[发明专利]加密防拷贝系统及其防拷贝方法

权利要求书

1.一种加密防拷贝系统，通过读取密钥装置中的信息，控制移动存储设备与计算机之间的数据拷贝，其特征是所述加密防拷贝系统包括读写模块、认证模块和控制模块；

其中，所述读写模块分别与认证模块、控制模块和密钥装置相连；

所述认证模块分别与读写模块和控制模块相连；

所述控制模块分别与读写模块、认证模块、移动存储设备和计算机相连；

所述读写模块用于在控制模块的控制下，读取密钥装置中的密钥文件，并在提取密钥文件中的密钥后，将提取的密钥发送给认证模块；还用于在控制模块的控制下，为密钥装置写入或者更新密钥文件；还用于在控制模块的控制下，使密钥装置中的密钥文件失效；

所述认证模块用于存储合法密钥；还用于在收到读写模块提取的密钥文件时，判断自身存储的合法密钥与读写模块提取的密钥是否一致，并将判断结果作为第一判断结果发送给控制模块；还用于在第一判断结果一致时，进一步判断读取模块提取的密钥的权限是否是一次一密，并将判断结果作为第二判断结果发送给控制模块；

所述控制模块用于检测计算机和移动存储设备是否与之相连，并在计算机和移动存储设备与之相连时，控制读写模块读取密钥装置中的密钥文件；还用于在收到认证模块发送的第一判断结果后，根据第一判断结果控制移动存储设备与计算机之间的数据拷贝；还用于在第二判断结果为一次一密时，控制读写模块使密钥装置中的密钥文件失效。

2.根据权利要求1所述的一种加密防拷贝系统，其特征是所述读写模块还用于读取密钥装置的物理属性信息，并将读取的密钥装置的物理属性信息发送给认证模块。

3.根据权利要求2所述的一种加密防拷贝系统，其特征是所述认证模块还用于存储合法的密钥装置的物理属性信息，并在收到读写模块读取的密钥装置的物理属性信息时，判断自身存储的合法的密钥装置的物理属性信息与读取模块读取的密钥装置的物理属性信息是否一致，并将判断结果作为第三判断结果发送给控制模块。

4.根据权利要求3所述的一种加密防拷贝系统，其特征是所述控制模块还用于在检测到计算机和移动存储设备与之相连时，控制读写模块读取密钥装置中的物理属性信息；还用于在收到认证模块发送的第三判断结果后，根据第一判断结果和第三判断结果控制移动存储设备与计算机之间的数据拷贝。

5.根据权利要求1所述的一种加密防拷贝系统，其特征是所述密钥由显示密钥和隐藏密钥组成。

6.使用如权利要求1所述的加密防拷贝系统的防拷贝方法，其特征是所述方法包括：

步骤1：控制模块检测计算机和移动存储设备是否与之相连；

步骤2：当控制模块检测到计算机和移动存储设备与之相连时，控制读写模块读取密钥装置中的密钥文件；

步骤3：读写模块提取密钥文件中的密钥并将提取的密钥发送给认证模块；

步骤4：认证模块判断自身存储的合法密钥与读写模块提取的密钥是否一致，并将判断结果作为第一判断结果发送给控制模块；

步骤5：当第一判断结果一致时，则执行步骤6；否则，执行步骤10；

步骤6：认证模块判断读写模块提取的密钥的权限是否是一次一密，并将判断结果作为第二判断结果发送给控制模块；

步骤7：控制模块允许移动存储设备与计算机之间进行数据拷贝；

步骤8：当第二判断结果为一次一密时，执行步骤9；否则，执行步骤11；

步骤9：控制模块控制读写模块使密钥装置中的密钥文件失效；

步骤10：控制模块不允许移动存储设备与计算机之间进行数据拷贝；

步骤11：结束。

7.根据权利要求6所述的防拷贝方法，其特征是所述步骤2中，当控制模块检测到计算机和移动存储设备与之相连时，还包括控制读写模块读取密钥装置中的物理属性信息。

8.根据权利要求7所述的防拷贝方法，其特征是所述步骤3还包括读写模块将读取的物理属性信息发送给认证模块。

9.根据权利要求8所述的防拷贝方法，其特征是所述步骤4还包括认证模块判断自身存储的合法的密钥装置的物理属性信息与读写模块读取的密钥装置的物理属性信息是否一致，并将判断结果作为第三判断结果发送给控制模块。

10.根据权利要求9所述的防拷贝方法，其特征是所述步骤5具体为，当第一判断结果一致并且第三判断结果一致时，则执行步骤6；否则，执行步骤10。