一种用于防止数据泄密的办公系统

摘要

一种用于防止数据泄密的办公系统，包括：由若干台计算机组成的局域网和移动存储设备，一USB加解密桥接器和USB密钥设备；所述USB加解密桥接器一端与所述计算机主板上的南桥芯片连接，其另一端作为外露USB存储设备的主接口；此USB加解密桥接器进一步包括：第一USB从接口模块，与计算机南桥相连；USB主接口模块；数据存储区；第一加解密模块；第一闪存存储模块；USB数据传输管理模块；所述USB密钥设备进一步包括：第二USB从接口模块；第二加解密模块；第二闪存存储模块。本发明办公系统可任意设置工作域，方便了权限管理效率，且有效避免了工作域内数据的外泄。

主权项

一种用于防止数据泄密的办公系统，包括：由若干台计算机组成的局域网和移动存储设备，其特征在于：还包括：一USB加解密桥接器和USB密钥设备；所述USB加解密桥接器一端与所述计算机主板上的南桥芯片连接，其另一端作为外露USB存储设备的主接口；此USB加解密桥接器进一步包括：第一USB从接口模块，与计算机南桥相连，用于与所述计算机之间通过USB总线进行数据传输；USB主接口模块，用于与所述USB存储设备之间通过USB总线进行数据和来自所述USB密钥设备的第二识别码传输，或者与所述移动存储设备传输数据；数据存储区，位于所述USB从接口模块（USB Device）和USB主接口模块（USB Host）之间，用于存储来自所述第一USB主接口模块和USB从接口模块的数据；第一加解密模块，与所述数据存储区连接，当计算机接收来自所述移动存储设备的数据时，采用接收的密钥对来自所述USB主接口模块（USB Host）的数据进行解密处理；当计算机向所述移动存储设备发送数据时，采用接收的密钥对来自所述USB从接口模块（USB Device）的数据进行加密处理；第一闪存存储模块（FLASH），用于存储加解密算法的公钥和私钥对以及设置的第一识别码，此公钥和私钥用于计算机与USB密钥设备之间传输数据的加解密；USB数据传输管理模块，连接到所述第一USB从接口模块（USB Device 1）、USB主接口模块（USB Host）和第一加解密模块，当来自所述USB密钥设备的第二识别码与所述第一识别码相等时，则接收来自所述USB密钥设备的密钥，调度USB从接口模块（USB Device）内数据，USB主接口模块（USB Host）内数据和加解密模块内数据之间的数据交互；否则，禁止与所述移动存储设备进行数据传输；所述USB密钥设备进一步包括：第二USB从接口模块，用于与所述USB加解密桥接器的USB主接口模块（USB Host）连接，用于与所述USB加解密桥接器之间通过USB总线进行数据和第二识别码传输；第二加解密模块，采用公钥对所述密钥进行加密，同时采用私钥对来自所述USB加解密桥接器的数据进行解密；第二闪存存储模块（FLASH），用于保存所述密钥和所述第二识别码；根据权利要求1所述的办公系统，其特征在于：所述第一加解密模块进一步包括：第一非对称算法RSA模块，用于USB加解密桥接器与USB密钥设备通信时对数据进行处理；第一对称算法模块，此对称算法模块内存储SM1或SM4或3DES算法。