敏感信息监控及自动恢复的系统和方法

摘要

本发明公开了一种敏感信息监控及自动恢复的系统和方法，属于信息安全领域。所述系统包括：主机和监控装置，主机与监控装置连接。所述系统还可以包括授权装置。所述方法包括：建立监控装置和主机的连接；监控装置读取并存储主机内部的敏感信息；监控软件监控主机内部的敏感信息，并将敏感信息发送给监控装置；监控装置将接收到的敏感信息与自身存储的敏感信息进行比对，如果不相同，监控装置向监控软件发送恢复通知；监控软件接收到恢复通知后，执行恢复主机内部的敏感信息的操作。本发明通过在主机上运行的监控软件和与主机相对独立的监控装置来监控主机内部的敏感信息，提高了敏感信息的安全性。

主权项

一种敏感信息监控及自动恢复的系统，其特征在于，所述系统包括主机、监控智能密钥装置和授权智能密钥装置，所述主机与所述监控智能密钥装置连接；所述主机，用于监控所述主机内部的敏感信息，并将监控到的敏感信息发送给所述监控智能密钥装置，以及根据所述监控智能密钥装置发送的监控结果实现对所述主机内部的敏感信息的恢复；所述监控智能密钥装置，用于比对收到的敏感信息与自身存储的敏感信息是否相同，向所述主机发送比对结果，以及用于对所述授权智能密钥装置进行认证，并在认证通过后，所述授权智能密钥装置允许所述监控智能密钥装置在初始化或更新其存储的所述主机内部的敏感信息时读取并存储所述主机内部的敏感信息；所述授权智能密钥装置，用于在通过所述监控智能密钥装置的认证后，允许所述监控智能密钥装置在初始化或更新所述监控智能密钥装置存储的所述主机内部的敏感信息时读取并存储所述主机内部的敏感信息；并在所述监控智能密钥装置初始化或更新其内部存储的所述主机的敏感信息时所述授权智能密钥装置连接于主机，在所述主机和监控智能密钥装置监控及自动恢复主机内部的敏感信息时所述授权智能密钥装置与所述主机脱离。