顯示該可移動式存儲設備31通過檢測，並提示列印放行單；或者當該可移動式存儲設備沒有通過檢測時，顯示該可移動式存儲設備沒有通過檢測，並列出違規文檔列表；及自動該退出用戶端檢測程式。

相較於習知技術，本發明所提供之資訊安全檢測方法及其USB設備與伺服器，可以同時對多台用戶端的個人電腦或者其他移動存儲設備進行資訊安全的檢測，由伺服器制定統一的檢測標準，對各用戶端進行同步、自動的資訊安全檢測，效率高且避免了用戶端隱私資料的洩露。

1‧‧‧伺服器

10‧‧‧伺服器端檢測程式

100‧‧‧參數設置模組

101‧‧‧基本資訊建立模組

102‧‧‧存儲模組

103‧‧‧掃描結果接收模組

104‧‧‧檢測模組

2‧‧‧網路

3‧‧‧客戶端

30‧‧‧USB設備

20‧‧‧用戶端檢測程式

200‧‧‧程式自動運行模組

201‧‧‧基本資訊錄入模組

202‧‧‧參數獲取模組

203‧‧‧掃描模組

204‧‧‧結果顯示模組

205‧‧‧程式退出模組

31‧‧‧可移動式存儲設備

103‧‧‧存儲模組

104‧‧‧接收模組

105‧‧‧時間獲取模組

106‧‧‧匹配模組

107‧‧‧提示模組

108‧‧‧許可權授予模組

S200‧‧‧將USB設備插入到一移動式存儲設備中

S201‧‧‧自動啟動上述USB設備中的檢測程式

S202‧‧‧與伺服器建立通訊連接，錄入上述移動式存儲設備的基本資訊

S203‧‧‧從伺服器端獲取對移動式存儲設備的檢測參數

S204‧‧‧根據上述檢測參數對移動存儲設備進行掃描，並將掃描結果傳送至伺服器

S205‧‧‧接收伺服器根據上述掃描結果作出的檢測結果，並根據該檢測結果進行如下動作

S206‧‧‧該移動式存儲設備通過檢測，列印放行單

S207‧‧‧該移動式存儲設備沒有通過檢測，列出違規文檔列表

S208‧‧‧退出該檢測程式

圖1係本發明資訊安全檢測方法較佳實施例的硬體架構圖。

圖2係圖1中USB設備與伺服器的功能模組圖。

圖3係本發明資訊安全檢測方法較佳實施例中伺服器端的實施流程圖。

圖4係本發明資訊安全檢測方法較佳實施例中用戶端的實施流程圖。

如圖1所示，係本發明資訊安全檢測方法較佳實施例的硬體架構圖。所述資訊安全檢測方法的硬體架構採用伺服器端及用戶端的 C/S架構，其主要包括伺服器1、網路2及多個用戶端3。所述的用戶端3由一個USB設備30及一個可移動式存儲設備31構成。所述的可移動式存儲設備31可以係桌上型電腦或者掌上電腦等。所述USB設備30中存儲有用戶端檢測程式，當該USB設備30插入到可移動式存儲設備31的USB介面時，位於該USB設備30中的用戶端檢測程式自動啟動，透過網路2與伺服器1中安裝的伺服器端檢測程式進行資料同步後，對可移動式存儲設備31中存儲的文檔進行資訊安全的檢測。所述的網路2可以係企業內部網路、網際網路或者其他適用的網路類型。

參閱圖2所示，係圖1中USB設備30與伺服器1的功能模組圖。

伺服器1中的伺服器端檢測程式10主要包括：參數設置模組100、基本資訊建立模組101、存儲模組102、掃描結果接收模組103及檢測模組104。USB設備30中的用戶端檢測程式20主要包括：程式自動運行模組200、基本資訊錄入模組201、參數獲取模組202、掃描模組203、結果顯示模組204及程式退出模組205。

上述所稱的各個模組係按照功能的不同對伺服器端檢測程式10及用戶端檢測程式20進行的劃分，其比程式更適合於描述軟體在電腦中的執行過程，因此在本發明將伺服器端檢測程式10及用戶端檢測程式20的功能分別用各個模組來描述。

以下，按照本發明較佳實施例的資料流程向對上述各模組的功能進行描述。

所述參數設置模組100主要用於設置對可移動式存儲設備31中存儲的文檔進行檢測時的檢測參數，並將該設置的檢測參數存儲於 存儲模組102中。所述檢測參數主要包括掃描關鍵字及掃描的文檔類型等。所述掃描關鍵字可以設置多個，用於檢測該可移動式存儲設備31中是否存在包含所述關鍵字的文檔。所述掃描的文檔類型係指在對可移動式存儲設備31中存儲的文檔進行檢測時所掃描文檔的類型，其包括，但不限於，TXT格式、DOC格式、PDF格式及TIF格式等。

所述程式自動運行模組200主要用於當USB設備30插入到可移動式存儲設備31中時，自動運行該USB設備30中存儲的用戶端檢測程式20，並與伺服器1建立通訊連接。

所述基本資訊錄入模組201主要用於錄入該可移動式存儲設備31的基本資訊，所述基本資訊包括：該可移動式存儲設備31的型號，所屬人的姓名、部門，及攜出原因等。錄入可移動式存儲設備31的基本資訊係為了更好地對檢測結果進行追蹤。

所述基本資訊建立模組101主要用於根據錄入的該可移動式存儲設備31的基本資訊，在伺服器1中同步地建立該可移動式存儲設備31的基本資訊，並將該可移動式存儲設備31的基本資訊存儲於存儲模組102中。

所述參數獲取模組202主要用於從上述伺服器1中的存儲模組102中獲取設置的檢測參數。

所述掃描模組203主要用於根據上述獲取的檢測參數對可移動式存儲設備31中的文檔進行掃描，並將掃描結果發送給伺服器1。該掃描模組203首先遍曆該可移動式存儲設備31的文檔目錄系統，篩選出所有屬於設置的文檔類型的文檔，再根據設置的一個或 者多個掃描關鍵字對該篩選出的文檔的具體內容進行掃描以檢測出至少包含一個掃描關鍵字的文檔。

所述掃描結果接收模組103主要用於從用戶端3處接收上述的掃描結果。在所述掃描模組203沒有從該可移動式存儲設備31中掃描出文檔時，所述掃描結果係該可移動式存儲設備31中不存在可疑文檔；在所述掃描模組203從該可移動式存儲設備31中掃描出文檔時，所述掃描結果係被掃描出的文檔，被掃描出的文檔即可疑文檔。

所述檢測模組104主要用於對從用戶端3處接收的可疑文檔進行整體內容的進一步檢測，以確定接收的可疑文檔是否為涉及機密資訊的文檔，並將檢測結果發送給用戶端3。

所述結果顯示模組204用於接收並顯示上述的檢測結果。該檢測結果包括該可移動式存儲設備31通過檢測，可以列印放行單；或者該可移動式存儲設備31沒有通過檢測，並列出違規文檔列表。所述違規文檔即涉及該公司機密資訊的文檔。

所述程式退出模組205主要用於當對該可移動式存儲設備31檢測完畢後，自動退出用戶端檢測程式20。

參閱圖3所示，係本發明資訊安全檢測方法較佳實施例中伺服器端的實施流程圖。

步驟S100，伺服器1中的伺服器端檢測程式10被啟動運行。

步驟S101，用戶透過伺服器端檢測程式10中的參數設置模組100設置對待檢測的可移動式存儲設備31中存儲的文檔進行檢測時所需的檢測參數。所述檢測參數主要包括掃描關鍵字及掃描的文檔 類型等。所述掃描關鍵字可以設置多個，用於檢測該可移動式存儲設備31中是否存在包含該關鍵字的文檔。所述掃描的文檔類型係指在對可移動式存儲設備31中存儲的文檔進行檢測時所掃描文檔的類型，其可以包括TXT格式、DOC格式、PDF格式及TIF格式等。

步驟S102，伺服器1時時等待USB設備30插入到一個可移動式存儲設備31中。

當有一個USB設備30插入到一個可移動式存儲設備31中時，步驟S103，包含該USB設備30及可移動式存儲設備31的用戶端3與該伺服器1建立通訊連接，以及基本資訊建立模組101根據在用戶端3中錄入的該可移動式存儲設備31的基本資訊，在伺服器1中同步建立該可移動式存儲設備31的基本資訊，並將該基本資訊存儲於存儲模組102中。所述基本資訊可以包括：該可移動式存儲設備31的型號，所屬人的姓名、部門，及攜出原因等。建立可移動式存儲設備31的基本資訊係為了更好地對檢測結果進行追蹤。

步驟S104，存儲模組102根據用戶端3的參數獲取模組202的請求，將在伺服器1中設置的檢測參數配置給用戶端3。

步驟S105，掃描結果接收模組103接收用戶端3根據上述檢測參數對該所述可移動式存儲設備31中的文檔進行掃描的掃描結果。在所述掃描模組203沒有從該可移動式存儲設備31中掃描出文檔時，所述掃描結果係該可移動式存儲設備31中不存在可疑文檔；在所述掃描模組203從該可移動式存儲設備31中掃描出文檔時，所述掃描結果係被掃描出的文檔，被掃描出的文檔即是可疑文檔。

步驟S106，檢測模組104根據上述的掃描結果判斷該可移動式存儲設備31中是否存在可疑文檔。若沒有存在可疑文檔，則轉入步驟S109。

否則，當該可移動式存儲設備31中存在可疑文檔時，步驟S107，該檢測模組104對該文檔進行整體內容的檢測，以確定該文檔是否為涉及機密資訊的文檔。

步驟S108，該檢測模組104判斷該該可移動式存儲設備31是否通過檢測。

若通過了檢測，則步驟S109，檢測模組104通知用戶端3該可移動式存儲設備31通過檢測，可以列印放行單。

否則，若該可移動式存儲設備31沒有通過檢測，則步驟S110，檢測模組104通知用戶端3該可移動式存儲設備31沒有通過檢測，並列出違規文檔列表，所述違規文檔即涉及該公司機密資訊的文檔。

參閱圖4所示，係本發明資訊安全檢測方法較佳實施例中用戶端的實施流程圖。

步驟S200，用戶將一個USB設備30插入到一個可移動式存儲設備31中。

步驟S201，程式自動運行模組200自動運行該USB設備30中存儲的用戶端檢測程式20，此時包含該USB設備30及該可移動式存儲設備31的用戶端3與一台伺服器1建立了通訊連接。

步驟S202，用戶透過基本資訊錄入模組201錄入該可移動式存儲 設備31的基本資訊，並將該該基本資訊傳送給伺服器1。所述基本資訊包括：該可移動式存儲設備31的型號，所屬人的姓名、部門，及攜出原因等。錄入可移動式存儲設備31的基本資訊係為了更好地對檢測結果進行追蹤。

步驟S203，參數獲取模組202從伺服器3中獲取對該可移動式存儲設備31中存儲的文檔進行檢測時的檢測參數。所述檢測參數主要包括掃描關鍵字及掃描的文檔類型等。所述掃描關鍵字可以設置多個，用於檢測該可移動式存儲設備31中是否存在包含該關鍵字的文檔。所述掃描的文檔類型係指在對可移動式存儲設備31中存儲的文檔進行檢測時所掃描文檔的類型，其可以包括TXT格式、DOC格式、PDF格式及TIF格式等。

步驟S204，掃描模組203根據上述的檢測參數對可移動式存儲設備31中的文檔進行掃描，並將掃描結果發送給伺服器1。該掃描模組203首先遍曆該可移動式存儲設備31的文檔目錄系統，篩選出所有屬於設置的文檔類型的文檔，再根據設置的一個或者多個關鍵字對該篩選出的文檔的具體內容進行掃描以檢測出至少包含一個關鍵字的可疑文檔。

步驟S205，結果顯示模組204接收伺服器1根據上述掃描結果作出的檢測判斷，並根據檢測結果進行如下動作：

當該可移動式存儲設備31通過檢測時，則步驟S206，顯示該可移動式存儲設備31通過檢測，並提示用戶列印放行單。

當該可移動式存儲設備31沒有通過檢測時，則步驟S207，顯示該可移動式存儲設備31沒有通過檢測，並列出違規文檔列表。所述 違規文檔即涉及該公司機密資訊的文檔。

步驟S208，當對該可移動式存儲設備31檢測完畢後，程式退出模組205自動退出用戶端檢測程式20。

以上所述僅為本發明之較佳實施例而已，且已達廣泛之使用功效，凡其他未脫離本發明所揭示之精神下所完成之均等變化或修飾，均應包含在下述之申請專利範圍內。

S200‧‧‧將USB設備插入到一移動式存儲設備中

S201‧‧‧自動啟動上述USB設備中的檢測程式

S202‧‧‧與伺服器建立通訊連接，錄入上述移動式存儲設備的基本資訊

S203‧‧‧從伺服器端獲取對移動式存儲設備的檢測參數

S204‧‧‧根據上述檢測參數對移動存儲設備進行掃描，並將掃描結果傳送至伺服器

S205‧‧‧接收伺服器根據上述掃描結果作出的檢測結果，並根據該檢測結果進行如下動作

S206‧‧‧該移動式存儲設備通過檢測，列印放行單

S207‧‧‧該移動式存儲設備沒有通過檢測，列出違規文檔列表

S208‧‧‧退出該檢測程式

Claims (10)

1. 一種USB設備，其可插入到與伺服器進行通訊連接的用戶端的可移動式存儲設備中，其中，所述之USB設備包括一個用戶端檢測程式，該用戶端檢測程式包括：程式自動運行模組，用於當該USB設備插入到所述可移動式存儲設備中時，自動運行該用戶端檢測程式；參數獲取模組，用於從所述伺服器中獲取用於對該可移動式存儲設備進行資訊安全檢測的檢測參數；掃描模組，用於根據上述獲取的檢測參數對所述可移動式存儲設備中的文檔進行掃描，並將掃描出的可疑文檔發送給該伺服器端進行整體內容的檢查以確定該掃描出的可疑文檔是否為涉及機密資訊的文檔；及結果顯示模組，用於從該伺服器端接收並顯示整體內容的檢查結果。
2. 如申請專利範圍第1項所述之USB設備，其中，所述獲取的檢測參數包括掃描關鍵字及掃描的文檔類型。
3. 一種伺服器，其可與包含USB設備及可移動式存儲設備的用戶端進行通訊連接，所述USB設備可插入到所述的可移動式存儲設備中，其中，所述伺服器包括一個伺服器端檢測程式，該伺服器端檢測程式包括：參數設置模組，用於設置對所述可移動式存儲設備進行檢測時的檢測參數；存儲模組，用於存儲上述的檢測參數，並在所述USB設備插 入到可移動式存儲設備中時將該檢測參數發送給用戶端；掃描結果接收模組，用於接收用戶端根據上述檢測參數對所述可移動式存儲設備中的文檔進行掃描的掃描結果；及檢測模組，用於根據上述的掃描結果，對該可移動式存儲設備中的可疑文檔進行整體內容的檢測，以確定該可疑文檔是否為涉及機密資訊的文檔，並將檢測結果發送給用戶端。
4. 如申請專利範圍第3項所述之伺服器，其中，所述獲取的檢測參數包括掃描關鍵字及掃描的文檔類型。
5. 一種利用申請專利範圍第3項所述之伺服器進行資訊安全檢測的方法，該資訊安全檢測方法包括：在伺服器端設置對待檢測的可移動式存儲設備中存儲的文檔進行檢測時所需的檢測參數；當USB設備插入到一個可移動式存儲設備中時，將伺服器端與包含該USB設備及該可移動式存儲設備的用戶端建立通訊連接，並根據用戶端的請求將上述設置的檢測參數配置給用戶端；接收用戶端根據上述檢測參數對該可移動式存儲設備中的文檔進行掃描的掃描結果；當根據上述的掃描結果判斷該可移動式存儲設備中存在可疑文檔時，對該可疑文檔進行整體內容的進一步檢測，以確定該可疑文檔是否為涉及機密資訊的文檔；及將檢測結果發送給用戶端。
6. 如申請專利範圍第5項所述之資訊安全檢測方法，其中，所述之檢測參數包括掃描關鍵字及掃描的文檔類型。
7. 如申請專利範圍第5項所述之資訊安全檢測方法，其中，所 述將伺服器端與用戶端建立通訊連接，並將上述設置的檢測參數配置給用戶端的步驟還包括：根據在用戶端中錄入的該可移動式存儲設備的基本資訊，在伺服器中同步建立該可移動式存儲設備的基本資訊。
8. 一種利用申請專利範圍第1項所述的USB設備進行資訊安全檢測的方法，該資訊安全檢測方法包括：將USB設備插入到可移動式存儲設備中；自動運行該USB設備中存儲的用戶端檢測程式；從伺服器端獲取對該可移動式存儲設備中存儲的文檔進行檢測時的檢測參數；根據上述的檢測參數對該可移動式存儲設備中的文檔進行掃描，並將掃描結果發送給伺服器；接收伺服器根據上述掃描結果作出的檢測結果，並根據檢測結果進行如下動作：當該可移動式存儲設備通過檢測時，顯示該可移動式存儲設備通過檢測，並提示列印放行單；或者當該可移動式存儲設備沒有通過檢測時，顯示該可移動式存儲設備沒有通過檢測，並列出違規文檔列表；及自動該退出用戶端檢測程式。
9. 如申請專利範圍第8項所述之資訊安全檢測方法，其中，所述之檢測參數包括掃描關鍵字及掃描的文檔類型。
10. 如申請專利範圍第8項所述之資訊安全檢測方法，其中，在步驟自動運行該USB設備中存儲的用戶端檢測程式，此時包含該USB設備及該可移動式存儲設備的用戶端與一台伺服器建立了通訊連接後還包括： 錄入該可移動式存儲設備的基本資訊。