[发明专利]无形资产保护方法、装置及计算机可读介质

说明书

本发明提供了一种无形资产保护方法、装置及计算机可读介质，方法包括：安装有加密插件的客户端向预先基于代码审查软件gerrit搭建的无形资产管理平台发送针对仓库中心且携带合法证书的访问请求；在确定所述无形资产管理平台的响应结果为允许访问所述仓库中心时，通过仓库中心的入库端口访问所述仓库中心，并开启对无形资产传输进程的监控；在监控到本地客户端创建了无形资产传输进程时，确定无形资产传输进程的输入端和输出端；在确定结果为输入端为本地客户端、输出端为所述仓库中心时，则根据预设加密算法对无形资产传输进程传输的无形资产进行加密，并将加密后的该无形资产存储到本地客户端。本方案，可以降低无形资产泄露的风险。

技术领域

本发明涉及计算机技术领域，特别涉及一种无形资产保护方法、装置及计算机可读介质。

背景技术

随着企业业务的持续扩大，企业内的无形资产也越来越多，比如，源代码、硬件设计方案、文档资料、软件镜像、软件交付物等。通过建立无形资产管理平台对这些无形资产进行统一管控。

无形资产作为企业内的商业秘密，需要保证无形资产不被恶意攻击者窃取。目前，用户在通过客户端访问无形资产管理平台时，无形资产管理平台通过验证登录用户的个人账号是否具有访问权限来确定是否允许该用户访问，只有具有访问权限的用户才能够访问无形资产管理平台。

然而，个人账号一旦发生泄露，将会导致无形资产的泄露。

发明内容

本发明实施例提供了一种无形资产保护方法、装置及计算机可读介质，以降低无形资产泄露的风险。

第一方面，本发明实施例提供了一种无形资产保护方法，应用于客户端，所述客户端中安装有加密插件，包括：

向预先基于代码审查软件gerrit搭建的无形资产管理平台发送针对仓库中心的访问请求，所述访问请求中携带有合法证书，以使所述无形资产管理平台在仓库中心的入库端口布置的加密网关插件对所述合法证书进行验证，并根据验证结果向所述客户端返回响应结果；所述合法证书是所述加密插件在首次运行时向外部认证服务器发送认证请求，并由所述认证服务器在对所述认证请求认证通过后下发的；

在确定所述无形资产管理平台的响应结果为允许访问所述仓库中心时，通过所述仓库中心的入库端口访问所述仓库中心，并开启对无形资产传输进程的监控；

在监控到本地客户端创建了无形资产传输进程时，确定所述无形资产传输进程的输入端和输出端；在确定结果为输入端为本地客户端、输出端为所述仓库中心时，则根据预设加密算法对所述无形资产传输进程传输的无形资产进行加密，并将加密后的该无形资产存储到本地客户端；所述预设加密算法是由所述认证服务器在认证通过后下发的。

优选地，进一步包括：

在确定结果为输入端为本地客户端，输出端为其他客户端时，根据预先设置的加密策略识别所述无形资产传输进程传输的无形资产类型是否为与源代码相关的文件类型；

如果是，进一步识别该无形资产是否为明文文件；

如果该无形资产为明文文件，则执行所述根据预设加密算法对所述无形资产传输进程传输的无形资产进行加密并将加密后的该无形资产存储到本地客户端；

如果该无形资产为密文文件，则直接将该无形资产存储在本地客户端。

优选地，进一步包括：

在确定结果为输入端为所述仓库中心，输出端为本地客户端时，利用与所述加密算法对应的解密算法将所述无形资产传输进程传输的无形资产进行解密；

将解密后的该无形资产上传到所述仓库中心的入库端口，以使所述无形资产管理平台在所述仓库中心的入库端口布置的gerrit审核工具对该无形资产中包括的源代码进行审核，并在审核通过后通过所述入库端口存储至所述仓库中心；所述解密算法是由所述认证服务器在认证通过后下发的。