一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于信息管理領(lǐng)域，涉及一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，本發(fā)明使用靈活、方便，可在政府和企業(yè)信息化的過(guò)程中得以普及，更加適用于對(duì)內(nèi)部信息安全保密要求較高的機(jī)構(gòu)或部門(mén)。
【背景技術(shù)】
[0002]隨著科學(xué)技術(shù)的飛速發(fā)展，移動(dòng)存儲(chǔ)介質(zhì)如U盤(pán)、移動(dòng)硬盤(pán)的出現(xiàn)和普及極大方便了數(shù)據(jù)交換和存儲(chǔ)便利性。但是移動(dòng)存儲(chǔ)介質(zhì)在給人們工作帶來(lái)方便的同時(shí)，也給使用者所在公司的信息安全保密工作帶來(lái)了極大的安全隱患，加強(qiáng)移動(dòng)存儲(chǔ)介質(zhì)的管理已成為有效保障公司信息安全的重要基礎(chǔ)。
[0003]目前國(guó)內(nèi)針對(duì)移動(dòng)存儲(chǔ)介質(zhì)的管理一般都從行政手段和技術(shù)手段兩方面入手，一方面是通過(guò)專(zhuān)門(mén)規(guī)章制度來(lái)約束不得違規(guī)使用移動(dòng)存儲(chǔ)介質(zhì)，規(guī)定發(fā)生失泄密事件后將采用怎樣的處罰措施等；另一方面是通過(guò)安裝移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)或者桌面終端管理系統(tǒng)來(lái)從技術(shù)層面進(jìn)行計(jì)算機(jī)終端及移動(dòng)存儲(chǔ)介質(zhì)的管理。
[0004]但移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)或者桌面終端管理系統(tǒng)目前都存在兩個(gè)問(wèn)題:一是需要在公司范圍內(nèi)的計(jì)算機(jī)上安裝系統(tǒng)客戶(hù)端，通過(guò)服務(wù)器端對(duì)客戶(hù)端的控制來(lái)進(jìn)行移動(dòng)存儲(chǔ)介質(zhì)或桌面計(jì)算機(jī)的管理。其弊端在于當(dāng)辦公計(jì)算機(jī)數(shù)量較多時(shí)運(yùn)維工作量大，特別是計(jì)算機(jī)重裝操作系統(tǒng)或員工私自卸載客戶(hù)端后必須再次重新安裝客戶(hù)端，其次在實(shí)際應(yīng)用情況中，并非所有員工都非常了解計(jì)算機(jī)技術(shù)，在員工計(jì)算機(jī)上強(qiáng)行安裝一款軟件的行為會(huì)讓員工誤認(rèn)為計(jì)算機(jī)被公司監(jiān)控，限制了個(gè)人自由，員工會(huì)產(chǎn)生消極抵觸心理，從而影響正常辦公效率；二是現(xiàn)在大部分移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)都是通過(guò)服務(wù)器部署并下發(fā)若干策略來(lái)控制辦公計(jì)算機(jī)，目的是防止辦公計(jì)算機(jī)接入非授權(quán)的移動(dòng)存儲(chǔ)介質(zhì)，如果本身就是已授權(quán)的移動(dòng)存儲(chǔ)介質(zhì)接入非辦公計(jì)算機(jī)，比如帶回家使用，出差在外使用或者遺失后被他人使用則無(wú)法進(jìn)行管控，因此依然存在公司辦公信息外泄的風(fēng)險(xiǎn)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的在于克服現(xiàn)有技術(shù)的上述不足，本發(fā)明要解決在辦公過(guò)程中由于采用移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行文件傳輸而造成的信息泄密問(wèn)題。
[0006]本發(fā)明解決其技術(shù)問(wèn)題所采用的技術(shù)方案是:提供一套實(shí)用性強(qiáng)、使用方便、靈活的移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)專(zhuān)門(mén)用于辦公場(chǎng)合，其特征在于，包括服務(wù)器端和客戶(hù)端兩個(gè)部分，其中服務(wù)器端安裝在特定計(jì)算機(jī)上，客戶(hù)端封裝在辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)內(nèi)不需要再行安裝，且包含啟動(dòng)區(qū)和數(shù)據(jù)區(qū)兩個(gè)部分。
[0007]所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，所述的服務(wù)端由數(shù)據(jù)庫(kù)(包含公司全部計(jì)算機(jī)的機(jī)器碼)和相應(yīng)的應(yīng)答通信程序組成；其中，機(jī)器碼由計(jì)算機(jī)的網(wǎng)卡物理地址、中央處理器(Central Processing Unit簡(jiǎn)稱(chēng)CPU)的身份辨識(shí)碼(identificat1n縮寫(xiě)ID)和硬盤(pán)ID等物理特性唯一的硬件信息計(jì)算得到。
[0008]所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，所述的客戶(hù)端需在封裝至移動(dòng)存儲(chǔ)介質(zhì)前將該介質(zhì)進(jìn)行格式化處理，封裝時(shí)將移動(dòng)存儲(chǔ)介質(zhì)劃分成兩個(gè)區(qū)，啟動(dòng)區(qū)存放客戶(hù)端程序，包括硬件信息提取、機(jī)器碼計(jì)算及對(duì)比，離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)，密碼登錄及對(duì)比等程序塊，且該程序在應(yīng)用界面上只提供給用戶(hù)一個(gè)統(tǒng)一入口 ；數(shù)據(jù)區(qū)的默認(rèn)狀態(tài)為向用戶(hù)隱藏，僅當(dāng)所使用的存儲(chǔ)介質(zhì)及計(jì)算機(jī)驗(yàn)證合格后才可供員工正常辦公拷貝數(shù)據(jù)使用。
[0009]所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，所述的客戶(hù)端啟動(dòng)區(qū)將在用戶(hù)使用移動(dòng)存儲(chǔ)介質(zhì)時(shí)從計(jì)算機(jī)上提取一系列硬件信息，包括網(wǎng)卡物理地址、CPU的ID，硬盤(pán)的ID等物理特性唯一的硬件信息，并將提取得到的信息混合后通過(guò)高級(jí)加密標(biāo)準(zhǔn)(AdvancedEncrypt1n Standard簡(jiǎn)稱(chēng)AES)加密算法重新生成機(jī)器碼；同時(shí)啟動(dòng)區(qū)所包含的離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)文件將自動(dòng)連接服務(wù)器數(shù)據(jù)庫(kù)一次，更新至最新的數(shù)據(jù)庫(kù)；將生成的機(jī)器碼和更新后的離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)對(duì)比；匹配成功后該計(jì)算機(jī)被公司授權(quán)，系統(tǒng)將彈出輸入密碼的對(duì)話(huà)框，用戶(hù)輸入正確密碼后，開(kāi)始使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能，若輸入密碼有誤，則用戶(hù)仍不能使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能；若匹配不成功則會(huì)有若干提示，按照提示操作后仍不匹配將會(huì)返回初始界面，用戶(hù)將無(wú)法使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能。
[0010]本發(fā)明具有如下的有益效果:
[0011]本發(fā)明提供一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，該系統(tǒng)無(wú)需事先在每臺(tái)辦公計(jì)算機(jī)上進(jìn)行相應(yīng)管理系統(tǒng)客戶(hù)端的安裝，免去了運(yùn)維人員的繁瑣重復(fù)工作，并避免公司員工被強(qiáng)行要求安裝軟件而產(chǎn)生抵觸心理保持其正常工作狀態(tài)；同時(shí)，經(jīng)過(guò)授權(quán)的專(zhuān)用辦公移動(dòng)存儲(chǔ)介質(zhì)只能在公司認(rèn)可的辦公計(jì)算機(jī)上使用，從而防止私自范圍外使用、遺失后被他人使用等人為因素而導(dǎo)致公司信息泄漏，保障公司信息安全。
【附圖說(shuō)明】
[0012]圖1:為辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)使用流程圖。
【具體實(shí)施方式】
[0013]下面結(jié)合實(shí)施例，對(duì)本發(fā)明的【具體實(shí)施方式】作進(jìn)一步詳細(xì)描述。以下實(shí)施例用于說(shuō)明本發(fā)明，但不用來(lái)限制本發(fā)明的范圍。
[0014]首先在使用該系統(tǒng)前，將服務(wù)器端安裝在公司某一固定服務(wù)器上，并將此服務(wù)器通過(guò)公司內(nèi)部網(wǎng)絡(luò)與其他計(jì)算機(jī)相連。然后提取公司內(nèi)部每一臺(tái)計(jì)算機(jī)的網(wǎng)卡物理地址、CPU的ID，硬盤(pán)ID等表示計(jì)算機(jī)唯一物理特性的硬件信息。針對(duì)每一臺(tái)計(jì)算的硬件信息進(jìn)行計(jì)算，得到每臺(tái)計(jì)算機(jī)唯一的機(jī)器碼，并建立機(jī)器碼數(shù)據(jù)庫(kù)。
[0015]其次對(duì)普通移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行格式化并將客戶(hù)端封裝至介質(zhì)內(nèi)部，從而生成辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)，再下發(fā)給公司員工使用。封裝時(shí)需將移動(dòng)存儲(chǔ)介質(zhì)劃分成兩個(gè)區(qū)，啟動(dòng)區(qū)和數(shù)據(jù)區(qū)；其中，啟動(dòng)區(qū)存放客戶(hù)端程序，包括硬件信息提取、機(jī)器碼計(jì)算及對(duì)比，離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)，密碼登錄及對(duì)比等程序塊，且在應(yīng)用界面上只提供給用戶(hù)一個(gè)統(tǒng)一入口，數(shù)據(jù)區(qū)的默認(rèn)狀態(tài)為向用戶(hù)隱藏。將上述服務(wù)器端與數(shù)據(jù)端均安裝完畢后，便可使用該移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，其具體使用流程如附圖1所示。
[0016]當(dāng)員工在某一臺(tái)計(jì)算機(jī)上插入辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)時(shí),僅可看到啟動(dòng)區(qū),進(jìn)入啟動(dòng)區(qū)后，初始界面僅可看到一個(gè)統(tǒng)一入口程序圖標(biāo)即客戶(hù)端程序。點(diǎn)擊啟動(dòng)區(qū)內(nèi)客戶(hù)端程序，啟動(dòng)區(qū)中的離線(xiàn)數(shù)據(jù)庫(kù)文件將自動(dòng)連接服務(wù)器數(shù)據(jù)庫(kù)一次，如能夠連接上將自動(dòng)下載并更新到最新的數(shù)據(jù)庫(kù)，如無(wú)法連接則保持不變；之后，程序?qū)⑦M(jìn)行硬件信息提取，提取出該計(jì)算機(jī)網(wǎng)卡物理地址、CPU的ID，硬盤(pán)ID等信息后進(jìn)行混合計(jì)算，通過(guò)AED加密算法生成機(jī)器碼，并將生成的機(jī)器碼和離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)對(duì)比。匹配成功后則認(rèn)定該計(jì)算機(jī)已獲得公司授權(quán)認(rèn)可，再?gòu)棾鲚斎朊艽a的對(duì)話(huà)框，用戶(hù)輸入正確密碼后，數(shù)據(jù)區(qū)恢復(fù)正常顯示，用戶(hù)可以正常使用數(shù)據(jù)拷貝等功能。
[0017]如當(dāng)前生成的機(jī)器碼和離線(xiàn)數(shù)據(jù)庫(kù)匹配不上，程序彈出提示“當(dāng)前計(jì)算機(jī)不在公司授權(quán)范圍內(nèi)，是否申請(qǐng)授權(quán)”，用戶(hù)點(diǎn)“取消”則程序停止所有操作返回初始界面，點(diǎn)“確定”后將提交申請(qǐng)，申請(qǐng)內(nèi)容(包括申請(qǐng)人員手動(dòng)填寫(xiě)的人員姓名、辦公地點(diǎn)等辦公信息及程序自動(dòng)生成的機(jī)器碼等硬件信息)上傳到服務(wù)器端后彈出提示“申請(qǐng)已提交，請(qǐng)等待授權(quán)完成后再次啟用本程序”后返回初始界面，如與服務(wù)器端無(wú)法進(jìn)行通訊則彈出提示“申請(qǐng)無(wú)法提交，請(qǐng)檢查網(wǎng)絡(luò)”后返回初始界面；在此之后，由系統(tǒng)管理員在服務(wù)器端或系統(tǒng)管理頁(yè)面審核是否通過(guò)此條申請(qǐng)，通過(guò)后則更新數(shù)據(jù)庫(kù)數(shù)據(jù)，待用戶(hù)再次使用移動(dòng)存儲(chǔ)介質(zhì)待離線(xiàn)數(shù)據(jù)庫(kù)自動(dòng)更新后就能正常使用了。
[0018]如當(dāng)前生成的機(jī)器碼和離線(xiàn)數(shù)據(jù)庫(kù)匹配成功，而用戶(hù)輸入密碼不正確時(shí)，程序?qū)⑻崾居脩?hù)“再次輸入密碼”直到密碼輸入正確，用戶(hù)才能正常使用數(shù)據(jù)拷貝等功能；否則，用戶(hù)點(diǎn)擊“取消”或密碼輸入錯(cuò)誤若干次后系統(tǒng)返回初始界面。
【主權(quán)項(xiàng)】
1.一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，其特征在于，包括服務(wù)器端和客戶(hù)端兩個(gè)部分，其中服務(wù)器端安裝在特定計(jì)算機(jī)上，客戶(hù)端封裝在辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)內(nèi)不需要再行安裝，且包含啟動(dòng)區(qū)和數(shù)據(jù)區(qū)兩個(gè)部分。2.根據(jù)權(quán)利要求1所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，其特征在于，所述的服務(wù)端由數(shù)據(jù)庫(kù)(包含公司全部計(jì)算機(jī)的機(jī)器碼)和相應(yīng)的應(yīng)答通信程序組成；其中，機(jī)器碼由計(jì)算機(jī)的網(wǎng)卡物理地址、中央處理器(Central Processing Unit簡(jiǎn)稱(chēng)CPU)的身份辨識(shí)碼(identificat1n縮寫(xiě)ID)和硬盤(pán)ID等物理特性唯一的硬件信息計(jì)算得到。3.根據(jù)權(quán)利要求1所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，其特征在于，所述的客戶(hù)端需在封裝至移動(dòng)存儲(chǔ)介質(zhì)前將該介質(zhì)進(jìn)行格式化處理，封裝時(shí)將移動(dòng)存儲(chǔ)介質(zhì)劃分成兩個(gè)區(qū)，啟動(dòng)區(qū)存放客戶(hù)端程序，包括硬件信息提取、機(jī)器碼計(jì)算及對(duì)比，離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)，密碼登錄及對(duì)比等程序塊，且該程序在應(yīng)用界面上只提供給用戶(hù)一個(gè)統(tǒng)一入口 ；數(shù)據(jù)區(qū)的默認(rèn)狀態(tài)為向用戶(hù)隱藏，僅當(dāng)所使用的存儲(chǔ)介質(zhì)及計(jì)算機(jī)驗(yàn)證合格后才可供員工正常辦公拷貝數(shù)據(jù)使用。4.根據(jù)權(quán)利要求1所述的一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)，其特征在于，所述的客戶(hù)端啟動(dòng)區(qū)將在用戶(hù)使用移動(dòng)存儲(chǔ)介質(zhì)時(shí)從計(jì)算機(jī)上提取一系列硬件信息，包括網(wǎng)卡物理地址、CPU的ID，硬盤(pán)的ID等物理特性唯一的硬件信息，并將提取得到的信息混合后通過(guò)高級(jí)加密標(biāo)準(zhǔn)(Advanced Encrypt1n Standard簡(jiǎn)稱(chēng)AES)加密算法重新生成機(jī)器碼；同時(shí)啟動(dòng)區(qū)所包含的離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)文件將自動(dòng)連接服務(wù)器數(shù)據(jù)庫(kù)一次，更新至最新的數(shù)據(jù)庫(kù)；將生成的機(jī)器碼和更新后的離線(xiàn)機(jī)器碼數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)對(duì)比；匹配成功后該計(jì)算機(jī)被公司授權(quán)，系統(tǒng)將彈出輸入密碼的對(duì)話(huà)框，用戶(hù)輸入正確密碼后，開(kāi)始使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能，若輸入密碼有誤，則用戶(hù)仍不能使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能；若匹配不成功則會(huì)有若干提示，按照提示操作后仍不匹配將會(huì)返回初始界面，用戶(hù)將無(wú)法使用移動(dòng)存儲(chǔ)介質(zhì)的正常數(shù)據(jù)操作功能。
【專(zhuān)利摘要】本發(fā)明屬于信息管理領(lǐng)域，涉及一種辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)。該系統(tǒng)由服務(wù)器端和客戶(hù)端兩部分組成，其中服務(wù)器端內(nèi)集成有公司全部計(jì)算機(jī)獨(dú)有的機(jī)器碼數(shù)據(jù)庫(kù)，并安裝在特定計(jì)算機(jī)上，通過(guò)網(wǎng)絡(luò)與公司其他計(jì)算機(jī)相連；客戶(hù)端封裝在辦公專(zhuān)用移動(dòng)存儲(chǔ)介質(zhì)內(nèi)且不需要再行安裝，其內(nèi)部集成了包含公司全部計(jì)算機(jī)機(jī)器碼的離線(xiàn)數(shù)據(jù)庫(kù)。在使用該系統(tǒng)時(shí)，員工將裝有客戶(hù)端的移動(dòng)存儲(chǔ)介質(zhì)插入計(jì)算機(jī)，客戶(hù)端結(jié)合計(jì)算機(jī)內(nèi)部獨(dú)有的硬件信息計(jì)算出機(jī)器碼，并與離線(xiàn)數(shù)據(jù)庫(kù)比較，確認(rèn)該計(jì)算機(jī)是否為公司授權(quán)機(jī)器。當(dāng)確認(rèn)成功后，員工輸入登陸密碼，才可使用移動(dòng)存儲(chǔ)介質(zhì)中的數(shù)據(jù)區(qū)。該系統(tǒng)具有使用便捷、安全性高與保密性好等優(yōu)點(diǎn)。
【IPC分類(lèi)】G06F21/62, G06F21/31, G06F21/46
【公開(kāi)號(hào)】CN104933333
【申請(qǐng)?zhí)枴緾N201410359134
【發(fā)明人】王皓, 王云飛, 陳玉寶, 吳傳強(qiáng), 宋藍(lán)云
【申請(qǐng)人】湖北華中電力科技開(kāi)發(fā)有限責(zé)任公司
【公開(kāi)日】2015年9月23日
【申請(qǐng)日】2014年7月25日