[发明专利]一种实现操作系统数据安全的方法及装置

说明书

技术领域

本发明涉及IT数据安全领域，特别涉及一种实现操作系统数据安全的方法及装置。

背景技术

随着移动互联网的发展，企事业单位利用移动互联网资源进行办公的需求越来越多。同时带来的问题也是众多的，首先系统单一的使用键盘输入密码就存在密码泄露的危险。另外，企事业单位的一些关键敏感数据是不允许泄露的，对于通过特殊方式泄露的数据，要能提供数据泄露方式的追踪。针对这些问题，系统就应该加强对用户密码的安全保护，防止用户通过拷贝等方式进行数据获取。系统在生成敏感数据后，某位有数据表维护权限的人员将敏感数据进行修改，而在稽核过程中稽核人员无法发现哪些敏感数据被修改。针对这种情况，系统就应该增加数据水印的核对措施。对报表数据的下载权限进行控制，系统使用人员需要导出某模块数据，需要对该数据的导出权限进行控制，只有符合下载条件的，才允许导出数据。

该方法是在已有系统上就行改造，对系统的CSS样式有一定的依赖性；该方法主要是针对B/S结构系统，对于C/S结构系统该方法不适用。

发明内容

本发明所要解决的技术问题是提供一种保证系统数据安全的实现操作系统数据安全的方法及装置。

本发明解决上述技术问题的技术方案如下：一种实现操作系统数据安全的方法，包括以下步骤：

步骤1：将输入的验证数据与预设密码数据进行对比，如果二者相同，转入步骤2，否则，提示重新输入，重新执行步骤1；

步骤2：划分操作系统中的系统敏感数据和资料数据；

步骤3：当监测到系统敏感数据被拷贝时，转入步骤4，当接收到请求传输系统敏感数据的传输请求时，转入步骤5，当接收到下载资料数据的下载请求时，转入步骤6；

步骤4：禁止该快捷键或者鼠标右键操作的拷贝功能，结束；

步骤5：根据系统敏感数据加密生成数字水印，并将数字水印存入数据库，将数字水印传输给传输请求的发送方，结束；

步骤6：判断发送下载请求的请求方的下载权限，在请求方具有下载权限时，传输资料数据，结束。

本发明的有益效果是：本发明能够降低工号和密码泄露的风险，提高了系统登陆安全性；在系统中不能对敏感数据进行拷贝；对于已生成的敏感结果数据，通过在关键环节增加数据水印的方式，防止结果数据被篡改；对于通过接口方式传送给其他系统的接口数据，通过在关键环节增加数据水印的方式，防止接口数据被篡改；系统使用人员需要导出某模块数据，可以对该数据的导出权限进行控制，只有符合下载条件的，才允许导出数据。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述步骤1进一步为：利用javascript文件制作软键盘输入界面，所述软键盘输入界面用于使用鼠标进行验证数据的输入。

采用上述进一步方案的有益效果是使用鼠标进行验证数据的输入，降低了密码泄露的风险。

进一步，所述步骤4进一步包括：利用javascript脚本禁止快捷键或者鼠标右键操作的拷贝功能。

采用上述进一步方案的有益效果是防止系统敏感数据被非法窃取。

进一步，所述系统敏感数据为用户信息。

采用上述进一步方案的有益效果是将用户信息划为系统敏感数据，有助于保证用户信息的安全性。

进一步，一种实现操作系统数据安全的装置，包括对比模块，划分模块，判断模块，禁止模块，加密模块和下载验证模块；

所述对比模块，用于将输入的验证数据与预设密码数据进行对比，如果二者相同，转入判断模块，否则，提示重新输入，重新执行对比模块；

所述划分模块，用于划分操作系统中的系统敏感数据和资料数据；

所述判断模块，当监测到系统敏感数据被拷贝时，转入禁止模块，当接收到请求传输系统敏感数据的传输请求时，转入加密模块，当接收到下载资料数据的下载请求时，转入下载验证模块；

所述禁止模块，用于禁止该快捷键或者鼠标右键操作的拷贝功能；

所述加密模块，用于根据系统敏感数据加密生成数字水印，并将数字水印存入数据库，将数字水印传输给传输请求的发送方；

所述下载验证模块，用于判断发送下载请求的请求方的下载权限，在请求方具有下载权限时，传输资料数据。