一种操作管理方法及装置

    公开(公告)号:CN108121913A

    公开(公告)日:2018-06-05

    申请号:CN201810018274.1

    申请日:2018-01-09

    Abstract: 本发明提出一种操作管理方法,应用于操作管理装置,所述操作管理装置创建并存储进程白名单和进程黑名单;当接收到文件操作请求时,识别发起所述文件操作请求的进程的身份信息;判断所述进程黑名单中是否包含所述进程的身份信息;如果所述进程黑名单中包含所述进程的身份信息,则拒绝所述文件操作请求;如果所述进程黑名单中不包含所述进程的身份信息,则判断所述进程白名单中是否包含所述进程的身份信息;如果所述进程白名单中不包含所述进程的身份信息,则拒绝所述文件操作请求。上述技术方案实现了对进程的双重身份验证,提升了对恶意进程的识别和防护能力。

    文档远程编辑方法及装置

    公开(公告)号:CN107943772A

    公开(公告)日:2018-04-20

    申请号:CN201711141573.6

    申请日:2017-11-15

    CPC classification number: G06F17/24 G06F9/547

    Abstract: 本发明提供了一种文档远程编辑方法及装置,将真正的文档放到远程服务器上,电子设备端生成的文档只是一个具有相同文档标题但仅包含非文档内容的“壳文件”,这个壳文件的内容是真实文档在服务器端的加密地址。当用户打开电子设备端的文档进行编辑的时候,电子设备端与服务器端建立连接,向服务器端发送读取文档请求,以触发所述服务器查找所述读取文档请求对应的文档并传输所述文档的内容;所述读取文档请求携带有所述文档的地址;从服务器端接收文档的内容,并对文档进行编辑,并保存编辑后的文档,向服务器端发送编辑后的文档的内容,这种操作加强了文档的安全性,防止计算机被攻破导致文档泄密。

    水印添加方法及装置
    3.
    发明公开

    公开(公告)号:CN108875323A

    公开(公告)日:2018-11-23

    申请号:CN201810619771.7

    申请日:2018-06-15

    Abstract: 本发明实施例提供一种水印添加方法及装置。所述方法应用于服务器,所述方法包括:接收目标水印的参数信息,所述参数信息至少包括所述目标水印的水印类型以及属性信息;获取目标设备的系统文件中,与所述水印类型对应的、控制打印的预设接口函数;将所述属性信息添加至所述预设接口函数中,生成目标接口函数;将所述目标接口函数发送至所述目标设备,并向所述目标设备发送执行所述目标接口函数的指示信息。本发明实施例中,设定水印的过程简单,无需为每个打印文档单独添加水印;直接修改目标设备的系统文件,无需执行生成水印图片等过程。

    资源访问方法及装置
    4.
    发明公开

    公开(公告)号:CN108875004A

    公开(公告)日:2018-11-23

    申请号:CN201810619120.8

    申请日:2018-06-15

    Abstract: 本发明实施例提供一种资源访问方法及装置。所述方法应用于服务器,所述方法包括:接收客户端的资源请求信息,获取所述资源请求信息中的用户标识信息;根据所述用户标识信息,查询所述服务器的数据库中的用户资源;其中,所述数据库中的用户资源为所述服务器从与所述服务器通信连接的轻量目录访问协议LDAP服务器中所同步的;将所查询到的与所述用户标识信息对应的目标用户资源,反馈至所述客户端。本发明实施例一方面,避免造成LDAP服务器访问量的增加;另一方面,相对于访问LDAP服务器,直接访问服务器速度更快。

    一种保护终端安全的方法和装置

    公开(公告)号:CN107832605A

    公开(公告)日:2018-03-23

    申请号:CN201711173879.X

    申请日:2017-11-22

    CPC classification number: G06F21/51

    Abstract: 本发明公开了一种保护终端安全的方法和装置,该方法包括:S1:获取终端的软件安装行为;S2:获取终端中软件抓取用户数据信息的行为;S3:由软件安装行为和软件抓取用户数据信息的行为,确定该软件为违规软件;S4:确定该违规软件所位于的终端为危险终端,并确定该危险终端的位置;S5:阻断危险终端的网络,将危险终端与其他终端隔离。软件安装行为包括但不限于修改系统文件和修改注册表;软件抓取用户数据信息的行为包括但不限于获取用户的文档和用户的个人账号密码。本申请的方法监控覆盖范围大,能够同时监控软件基本行为、阻止第三方软件的安装、阻止软件的自动安装和保护隐私数据信息,全方位对软件的行为进行管控,有效地保护终端的安全。

    一种文档的处理方法和装置

    公开(公告)号:CN107832625B

    公开(公告)日:2020-05-22

    申请号:CN201711177733.2

    申请日:2017-11-21

    Abstract: 本发明提供了一种文档的处理方法和装置,涉及文档加密的技术领域,该方法包括:获取待备份文件,待备份文件的加密方式,以及待备份文件的文件头;对待备份文件进行切割,得到多个文件块,其中,每个文件块中包括数据块和数据头;按照加密方式对数据块进行加密,得到加密数据块;将文件头,加密数据块和加密数据块的数据头对应的存储在目标磁盘中。本发明解决了现有文档备份方法安全性很低,一些涉密的备份文件在删除甚至粉碎之后,也可以被恢复,容易造成泄密的技术问题,达到了备份文件整体处于加密方式,文件内容不可读,保证了备份文件的安全性的技术效果。

    文件备份方法、装置及文件还原方法、装置

    公开(公告)号:CN108038028A

    公开(公告)日:2018-05-15

    申请号:CN201711337162.4

    申请日:2017-12-13

    Abstract: 本发明提供了文件备份方法、装置及文件还原方法、装置,涉及文件系统技术领域,其中,该文件备份方法包括:首先,判断主文档是否为需要备份的主文档,之后,判断为是时,即判定该主文档为需要备份的主文档后,在数据库中查找与主文档相对应的备份文档是否存在,当查找到备份文档不存在时,创建备份文档,将主文档中的内容复制到备份文档中,并且,将备份文档的路径写入数据库中,这样,当查找到备份文档存在时,编辑主文档,并且,通过hook实现对备份文档的同步编辑,之后,关闭主文档和备份文档,计算备份文档的备份md5值,将备份md5值存储在数据库中,通过上述操作,实现了对主文档的备份操作,方便快捷。

    一种控制硬件设备的方法和装置

    公开(公告)号:CN107784238A

    公开(公告)日:2018-03-09

    申请号:CN201711047004.5

    申请日:2017-10-31

    CPC classification number: G06F21/73 G06F13/102

    Abstract: 本发明公开了一种控制硬件设备的方法和装置,该方法包括:S1:获取每一个硬件设备的硬件状态和硬件标识;S2:根据硬件标识依次将每一个硬件设备的属性转换为可变;S3:按照预设的调整标准,分别将每一个硬件设备的硬件状态调整为预设状态;S4:针对每一个硬件设备,判断硬件状态是否被调整为预设状态,若是,则结束当前流程;否则,执行步骤S5;S5:对该硬件设备进行卸载。本发明解决了现有技术中硬件设备控制无法控制所有硬件弊端,不受硬件设备的局限,对所有的硬件设备都可以控制,从而有效地能够避免数据信息的泄露。

    一种管理网络外联的方法和装置

    公开(公告)号:CN107707571A

    公开(公告)日:2018-02-16

    申请号:CN201711130764.2

    申请日:2017-11-15

    CPC classification number: H04L63/0227 H04L63/0236

    Abstract: 本发明公开了一种管理网络外联的方法和装置,该方法包括:S1:侦测流经网卡的接入网络数据包;S2:当侦测到设备接入时,获取接入设备的标准服务数据和广播数据;S3:根据接入设备的标准服务数据和广播数据,判断该接入设备是否为非法外联设备;S4:当该接入设备为非法外联设备时,将该接入设备隔离出网络。本发明能够及时、准确、有效地判断出非法外联设备,并对非法外联设备进行控制,有效地解决了非法外联设备接入内部网络;方便内部网络的管理,同时能够保证内部数据信息的安全。并且能够准确定位各个终端的网络位置,有效地控制内网终端与外网终端,以及安全终端与非安全终端之间的数据传输,保证内网数据的安全。

    一种软件控制方法和装置
    10.
    发明公开

    公开(公告)号:CN107992748A

    公开(公告)日:2018-05-04

    申请号:CN201711176052.4

    申请日:2017-11-22

    Abstract: 本发明公开了一种软件控制方法和装置,该方法包括:S1:对每一个目标终端进行扫描,获取每一个目标终端安装的全部软件;S2:针对每一个目标终端的全部软件中的每一个软件,判断是否为禁用软件,若是,则对该禁用软件进行管控;否则,执行步骤S3;S3:甄别该软件的当前版本,并判断该软件的当前版本是否位于预设的版本范围内,若否,确定该软件为禁用软件,并对该禁用软件进行管控;还进一步包括:针对每一个目标终端,判断全部软件中是否缺少必须安装的软件,若是,则向目标终端发送提示信息。本发明能够实现网络化管理、精确的控制软件版本、并且能实时有效的对特定终端进行断网、静默卸载等操作。

Patent Agency Ranking