一种基于USBKey的移动数据应用安全保护方法

    公开(公告)号:CN103632080B

    公开(公告)日:2016-08-17

    申请号:CN201310544837.8

    申请日:2013-11-06

    IPC分类号: G06F21/34 G06F21/62 H04L29/06

    摘要: 本发明公开了一种基于USBKey的移动数据应用安全保护系统及其方法,本发明通过内网数据安全管理机分发USBKey,将需要携带的移动数据文件存储于USBKey的隐藏分区中,并通过USBKey数据只读分区中的身份认证信息对使用人员进行身份认证,通过运行启动分区中的驱动控制程序对移动数据文件的使用行为进行安全控制,并对整个使用过程进行安全审计,USBKey使用完毕后需进行注销和回收用于下一次的分发。本发明通过身份认证与数据文件透明加解密,可以防止USBKey丢失后或外出维修通过数据恢复所造成的数据信息泄露;通过系统消息钩子和磁盘控制程序,可以防止用户将USBKey内数据文件通过拷贝或另存为等动作,将数据信息存储于其它介质中。