[发明专利]剪切板信息保护装置和方法

说明书

技术领域

本发明涉及计算机安全技术，具体涉及一种剪贴板信息保护装置和方法。

背景技术

Windows剪贴板是Windows内置的一个工具，也是一种比较简单同时开销比较小的IPC(InterProcess Communication，进程间通讯)机制。Windows系统支持剪贴板IPC的基本机制是由系统预留的一块全局共享内存，用来暂存在各进程间进行交换的数据：提供数据的进程创建一个全局内存块，并将要传送的数据移到或复制到该内存块，这样内存块的所有权就从应用程序移交给Windows自身；接受数据的进程(也可以是提供数据的进程本身)获取此内存块的句柄，并完成对该内存块数据的读取，这样就实现了数据在不同应用程序间的传输，所以利用剪贴板我们可以使用“剪切”、“复制”、“粘贴”命令移动或复制数据。

剪贴板可以给我们带来移动复制数据方便的同时，也给一些企业带来不少问题，利用剪贴板可以进行数据的快速复制的特点，一些企业员工通过电子邮件或QQ、MSN等即时通讯工具，将企业资料进行转移、传播，加大了企业信息外漏的概率，一些企业采用禁止上网，控制应用程序使用等方法防止此类事情的发生，但面对信息时代高速发展的今天，对于公司来说不上网办公似乎是不大可能的事了。所以如何规范剪贴板的使用，如何对剪贴板移动的信息数据进行保护，是解决上述问题的关键。

目前，PGP(Pretty Good Privacy，一种在信息安全传输领域首选的加密软件，其技术特性是采用了非对称的“公钥”和“私钥”加密体系)可以对剪贴板中的信息数据进行加、解密，是保护邮件信息的一种有利方法，此方法是针对本身不支持PGP加密的邮件系统而产生的一种新的邮件加密方法，但此方法适用于应用环境是在本机的前提下，并且每次需要手动操作保护，所以主动保护企业信息的目的并没有达到。

发明内容

本发明所要解决的技术问题是克服现有技术中不能够主动保护剪切板信息的缺陷，找到一种方法能够对剪贴板移动的信息数据进行主动保护。

本发明通过限制剪切板信息的使用条件，从而保护剪切板记录的信息。具体地，本发明采用了以下技术方案：

一种剪切板信息保护装置，包括一个加密/解密模块，该模块包括：

条件设置单元，其设置剪切板信息的使用条件；

加密单元，将信息数据进行加密；

条件判别单元，判断当前使用条件与设定使用条件是否一致；

解密单元，对加密后的信息数据进行解密，其中，仅在当前使用条件与设定使用条件一致时，才对信息数据进行解密。

其中，所述使用条件是指信息的使用环境，所述使用环境是网络硬件配置状况、网络软件配置状况、本地硬件配置状况及本地软件配置状况中的一个或多个组合。

本发明还包括一种剪切板信息保护方法，在将信息复制到剪切板时，设置该信息的使用条件，并将信息数据进行加密，当使用该信息时，判断当前使用条件与设定使用条件是否一致，如果一致，则解密信息数据。

其中，所述使用条件是指信息的使用环境，所述使用环境是网络硬件配置状况、网络软件配置状况、本地硬件配置状况及本地软件配置状况中的一个或多个组合。

本发明的积极进步效果在于：剪切板的信息仅在设定的使用条件下才能够使用，使得剪切板的信息不能够随意进行复制，保证了剪切板信息的安全。

附图说明

图1为本发明中剪切板信息保护装置的框图。

具体实施方式

下面结合附图给出本发明较佳实施例，以详细说明本发明的技术方案。

如图1所示，一种剪切板信息保护装置，包括一个加密/解密模块100，该模块包括：

条件设置单元110，其设置剪切板信息的使用条件，其中，所述使用条件是指信息的使用环境，所述使用环境是网络硬件配置状况、网络软件配置状况、本地硬件配置状况及本地软件配置状况中的一个或多个组合；

加密单元120，将信息数据进行加密；

条件判别单元130，判断当前使用条件与设定使用条件是否一致；

解密单元140，对加密后的信息数据进行解密，其中，仅在当前使用条件与设定使用条件一致时，才对信息数据进行解密。

条件数据是即时提取的，不需要加解密，条件数据是拷贝前后的环境特征参数，通过拷贝前后参数来进行比较，判定拷贝和粘贴动作是否在同一环境中进行，通过条件判断后再执行是否对剪贴板数据进行加、解密。上述环境参数可以根据硬件或特殊软件固有环境标识特征进行提取。所使用的方法为现有技术。