[实用新型]云计算加密狗及加密系统

说明书

技术领域

本实用新型涉及信息技术安全领域，尤其涉及一种利用云计算实现信息保护的加密狗。

背景技术

现今云计算技术涉及到的企业资源管理(ERP)系统主要有SAP，ORACLE，SALESFORCE等知名厂家提供的云平台服务。其工作原理是将原先的软硬件服务(客户需要购买相关的软件及硬件)转化为云服务，即客户只需要通过租用厂家的平台的方式来满足现有的需求。比如SALESFORCE专注于销售管理，客户只需要在网页上面就可以完成所有的信息录入、信息统计，报表预览和分析等多种功能，而不需要花大量的钱来布署自己的平台。而且客户在任何地方只要可以上网就可以随时浏览报表，建立新的信息并及时更新，这个功能非常符合销售的特点，因为销售是经常不在办公室，所以对于报表管理这一块，他们只需要有网络就可以及时和公司获得有效的沟通，销售及管理人员只需要通过用户名和密码认证就可以进入系统进行信息管理。

此技术的问题在于安全性和保密性不够。第一，使用友好性不够，因为需要事先收藏网页才可以下次找的时候比较方便；第二，保密性不够，任何人上用户的电脑，如果密码保存的话，就可以随时查看用户资料；第三，安全性不够，仅仅只有用户名和密码的简单认证，比较容易被破解。

对于企业信息化建设而言，对安全性的考虑被企业的管理者认为是首要考量因素。正因为如此，虽然企业的管理者和企业信息化建设人员已经看到了云计算对企业经营发展的诸多方面的好处，不过众多被披露的云计算平台提供商的宕机和安全事件还是让管理者望而却步。世界领先的企业信息化云计算厂商Salesforce.com在安全性、保密性上做了大量的工作，通过了ISO270001和SAS70Type II等国际安全管理权威认证，加之全球近10万的企业客户(其中包括世界500强里面的450多家公司)都在使用Salesforce.com云计算服务，使到云计算的大门似乎已经为中国的中小企业敞开了。不过现实存在的本土化问题也困扰着国内希望使用云计算的广大中小企业，具体体现在：1.由于登录的页面为英文，而大部分的国内中小企业从业人员的英文水平并不良好，所以造成操作和理解上的困难；2.在国外，无论对于企业还是个人，电子邮件是常用的通信手段，而电子邮箱的密码是被看作是和个人银行卡密码一样的重要的私隐信息被保存；在国内，很多中小企业对于电子邮件的保密程度和邮箱的密码的管理良莠不齐，电子邮箱比较容易被非法入侵造成机密资料外泄，云计算服务提供商一般都会认为电子邮件地址是客户最安全的地方，从而将关键的密码信息等通过电子邮件的方式发送给客户，而对于国内的中小企业客户而言，国内的现状造成了云计算服务安全性上的短板。

随着越来越多的云计算服务提供商向移动互联网和社交型网路的快速兴起，越来越多的云计算平台客户使用智能移动终端进行对云计算中心的数据访问，访问友好性在进一步提供的同时，访问安全性的问题又进一步加剧。对于企业信息化建设而言，需要在使用友好性、数据保密性和访问安全性上不断地作出平衡和调整。

本实用新型则提供一种新的基于云计算的加密狗用以保护用户信息安全。

实用新型内容

本实用新型要解决的技术问题是提供一种成本低安全性高的基于云计算的加密狗和加密系统。

本实用新型通过这样的技术方案解决上述的技术问题：

提供一种云计算加密狗，其包括CD-ROM区、普通区，云计算加密狗还包括借由专用浏览器的操作接口处理的隐藏区。

作为一种改进，普通区内预存有专用浏览器，隐藏区仅由专用浏览器进行文件操作。

作为一种改进，隐藏区的驱动器号与普通区的驱动器号联动。

作为一种改进，专用浏览器具有针对隐藏区进行操作前的PIN码认证模块。

另提供一种加密系统，该系统包括加密狗、提供加密狗取得申请的申请平台，以及利用加密狗才能登入的服务平台。

作为一种改进，申请平台与服务平台处于网络的两个不同的节点。

作为一种改进，申请平台与服务平台处于两个不同的网络。

作为一种改进，该加密系统还包括与加密狗一同使用登入服务平台的用户网络凭证。

与现有技术相比较，本实用新型具有以下优点：可以用低廉的价格通过租用方式来获取服务，极大的降低了成本，简单操作，插上加密狗，自动跳出登陆页面。安全性好，第一在申请平台和服务平台不是同一个系统；第二，加密狗专人专用，同时登陆系统需要用户网络凭证加上加密狗才可完成(双重加密)。保密性强：每进入一个页都需要通过加密狗认证，信息不容易泄露(双重保密)。

附图说明