基于透明代理的共享访问加速方法及系统

    公开(公告)号:CN102833317B

    公开(公告)日:2015-10-28

    申请号:CN201210270275.8

    申请日:2012-07-31

    发明人: 曾曙 安锡文

    IPC分类号: H04L29/08 H04L12/28

    摘要: 本发明提供一种基于透明代理的共享访问加速方法及系统。根据本发明所述系统其包括:存储单元,用于存储共享文件;与所述网络接入设备和所述存储单元连接的路径选择单元,用于获取来自所述网络接入设备向外部网络中的目的地址所发送的请求信息,并基于所述请求信息中的共享文件信息与所存储的共享文件的信息进行比较,来选择是否将所述请求信息按原路径转发至所述请求信息中的目的地址,若是,则将所述请求信息按原路径转发至所述目的地址,以将来自所述目的地址的相应的共享文件予以转发和存储,若否,则将所存储的相应的共享文件发送至所述网络接入设备,以供所述网络接入设备将所述共享文件发送至所述局域网络中的相应的用户设备。

    基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法

    公开(公告)号:CN102223359B

    公开(公告)日:2014-06-11

    申请号:CN201010240187.4

    申请日:2010-07-29

    IPC分类号: H04L29/06 G06F11/14

    摘要: 本发明揭示了一种基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法,所述系统包括互相通信的网络硬盘服务器端和客户端;用户通过客户端将本地需要备份的文件加密传输到网络硬盘服务器端,并设定其他用户对自身备份文件的访问权限;服务器端存储各客户端的备份文件,并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限;当有访问权限的用户访问服务器端上的备份文件时,发送一个虚拟磁盘驱动程序,开启一虚拟磁盘,在该虚拟磁盘中打开备份文件,使得该用户能够访问虚拟磁盘。本发明能够对客户端上传到网络硬盘服务器上的备份文件进行安全性的保护,相比当前的提取码控制访问方法,安全性和方便性得到了很大的提高。

    一种基于加密的防止即时聊天工具信息被窃取的方法

    公开(公告)号:CN103685137A

    公开(公告)日:2014-03-26

    申请号:CN201210315266.6

    申请日:2012-08-30

    发明人: 曾曙 汪亮

    IPC分类号: H04L29/06 H04L12/58

    摘要: 本发明公开了一种基于加密的防止即时聊天工具信息被窃取的方法,其中,该方法通过由权限控制管理模块、客户端聊天消息抓取模块及日志信息上传模块组成的系统完成;提供抓取通用聊天工具记录内容的功能,加密功能以及权限控制访问功能,主要通过对发送者和接受者的限制,发送信息的加密以及消息钩子获取聊天窗口的信息,再将获取的聊天记录上传到专门的服务器。本发明使用窗口捕捉技术结合加密技术和权限管理,在源头上做好防护和记录,减少因为聊天下具的应用而造成公司信息安全隐患。

    基于应用程序临时存储空间的防护方法及系统

    公开(公告)号:CN102880815A

    公开(公告)日:2013-01-16

    申请号:CN201210299831.4

    申请日:2012-08-21

    IPC分类号: G06F21/10

    摘要: 本发明提供一种基于应用程序临时存储空间的防护方法及系统。根据所述防护方法,先实时获取所保护的程序在运行过程中所占用的临时存储空间的相关信息;接着,基于所获取的临时存储空间的相关信息,监控是否有未被保护的程序试图读/写所保护的程序所占用的临时存储空间,若是,则阻止未被保护的程序读/写所保护的程序所占用的临时存储空间。由于本方案是基于所保护程序所占用的临时存储空间的相关信息来监控运行在计算机设备中的未被保护的程序读/写临时存储空间的指令中的临时存储空间的相关信息,来确定是否有未被保护的程序试图读/写所保护的程序所占用的临时存储空间的方式能够解决在加密程序运行时在内存中的明文部分仍然会被盗窃的问题。

    基于信息传输端口来对信息进行加密的方法及系统

    公开(公告)号:CN102611548A

    公开(公告)日:2012-07-25

    申请号:CN201110406872.4

    申请日:2011-12-08

    发明人: 耿振民 汪亮

    IPC分类号: H04L9/00 H04L29/06

    摘要: 本发明提供一种基于信息传输端口来对信息进行加密的方法及系统。根据本发明的方法,先侦测是否有待传输信息需要通过信息传输端口传出至外部设备,当确定有待传输信息需要通过信息传输端口传出至外部设备时,再基于所述信息传输端口的端口属性信息及所述待传输信息的信息属性信息来确定是否需要对所述待传输信息进行加密,并当确定需要对所述待传输信息进行加密时,基于预定加密方式对所述待传输信息的副本予以加密后,再通过所述信息传输端口传出至所述外部设备,由此可有效避免因机密信息的外泄而导致的损失。

    用户设备的文件监控方法及系统

    公开(公告)号:CN102831048A

    公开(公告)日:2012-12-19

    申请号:CN201210269566.5

    申请日:2012-07-31

    发明人: 曾曙 王衍江

    IPC分类号: G06F11/34

    摘要: 本发明提供一种用户设备的文件监控方法及系统。根据本发明所述方法,所述监控系统先在用户设备开机检测硬件的过程中,获取存储在所述硬件中的监控指令;接着,所述监控系统基于所获取的监控指令来启动监控所述用户设备读写文件的操作的程序,并记录所述文件读写操作的信息。能够在用户设备从开机就驻留内存且和操作系统构成一种超底层运行关系,其运行权限更高,使用所述用户设备的工作人员无法关闭所述监控系统,从而更为有效地监控用户设备的文件的操作。

    一种动态实时监测并判断安全系统是否正常运行的方法

    公开(公告)号:CN102647305A

    公开(公告)日:2012-08-22

    申请号:CN201110425632.9

    申请日:2011-12-19

    发明人: 耿振民 杨磊

    IPC分类号: H04L12/26 H04L12/24

    摘要: 本发明公开了一种动态实时监测并判断安全系统是否正常运行的方法,通过在企事业单位网络中建立总控中心,同时,在用户电脑的安全系统内设置一控制模块,通过通用通讯接口对接,实现对用户电脑安全系统的监测,所述控制模块设置有自检模块,用户电脑收到总控中心的信号之后每隔一定时间自动运行自检模块,自检完成之后产生三种结果,如正常,则返回;如异常,则返回总控中心进行处理;如固定时间段无信号,则总控中心优先对用户电脑进行处理。本发明可以实时监控各企事业单位所装安全系统的运行情况,以及判断这些安全系统是否能正常运行,如安全系统运行出现问题则由总控中心及时作出处理措施,保证了整个文件系统运行的安全与稳定。

    一种基于云架构的虚拟安全U盘系统

    公开(公告)号:CN102637151A

    公开(公告)日:2012-08-15

    申请号:CN201110425613.6

    申请日:2011-12-19

    发明人: 耿振民 胡正东

    IPC分类号: G06F12/14 H04L29/06 H04L29/08

    摘要: 本发明公开了一种基于云架构的虚拟安全U盘系统,其特征在于,所述U盘系统包括硬件设备和软件控制系统:所述硬件设备包括驱动模块、用户登录模块、数字证书模块、网络控制模块、权限控制模块;所述软件控制系统包括用户认证模块、磁盘管理模块、权限管理模块。本发明U盘介质中仅存放系统文件,在U盘丢失被盗情况下得不到实际数据;同时用户插上U盘自动连接到云端系统认证,实现U存储功能;同时系统对用户的权限进行设定,对使用U盘权限控制和管理,满足对U盘的安全控制。

    移动电子设备信息安全保护系统及方法

    公开(公告)号:CN101894242B

    公开(公告)日:2012-07-18

    申请号:CN201010206285.6

    申请日:2010-06-22

    发明人: 耿振民 刘旭峰

    IPC分类号: G06F21/22

    摘要: 本发明揭示了一种移动电子设备信息安全保护系统及方法,所述系统包括管理中心、设置于所述移动电子设备中的加密认证单元、使用时与移动电子设备连接的身份验证工具。身份验证工具包含用户的身份信息、使用权限信息;管理中心用以设定各用户身份验证工具的使用权限,并将使用权限写入相应的身份验证工具中。加密认证单元包括文件加密模块、文件解密模块、内部认证模块;内部认证模块向管理中心或身份验证工具发送请求并获取命令,允许具有使用权限的用户使用加密文件。本发明提出的移动电子设备信息安全保护系统及方法,既能方便员工在内网或脱离内网环境中正常加班,同时在一定条件下又能够正常使用笔记本电脑处理私人事务或享受娱乐功能。

    基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法

    公开(公告)号:CN102223359A

    公开(公告)日:2011-10-19

    申请号:CN201010240187.4

    申请日:2010-07-29

    发明人: 耿振民 卿满利

    IPC分类号: H04L29/06 G06F11/14

    摘要: 本发明揭示了一种基于虚拟磁盘的网络硬盘备份文件数据安全系统及方法,所述系统包括互相通信的网络硬盘服务器端和客户端;用户通过客户端将本地需要备份的文件加密传输到网络硬盘服务器端,并设定其他用户对自身备份文件的访问权限;服务器端存储各客户端的备份文件,并根据用户的访问权限索引表控制每个用户对虚拟磁盘内备份文件的访问权限;当有访问权限的用户访问服务器端上的备份文件时,发送一个虚拟磁盘驱动程序,开启一虚拟磁盘,在该虚拟磁盘中打开备份文件,使得该用户能够访问虚拟磁盘。本发明能够对客户端上传到网络硬盘服务器上的备份文件进行安全性的保护,相比当前的提取码控制访问方法,安全性和方便性得到了很大的提高。