[发明专利]硬盘加密方法、硬盘锁系统、硬盘加密设备及存储介质

说明书

本发明涉及金融科技技术领域，公开了一种硬盘加密方法、硬盘锁系统、硬盘加密设备及计算机可读存储介质。该硬盘加密方法应用于硬盘锁系统中的客户端，包括：检测各企业设备的硬盘加密状态，并根据硬盘加密状态确定各企业设备中的待加密设备；获取待加密设备的硬盘密码配置策略，其中，硬盘密码配置策略由与客户端相连接的服务端根据企业设备的设备信息生成，硬盘密码配置策略包括：密码要求强度、密码有效期以及密码告警等级；根据硬盘密码配置策略的密码要求强度、密码有效期以及密码告警等级对待加密设备进行加密。本发明能够增强对企业设备硬盘密码的管控效率，避免企业设备硬盘中的数据处于安全风险中的问题，提升设备硬盘的安全性。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及一种硬盘加密方法、硬盘锁系统、硬盘加密设备以及计算机可读存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技(Fintech)转变，但由于金融行业的安全性、实时性要求，也对技术提出了更高的要求。

目前，由于大多数金融企业未采购商用硬盘加密产品，从而各金融企业通常采用的硬盘加密方式主要是基于设备厂商TPM(Trust Platform Module)安全芯片(指符合TPM(Trusted Platform Module，可信赖平台模块)标准的安全芯片)集成功能的免费加密方案，对企业设备进行硬盘密码的加密设置，即通过用户自主操作或通过IT桌面(企业员工在工作时所使用的一系列用于信息处理、通信和计算的设备)支持人员协助用户操作进入BIOS(Basic Input Output System，基本输入输出系统)设置，然后基于用户自主配置硬盘的加密密码，待完成配置操作后再由IT桌面支持人员在EAM(Enterprise AssetManagement，企业资产管理系统)系统中，为用户配置加密的硬盘所在设备的资产信息添加上“硬盘已加密”的标签用于安全合规检查。

然而，由于现有针对硬盘的加密方式，基于用户自主配置的硬盘加密密码强度不够从而容易被恶意破译，且，用户在设置BIOS硬盘密码后，仍然可以自行取消加密，以上均会使企业设备硬盘中的数据处于安全风险当中，企业设备硬盘的安全性差。

发明内容

本发明的主要目的在于提供一种硬盘加密方法、硬盘锁系统、硬盘加密设备以及计算机可读存储介质，旨在解决现有的硬盘加密方式容易使企业设备硬盘中的数据处于安全风险当中，设备硬盘安全性差的技术问题。

为实现上述目的，本发明提供一种硬盘加密方法，所述硬盘加密方法应用于硬盘锁系统中的客户端，所述硬盘加密方法包括：

检测各企业设备的硬盘加密状态，并根据所述硬盘加密状态确定各所述企业设备中的待加密设备；

获取所述待加密设备的硬盘密码配置策略，其中，所述硬盘密码配置策略由与所述客户端相连接的服务端根据所述企业设备的设备信息生成，所述硬盘密码配置策略包括：密码要求强度、密码有效期以及密码告警等级；

根据所述硬盘密码配置策略的密码要求强度、密码有效期以及密码告警等级对所述待加密设备进行加密。

可选地，所述根据所述硬盘密码配置策略的密码要求强度、密码有效期以及密码告警等级对所述待加密设备进行加密的步骤包括：

输出预设加密提示信息并接收所述待加密设备的待配置密码；

检测所述待配置密码的复杂度，根据所述复杂度确定所述待配置密码是否达到所述密码要求强度；

若是，则将所述待配置密码与所述密码有效期和所述密码告警等级相关联并储存在所述待加密设备的安全芯片中。

可选地，在所述获取所述待加密设备的硬盘密码配置策略的步骤之前，还包括：

提取所述客户端的第一设备ID和机器码，根据所述第一设备ID和所述机器码进行访问认证；