[发明专利]一种可执行程序的保护方法及装置

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种可执行程序的保护方法及装置。

背景技术

U盘（USB Flash Disk），全称USB闪存驱动器，是一种使用USB接口的无需物理驱动器的微型高容量移动存储产品，通过USB接口与电脑连接，实现即插即用。由于U盘具有小巧易携带、存储容量大、速度快、体积小等特点，在日常生活和工作中得到越来越广泛的应用。

普通U盘是一个透明的移动存储介质设备，对数据的访问没有任何访问控制，只要具有USB接口的接入方都可以无阻碍地使用。因此U盘在给人们带来便捷的同时，也带来了一个重要问题：信息泄密。

U盘信息泄密的原因主要包括：由于用户通过U盘随意拷贝软件、文件或其他数据造成个人或企业机密信息的泄露，这种方式已经成为互联网时代信息泄密的主要原因之一。

目前也有一些解决方案或产品来解决这些问题，比如加密U盘、指纹、口令、权限等方式通过安全途径来对数据信息进行保护，但是这些解决方案在U盘非法使用者获得合法口令或权限后，还是可以对U盘内的数据进行拷贝和转移，还是会造成数据信息的泄露。

加密U盘，加密U盘包括硬件加密和软件加密两种技术，硬件加密技术一般通过U盘的主控芯片进行加密，安全级别高，不容易被破解、成本较高；软件是通过外置服务端或内置软件操作，对U盘文件进行加密，安全性因工而异，成本相对较低。

精锐系列的U盘加密锁是北京深思洛克研发的安全U盘加密锁产品，对应网址为http://www.sense.com.cn/product_4.html，其中详细公开了本申请人开发的精锐系列U盘加密锁软件保护装置的具体参数性能和工作原理。该系列U盘加密锁是于智能卡技术的基础上集成闪存功能的加密产品，U盘加密锁既具备加密锁的全部功能，同时集成的大量存储功能，相当于把一个加密锁和U盘封装在一起,具有强安全性，快速通讯，互不干扰，可靠性高的特征。U盘加密锁采用的核心安全芯片基于全球最高安全等级CC EAL5+设计，U盘部分可实现不同功能的分区划分，例如：虚拟CDROM、密码存储区、API调用私密区。产品特点：硬件不可复制；支持标准C语言编程，软件代码可“移植”到加密锁内；安全便捷的远程安全控制功能，可快速远程更新加密锁内数据；内置标准的安全算法（RSA、AES、DES及3DES、SHA-1）；U盘可实现CDROM、密码区、隐藏区、普通存储区等多分区的灵活应用。

U盘加密锁中的U盘部分包括四个分区：

CD-ROM：CD-ROM分区主要用于存放制度数据（文件）,或通过此分区替代光盘用于软件发行；

公共区：公开存储区类似普通U盘，具有存储功能；

隐藏区：即在计算机上不显示盘符，无法直接访问读取其中的数据，用于保护私密数据。

可执行程序/文件 (EXE File)，是一种可在操作系统存储空间中浮动定位的可直接运行的程序。在MS-DOS和MS-Windows操作系统中，可执行程序是指文件后缀名为.exe、.com、.bat的文件。

在其他操作系统中，可执行程序的文件后缀名则会不同，但其不影响U盘加密锁在这些操作系统中的应用，由于本说明书仅为对本发明内容的示例性描述，而不是限制，本领域的技术人员根据本发明内容，完全能够对其它操作系统中的可执行程序进行类似的操作和处理，其实现过程和MSDOS、WINDOWS系统中的实现过程类似，为了简便起见，由于本说明书已经对本发明的过程和装置进行了详细的描述，因此对于其它操作系统下的U盘加密锁的应用不再对其进行详细描述。

发明内容

有鉴于此，本发明提供了一种U盘加密锁内可执行程序防拷贝的方法及系统，以解决存储设备中数据信息容易泄露的安全隐患问题。

本发明提供一种U盘加密锁内可执行程序防拷贝的系统，所述系统包括:

设置装置和U盘加密锁，

所述设置装置，设置在主机中，所述主机通过接口与所述U盘加密锁连接；所述设置装置用于将可执行程序的数据内容设置到U盘加密锁的隐藏区中，将与所述可执行程序相对应的映射图标设置到U盘加密锁的公共区中；

所述U盘加密锁，至少包括公共区和隐藏区，用于存储可执行程序的数据内容和与所述可执行程序对应的映射图标，并且用于执行软件保护功能。

根据本发明的一个方面，所述U盘加密锁中还包括：