[发明专利]一种安全刻录及审计的方法

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种光盘安全刻录及审计的方法。

背景技术

数据光盘由于容量大、体积小、使用方便、成本低廉等优点，自面世以来已经得到越来越广泛的应用，各种刻录工具和设备也随之出现。然而这些工具和设备只提供基本的刻录功能，带来方便的同时也给用户尤其是涉密用户带来了泄密的风险。

普通刻录工具既无法对刻录内容进行审查过滤，也不能对刻录内容进行加密，用户为了防止刻录泄密，通常只能加强人员管理或直接禁用物理刻录设备的方法，待需要刻录时再启用。然而这种方法不仅增加了管理上的负担而且无法从根本上对光盘刻录进行安全管理，治标不治本。

另外已有的一些加密刻录的工具也只能保证本身的刻录安全，但无法管理和禁用其他自由的无安全措施的刻录工具，无法真正实现安全刻录的目的。

发明内容

本发明的目的在于提出一种安全刻录及审计的方法，操作简易，不影响现有网络和计算机的使用，就能实现网内计算机安全刻录的审计和管理。

为达此目的，本发明采用以下技术方案：

一种计算机接入局域网后接受管理的控制方法，包括以下步骤：

A、程序随计算机开机自动加载并禁用所有其他刻录软件；

B、用户需要刻录时启动本程序自带的刻录工具；

C、用户浏览磁盘选择需要刻录的内容；

D、检查待刻录的文件是否在刻录策略的禁止刻录范围之内，如果是，转至步骤C，如果否，允许刻录；

E、提示用户是否需要加密，如果是，启动加密模块，如果否，转至步骤G；

F、用户输入加密口令，对待刻录的文件进行加密；

G、启动刻录设备进行光盘刻录；

H、将本次刻录写入刻录日志；

I、完成安全刻录。

采用了本发明的技术方案，可以禁用所有不安全的刻录工具，可以对刻录内容进行审查及加密，该方法不依赖于特殊硬件及网络环境就可以实现对网内计算机的安全刻录管理及审计。

附图说明

图1是本发明具体实施方式中安全刻录及审计的实现流程图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。

本发明技术方案的主要思想是通过在驱动层禁用其他刻录工具，而只允许使用本工具进行刻录，本工具集成审查、加密和审计功能。

图1是本发明具体实施方式中安全刻录及审计的实现流程图。如图1所示，该实现流程包括以下步骤：

步骤101、程序随计算机开机自动加载并禁用所有其他刻录软件。

程序随计算机开机启动后会在驱动层拦截所有应用层进程的刻录动作，禁用所有其他的刻录程序，只允许本程序自带的刻录工具进行刻录。

步骤102、用户需要刻录时启动本程序自带的刻录工具。

步骤103、用户浏览磁盘选择需要刻录的内容。

步骤104、检查待刻录的文件是否在刻录策略的禁止刻录范围之内。

自动检查待刻录的文件，包括文件名、文件内容的关键字检查及文件后缀名检查，并与刻录策略里的刻录黑名单进行比对，来判断是否允许文件刻录。如果待刻录的文件在刻录黑名单内，转至步骤102，如果待刻录的文件不在刻录黑名单内，转至步骤105

步骤105、提示用户是否需要加密。

弹出提示询问用户是否需要加密，如果用户需要加密，转至步骤106，如果不需要加密，转至步骤107。

步骤106、弹出口令设置框，用户设置口令后开始对文件进行加密。

步骤107、启动刻录设备进行光盘刻录。

步骤108、将本次刻录写入刻录日志，日志内容包括进行刻录的计算机IP、刻录用户名、刻录内容、刻录时间。

步骤109、完成安全刻录。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。