[发明专利]信息安全控制方法、信息安全控制装置以及客户端

说明书

技术领域

本发明属于计算机安全技术领域，具体涉及一种信息安全控制方法、信息安全控制装置以及带有信息安全控制装置的客户端。

背景技术

传统实现本地计算机信息安全的技术方案主要分为两大类：

一类是软件技术方案。这是目前应用最多的技术，利用安全保护软件实现计算机信息安全，这种技术方案成本低、开发灵活等优点，但也存在一些不足：(1)系统重装后，需要重新安装软件；(2)软件容易被卸载，导致计算机处于未保护状态；(3)软件存在漏洞，木马、病毒会攻击安全防护软件，停掉保护进程，使得安全防护失效。

另一类是硬件技术方案，如带加密芯片的硬盘、安全U盘，这种解决方案具有安全性高、破解难等优点，但也存在一些不足：(1)硬件成本高；(2)兼容性差，通用性差。

发明内容

本发明要解决的主要技术问题是提供信息安全控制方法、信息安全控制装置以及带有信息安全控制装置的客户端，该信息安全控制装置有效地提高了客户端上服务器数据的安全性。

为解决上述技术问题，本发明提供一种信息安全控制方法，包括步骤：

客户端启动操作系统时，其信息安全控制装置发送连接请求给服务器，如果收到所述服务器的响应，则关闭客户端部分或全部数据输出应用；

客户端进入操作系统后，发送访问许可的请求给所述服务器，如果收到允许访问服务器的响应，则允许客户端访问所述服务器，否则禁止客户端访问所述服务器。

一实施例中，所述的信息安全控制方法，还包括步骤：

客户端定时将客户端安全信息上传给所述服务器；

客户端的信息安全控制装置发送客户端状态认证的请求给所述服务器，如果收到服务器反馈的安全警告信息，则信息安全控制装置禁止客户端访问所述服务器或者关闭客户端。

一实施例中，所述的信息安全控制方法，还包括步骤：

客户端的信息安全控制装置监视从服务器下载的数据，客户端关机时，删除客户端上从所述服务器下载的所有数据。

一实施例中，所述的信息安全控制方法，还包括步骤：

客户端监视自身的存储设备的运行状态，如果客户端处于启动操作系统时存储设备的运行状态发生改变，则存储存储设备的变更信息并上传给服务器；如果客户端处于操作系统时存储设备的运行状态发生改变，则删除客户端上从所述服务器下载的所有数据并关闭客户端。

一种信息安全控制装置，包括：

接口模块，用于与客户端连接；

网络通信模块，用于客户端进入操作系统时，发送连接请求给服务器；

控制模块，用于如果客户端收到所述服务器的响应，则关闭客户端部分或全部数据输出应用。

一实施例中，信息安全控制装置还包括存储模块，所述存储模块用于存储网络通信模块初始化代码、存储模块初始化及操作代码以及用于植入客户端的安全控制程序，其中网络通信模块初始化代码包括网络通信模块驱动程序以及网络环境配置信息，用于网络通信模块的驱动、网络环境的配置以及网络通信模块IP地址的设置；存储模块初始化及操作代码用于存储模块型号的检测、存储模块操作规范和流程的设定以及提供存储模块操作接口；所述安全控制程序用于安全身份认证、网络配置、计算机输出端口控制以及在客户端上提供显示界面以进行安全配置界面进入密码的校验和设定。

一实施例中，所述控制模块还用于在客户端进入操作系统时判断是否是第一次启动信息安全控制装置，如果是，则控制模块要求对信息安全控制装置进行安全信息配置。

一实施例中，所述接口模块与客户端的PCI接口、或者PCIE接口、或者USB接口匹配。

一种客户端，包括上述的信息安全控制装置，客户端启动操作系统时，其信息安全控制装置发送连接请求给服务器，如果收到所述服务器的响应，则关闭客户端部分或全部数据输出应用；客户端进入操作系统后，其信息安全控制装置发送访问许可的请求给所述服务器，如果收到允许访问服务器的响应，则允许客户端访问所述服务器，否则禁止客户端访问所述服务器。

一实施例中，客户端进入操作系统后，客户端定时将客户端安全信息上传给所述服务器；客户端发送客户端状态认证的访问请求给所述服务器，所述服务器会将收到的客户端安全信息和自身存储的该客户端安全信息对比，如果匹配，则认为客户端处于服务器认证的安全状态，允许客户端继续访问服务器；否则发送安全警告信息给客户端，客户端收到安全警告信息后被禁止访问所述服务器或者关机。