[发明专利]一种密件授权和使用的系统

说明书

本发明涉及一种密件授权和使用的系统，属于信息安全技术领域，解决了现有密件离线和外带使用过程中存在的安全隐患问题。包括：保密室和至少一个电子保密柜；保密室用于接收并审核用户注册信息，下发用户标识、用户私钥和公钥矩阵至电子保密柜；接收密件外借请求，设置密件的授权时间和过期时间，将密件及其密件编号、授权时间和过期时间加密为密文消息发送至电子保密柜；电子保密柜安装于用户终端，用于上传用户注册信息，接收用户标识、用户私钥和公钥矩阵；在用户终端的操作系统中创建一个虚拟加密磁盘，作为文件磁盘；发出密件外借请求，根据用户私钥解密接收到的密文消息，将得到的外借密件存储至文件磁盘。实现了密件的授权和离线使用。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种密件授权和使用的系统。

背景技术

随着信息技术的快速发展,密件管理越来越受到各企事业单位部门的重视,但是各部门在进行密件管理的过程中,仍然存在密件管理的手工纸质管理极其繁琐；密件流通不畅,信息共享不便,密件的保密工作做得不严谨。涉密载体集中管控利用将密件集中存储的思想，通过网络形式授权用户访问的方法，在实践过程中受限于网络访问的条件，存在用户体验依赖于网络条件、服务器端负载重、终端文件使用失控等困难问题，导致在授权处理涉密文件的过程中存在失泄密的风险隐患。

当前，主流的用于企业文档数据防护及办公文件存储流转使用的方法有各种网盘、云盘，还有一种用于企业内部集中存储保证文档数据的安全的方案是网络虚拟磁盘技术，结合使用安全U盘实现数据的外带处理。

但是，安全U盘有效解决了数据使用过程中外带处理的问题，一旦文件授权某个用户的访问，文件的使用和流转的管理处于失控的状态，泄密后难以追查源头等困难问题；虚拟磁盘解决了本地文件存储加密，虽然实现了访问控制，但是没有实现授权管理的问题；网盘解决了文件集中存储，管控的问题，但是使用过程中受限于网络情况，无法解决离线和外带的场景。

发明内容

鉴于上述的分析，本发明实施例旨在提供一种密件授权和使用的系统，用以解决现有密件离线和外带使用过程中存在的安全隐患问题。

本发明实施例提供了一种密件授权和使用的系统，包括：保密室和至少一个电子保密柜；其中，

保密室，作为保密服务中心，包括用户登记模块和密件授权模块，用户登记模块用于接收并审核电子保密柜上传的用户注册信息，审核通过后，生成用户标识，并下发用户标识、用户私钥和公钥矩阵至电子保密柜；密件授权模块用于接收密件外借请求，根据密件外借请求中的用户标识和密件编号，设置密件的授权时间和过期时间，将密件及其密件编号、授权时间和过期时间加密为密文消息发送至用户标识对应的电子保密柜，并保存密件外借记录；

电子保密柜，安装于用户终端，包括用户注册模块、密件存储模块和密件外借模块，用户注册模块用于上传用户注册信息，接收保密室发送的用户标识、用户私钥和公钥矩阵；密件存储模块用于接收用户申请的虚拟磁盘容量，在用户终端的操作系统中按虚拟磁盘容量创建一个虚拟加密磁盘，作为电子保密柜的文件磁盘；密件外借模块用于发出密件外借请求，根据用户私钥解密接收到的密文消息，将得到的外借密件存储至文件磁盘，生成密件存储记录写入文件存储日志中。

基于上述系统的进一步改进，密件存储模块，还用于当电子保密柜接收到打开文件磁盘请求时，根据文件存储日志识别可访问的密件，清除授权过期的外借密件，解密获得可访问的密件。

基于上述系统的进一步改进，电子保密柜还包括密件监控模块，用于利用磁盘文件过滤驱动，监听文件磁盘中密件操作，禁止文件拷贝、剪切板拷贝、拖放和屏幕截取，并记录操作日志。

基于上述系统的进一步改进，用户私钥和公钥矩阵由保密室根据用户标识获取，再使用用户注册信息中的加密口令进行对称加密后发送给电子保密柜；电子保密柜将接收到的用户标识、用户私钥和公钥矩阵存储在配置文件中，使用用户私钥和公钥矩阵前，根据用户注册信息中的加密口令进行对称解密。