[发明专利]利用访问性的信息安全装置及信息安全方法

权利要求书

1.一种信息安全装置，其运行第一应用，该应用包括：

输入字符接收部，接收通过访问性功能输入至第二应用的输入字符；

输入字符加密部，将所述输入字符加密成加密字符；

加密字符代替部，将所述输入字符代替为所述加密字符；

输出字符接收部，接收通过所述访问性功能从第二应用输出的输出字符；

解密决定部，通过判断所述输出字符是否为加密字符来决定是否进行解密；

输出字符解密部，当决定进行解密时，将所述输出字符解密为原始字符；以及

原始字符输出部，将所述原始字符以覆盖输出字符的方式输出。

2.根据权利要求1所述的信息安全装置，其特征在于，

在选择所述输入字符时，所述输入字符接收部在页面上显示加密指令按钮，当选择显示的按钮时，接收所述输入字符。

3.根据权利要求1所述的信息安全装置，其特征在于，

所述输入字符加密部利用包括唯一识别所述加密的唯一识别信息的所述加密字符来进行加密。

4.根据权利要求1所述的信息安全装置，其特征在于，

通过所述第二应用的固有功能对所述加密字符进行输入、输出、保存以及通信处理中的至少一种处理。

5.根据权利要求3所述的信息安全装置，其特征在于，

所述输出字符接收部在选择所述输出字符时接收所述输出字符，

当从接收到的输出字符中识别出所述唯一识别信息时，所述解密决定部在页面上显示解密指令按钮，当选择所显示的按钮时，决定进行解密。

6.根据权利要求1所述的信息安全装置，其特征在于，

通过基于单钥或公钥的PGP方式进行所述加密和所述解密处理。

7.根据权利要求3所述的信息安全装置，其特征在于，

所述输入字符加密部将执行加密的第一用户和被授权执行解密的至少一个第二用户的识别信息传送至信息安全服务器，并从信息安全服务器获得所述唯一识别信息作为响应。

8.根据权利要求7所述的信息安全装置，其特征在于，

所述解密决定部当从接收到的输出字符中识别出所述唯一识别信息时，将识别到的唯一识别信息和用户识别信息传送至所述信息安全服务器从而请求解密权限，从信息安全服务器接收用户识别信息是否能够从所述第二用户的识别信息确认的确认结果，若所接收的确认结果为解密权限，则在页面上显示解密指令按钮，若选择显示的按钮，则决定进行解密。

9.根据权利要求3所述的信息安全装置，其特征在于，

所述输入字符加密部将所述加密字符分割为第一加密字符和第二加密字符，并将第二加密字符传送至信息安全服务器来请求保存，从信息安全服务器接收所述唯一识别信息作为响应，

所述加密字符代替部将所述输入字符代替为包含有所述唯一识别信息的所述第一加密字符。

10.根据权利要求9所述的信息安全装置，其特征在于，

所述解密决定部当从接收到的输出字符中识别出所述唯一识别信息时，将识别到的唯一识别信息和用户识别信息传送至所述信息安全服务器从而请求解密权限，从所述信息安全服务器接收用户识别信息是否能够从具有解密权限的用户的识别信息中确认的确认结果和保存的第二加密字符，若所接收的确认结果为解密权限，则在页面上显示解密指令按钮，若选择显示的按钮，则决定进行解密，

所述输出字符解密部将第一加密字符和第二加密字符结合从而解密成原始字符。

11.根据权利要求9所述的信息安全装置，其特征在于，

保存在所述信息安全服务器中的所述第二加密字符通过执行加密的用户的请求删除，从而管理安全性。

12.一种信息安全装置，其为向用户终端提供信息安全服务的信息安全装置，由服务器构成，该服务器包括：

加密信息注册部，注册被添加信息的密钥、具有解密权限的用户信息、加密字符的一部分字符串；

唯一信息响应部，生成以唯一的方式识别所注册的加密信息的唯一识别信息作为响应；

解密请求接收部，通过接收所述唯一识别信息接收解密请求；

解密信息提供部，利用所述唯一识别信息检查用户的解密权限，若解密权限有效，则提供所注册的部分字符串和作为解密密钥使用的所述密钥的解密信息。