[发明专利]一种采用密夹客户端管理数据的方法、系统及装置

权利要求书

1.一种采用密夹客户端管理数据的方法，其特征在于，该方法包括：

在计算机中安装密夹客户端；

在所述密夹客户端上为授权用户设置对应用户标识的密夹，所述密夹包括设置有透明加解密驱动功能的安全磁盘；

当对数据进行安全处理时，所述安全磁盘采用透明加解密驱动功能对所述数据拷入或拷出。

2.如权利要求1所述的方法，其特征在于，所述密夹客户端为被安装到计算机中的一个软件；

对应一个用户标识有多个密夹，每个密夹设置多个安全磁盘。所述设置的密夹采用密夹标识表示，所述安全磁盘采用安全磁盘标识表示，

将用户标识、密夹标识与安全磁盘标识的对应关系进行存储；

所述安全磁盘为计算机中的存储区域、挂载在计算机中的存储介质的存储区域。

3.如权利要求1所述的方法，其特征在于，所述安全磁盘采用透明加解密驱动功能对所述数据拷入包括：

所述安全磁盘通过所述密夹客户端从服务器获取对应用户标识的用户工作密钥，采用所述用户工作密钥对所述数据进行加密并存储。

4.如权利要求1所述的方法，其特征在于，所述安全磁盘采用透明加解密驱动功能对所述数据拷出包括：

所述安全磁盘通过所述密夹客户端从服务器获取对应用户标识的用户工作密钥，采用所述用户工作密钥对所述数据进行解密后，发送并存储到指定存储位置上。

5.如权利要求4所述的方法，其特征在于，在所述发送并存储到指定存储位置之前，还包括：

对解密后的数据采用所述密夹客户端设置的传输密钥进行加密，且对该密文设置具有密文的数据标识的文件头后，发送并存储到指定存储位置上；

将设置的传输密钥与密文的数据标识绑定后传输给服务器；

其他用户使用的计算机获取到密文后，则向服务器发送申请授权拷出的信息，所述信息中携带所述文件头中的密文的数据标识；

服务器对其他用户的申请授权拷出的信息进行认证，确认是否认证通过，如果认证通过，则服务器将该密文的数据标识对应的传输密钥发送给其他用户使用的计算机，其他用户对密文解密；

如果认证不通过，在移动终端运行对应用户标识的即时通讯应用程序，接收服务器发送的认证通知，由该移动终端认证后，服务器将对应该密文的数据标识的传输密钥发送给其他用户使用的计算机，其他用户对密文解密。

6.如权利要求4所述的方法，其特征在于，所述指定位置为所述指定位置为其他授权用户在使用计算机设置的对应用户标识的密夹客户端下的安全磁盘，所述发送并存储到指定存储位置上之前，还包括：

为解密的数据设置时间瓶文件，所述时间瓶文件设置时间，将所述时间瓶文件对应所述解密数据标识发送给服务器；

所述其他用户使用的计算机设置的对应其他用户标识的密夹下的安全磁盘获取得到对应所述解密数据标识的时间瓶文件后，判断时间瓶文件设置的时间是否到时，如果到时，则采用透明加解密驱动功能对所述解密的数据拷入；如果不到时，则等待到时。

7.一种采用密夹客户端管理数据的系统，其特征在于，包括服务器及计算机，其中，

服务器，用于在与用户使用的计算机中的密夹客户端之间为授权用户建立安全连接；

计算机，用于安装密夹客户端，并在与服务器之间为授权用户建立安全连接后，通过在所述密夹客户端上为授权用户设置对应用户标识的密夹，所述密夹包括设置有透明加解密驱动功能的安全磁盘；当对数据进行安全处理时，所述安全磁盘采用透明加解密驱动功能对所述数据拷入或拷出。