[发明专利]一种用于防止数据泄密的办公系统

权利要求书

1.一种用于防止数据泄密的办公系统，包括：由若干台计算机组成的局域网和移动存储设备，其特征在于：还包括：一USB加解密桥接器和USB密钥设备；

所述USB加解密桥接器一端与所述计算机主板上的南桥芯片连接，其另一端作为外露USB存储设备的主接口；此USB加解密桥接器进一步包括：

第一USB从接口模块，与计算机南桥相连，用于与所述计算机之间通过USB总线进行数据传输；

USB主接口模块，用于与所述USB存储设备之间通过USB总线进行数据和来自所述USB密钥设备的第二识别码传输，或者与所述移动存储设备传输数据；

数据存储区，位于所述USB从接口模块（USB Device）和USB主接口模块（USB Host）之间，用于存储来自所述第一USB主接口模块和USB从接口模块的数据；

第一加解密模块，与所述数据存储区连接，当计算机接收来自所述移动存储设备的数据时，采用接收的密钥对来自所述USB主接口模块（USB Host）的数据进行解密处理；当计算机向所述移动存储设备发送数据时，采用接收的密钥对来自所述USB从接口模块（USB Device）的数据进行加密处理；

第一闪存存储模块（FLASH），用于存储加解密算法的公钥和私钥对以及设置的第一识别码，此公钥和私钥用于计算机与USB密钥设备之间传输数据的加解密；

USB数据传输管理模块，连接到所述第一USB从接口模块（USB Device 1）、USB主接口模块（USB Host）和第一加解密模块，当来自所述USB密钥设备的第二识别码与所述第一识别码相等时，则接收来自所述USB密钥设备的密钥，调度USB从接口模块（USB Device）内数据，USB主接口模块（USB Host）内数据和加解密模块内数据之间的数据交互；否则，禁止与所述移动存储设备进行数据传输；

所述USB密钥设备进一步包括：

第二USB从接口模块，用于与所述USB加解密桥接器的USB主接口模块（USB Host）连接，用于与所述USB加解密桥接器之间通过USB总线进行数据和第二识别码传输；

第二加解密模块，采用公钥对所述密钥进行加密，同时采用私钥对来自所述USB加解密桥接器的数据进行解密；

第二闪存存储模块（FLASH），用于保存所述密钥和所述第二识别码；

根据权利要求1所述的办公系统，其特征在于：所述第一加解密模块进一步包括：

第一非对称算法RSA模块，用于USB加解密桥接器与USB密钥设备通信时对数据进行处理；

第一对称算法模块，此对称算法模块内存储SM1或SM4或3DES算法。

2.第一真随机数模块，用于产生所述非对称算法RSA模块需要的随机数。

3.根据权利要求1所述的办公系统，其特征在于：所述第二加解密模块进一步包括：

第二非对称算法RSA模块，用于USB加解密桥接器与USB密钥设备通信时对数据进行处理；

第二对称算法模块，此对称算法模块内存储SM1或SM4或3DES算法；

第二真随机数模块，用于产生所述非对称算法RSA模块需要的随机数。