[发明专利]机密信息泄露防止系统、机密信息泄露防止方法和计算机可读记录介质

权利要求书

1.一种用于防止在客户端设备和服务器设备之间泄露机密信息的机密信息泄露防止系统，包括：

客户端设备，被配置为执行应用程序；以及

服务器设备，被配置为保存供所述应用程序使用的数据，

其中，所述客户端设备基于针对所述应用程序设置的安全等级和提供给所述服务器设备中保存的数据的安全等级来确定是否允许所述应用程序的访问，并且如果确定允许访问，则将使用来自所述应用程序的分组数据生成的挑战码发送到所述服务器设备，并请求认证，以及

当所述挑战码发送到所述服务器设备时，所述服务器设备向所述客户端设备发送预设响应码，如果所述服务器设备从所述客户端设备接收到响应于所述响应码的设定响应，则确定认证成功，此后许可所述客户端设备的访问。

2.根据权利要求1所述的机密信息泄露防止系统，

其中，如果所发送的挑战码满足设定条件，则所述服务器设备发送所述响应码，此后当从所述客户端设备接收到与所述挑战码相同的代码时，确定认证成功。

3.根据权利要求2所述的机密信息泄露防止系统，

其中，所述服务器设备使所述客户端设备发送具有不同内容的挑战码多次，并且如果针对每个挑战码均确定认证成功，则许可所述客户端设备的访问。

4.根据权利要求1至3中任一项所述的机密信息泄露防止系统，

其中，所述服务器设备将访问被许可的客户端设备登记到列表中，并拒绝未在所述列表中登记的客户端设备的访问。

5.根据权利要求4所述的机密信息泄露防止系统，

其中，当许可所述客户端设备的访问时，所述服务器设备设置许可访问的时间段，将所设置的时间段登记到所述列表中，此后在经过了所述时间段之后不再许可所述客户端设备的访问。

6.根据权利要求1至5中任一项所述的机密信息泄露防止系统，

其中，所述客户端设备和所述服务器设备两者均具有公共密钥，

所述客户端设备发送已经利用所述公共密钥进行加密的所述挑战码，以及

所述服务器设备发送已经利用所述公共密钥进行加密的所述响应码。

7.一种用于防止在执行应用程序的客户端设备和保存供所述应用程序使用的数据的服务器设备之间泄露机密信息的方法，所述方法包括：

步骤(a)：所述客户端设备基于针对所述应用程序设置的安全等级和提供给所述服务器设备中保存的数据的安全等级来确定是否允许所述应用程序的访问；

步骤(b)：如果确定允许访问，则所述客户端设备将使用来自所述应用程序的分组数据生成的挑战码发送到所述服务器设备，并请求认证；

步骤(c)：当所述挑战码发送到所述服务器设备时，所述服务器设备向所述客户端设备发送预设响应码，并且如果从所述客户端设备接收到响应于所述响应码的设定响应，则确定认证成功；以及

步骤(d)：如果确定认证成功，则所述服务器设备许可所述客户端设备的访问。

8.一种计算机可读记录介质，所述计算机可读记录介质存储用于由计算机访问服务器设备中保存的数据的程序，所述程序包含用于使所述计算机执行以下步骤的命令：

步骤(a)：基于针对所述计算机中使用的应用程序设置的安全等级和提供给所述服务器设备中保存的数据的安全等级来确定是否允许所述应用程序的访问；以及

步骤(b)：如果在所述步骤(a)中确定允许访问，则将使用来自所述应用程序的分组数据生成的挑战码发送到所述服务器设备，并请求认证。

9.一种存储程序的计算机可读记录介质，所述程序用于由计算机确定是否允许客户端设备访问供所述客户端设备执行的应用程序使用的数据，所述程序包含用于使所述计算机执行以下步骤的命令：

步骤(a)：如果从所述客户端设备发送了使用来自所述应用程序的分组数据生成的挑战码以请求认证，则向所述客户端设备发送预设响应码；

步骤(b)：如果在执行所述步骤(a)之后从所述客户端设备接收到响应于所述响应码的设定响应，则确定认证成功；以及

步骤(c)：如果在所述步骤(b)中确定认证成功，则许可所述客户端设备的访问。