[发明专利]信息安全管控装置

说明书

本发明涉及空插塞的技术领域，具体为一种信息安全管控装置，包括插接于信息读取端口内的空插塞，信息读取端口用于与计算机设备进行信息交互，还包括：特征识别模块用于根据采集的特征信息生成验证结果；端口检测模块用于实时检测信息读取端口内是否存在空插塞，并生成端口动态信息；控制模块用于当验证结果为验证失败时，判断端口动态信息是否为空插塞拔取，若是则生成报警信号，直到接收到验证通过的验证结果；执行模块用于当控制模块生成报警信号时，禁止信息读取端口与计算机设备进行信息交互，并发出警报。采用本方案能够解决现有技术中计算机设备的信息读取端口缺乏加密手段导致计算机设备内的技术资料容易被拷贝的技术问题。

技术领域

本发明涉及空插塞的技术领域，具体为一种信息安全管控装置。

背景技术

对于一些特殊企业或企业的特殊部门，例如科研所、企业的研发部门，其技术资料尤其重要，因此如何在保证研发效率和满足保密要求的前提下，避免技术资料的泄漏是特殊企业或部门一直所面临的问题。目前大部分企业或部门采用内外局域网隔开的方式实现，对于特殊企业或部门所使用的计算机设备均采用断网保存，从而避免网络攻击导致技术资料泄漏的风险。因此想要实现内外网资料的导入和导出一般采用人工拷贝的方式，使用数据存储器从待拷贝计算机设备中拷贝资料，再从数据存储器中将资料拷贝到所需资料的计算机设备中。

同时也是由于大部分的技术资料采用断网保存的方式，因此更多的商业间谍采用入侵的方式，通过数据存储器从特殊部门或企业的计算机设备拷贝技术资料，而现有的计算机设备的信息读取端口缺乏有效的加密手段，很容易被商业间谍加以利用，安全性较低。

发明内容

本发明意在提供一种信息安全管控装置，以解决现有技术中计算机设备的信息读取端口缺乏加密手段导致计算机设备内的技术资料容易被拷贝的技术问题。

本发明提供如下基础方案：

信息安全管控装置，包括插接于信息读取端口内的空插塞，信息读取端口用于与计算机设备进行信息交互，还包括：特征识别模块，用于采集操作者的特征信息，并根据特征信息生成验证结果，验证结果包括验证通过和验证失败；端口检测模块，用于实时检测信息读取端口内是否存在空插塞，并根据检测结果生成端口动态信息，端口动态信息包括空插塞插接和空插塞拔取；控制模块，用于判断端口动态信息是否为空插塞拔取，若是则判断是否接收到验证结果，并在未接收到验证结果以及验证结果为验证失败时，生成报警信号；还用于接收到验证通过的验证结果时，停止判断端口动态信息；执行模块，用于当控制模块生成报警信号时，禁止信息读取端口与计算机设备进行信息交互，并发出警报。

基础方案的有益效果：

空插塞的设置，用于占用信息读取端口，避免灰尘、杂质等掉入，保证信息读取端口的正常使用。

特征识别模块的设置，用于对操作者进行识别，从而获悉当前操作者是企业或部门内部具有权限的工作人员，还是入侵人员，实现对工作人员和入侵人员的区分。例如特征信息为指纹信息，工作人员均已录入指纹信息，通过指纹信息实现对工作人员和入侵人员的区分。例如特征信息为解锁路径等特征动作，企业或部门内部发布该特征动作，通过特征动作实现对工作人员和入侵人员的区分。

端口检测模块的设置，用于对信息读取端口的占用情况进行检测，初始状态下，空插塞插接在信息读取端口，当工作人员或入侵人员需要拷贝技术资料时，均需要先将空插塞拔下，因此检测信息读取端口的占用情况能够判断是否存在技术资料泄漏的风险。

控制模块的设置，对是否存在技术资料泄漏的风险进行判断，若空插塞被拔取且未接收到验证结果，说明此时的操作者并不知道信息读取端口的使用需要特征识别模块，此时的操作者为企业外部的入侵人员。若空插塞被拔取且接收到验证失败的验证结果，说明此时的操作者知道或发现了信息读取端口的使用需要特征识别模块，但是并不知道具体的特征动作等，此时的操作者更大可能是企业内部的入侵人员。若空插塞未被拔取，代表此时的操作者并不具备拷贝技术资料的动作，因此不对是否接收到验证结果进行判断。