[发明专利]一种无线信息安全设备的实现方法及系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种无线信息安全设备的实现方法及系统。

背景技术

现有技术中，信息安全设备是实现软件安全保护和版权保护、网络安全保护或者身份认证的主要手段。所谓的信息安全设备是一种附加在主机接口（如：USB接口、串口、并口等接口）上的硬件设备，对运行在主机中的特定软件或敏感信息进行安全保护和版权保护。在目前的软件保护技术中，加密锁是最常用的一种。所谓加密锁，是一种采用高强度智能卡芯片和先进的密码学技术，具有一定的运算和存储能力的硬件系统，同时难以被破解和复制，在高强度软件版权保护中具有广泛的应用。

如本发明人所在公司已经生产了多种加密锁产品，参见如下网址：http://www.sense.com.cn/。

目前，加密锁常见形态是一个独立的硬件设备，通过USB或其他接口与主机进行物理连接。在加密锁的使用过程中，发明人发现存在以下问题：

1、使用加密锁时，可能需要频繁的插拔加密锁（如每天上班、下班、离开等情况下的插拔锁过程）。特别是在如今崇尚便捷、高效的社会中，这种频繁、重复性的操作给用户的使用带来了极大的不便。现有技术也没能解决提高加密锁易用性、便利性的技术问题。

2、用户在使用加密锁时，如果临时有事暂时离开而忘记拔掉加密锁，这时非法者就有可能趁虚而入，窃取用户隐私或其他数据信息。

3、加密锁作为一种硬件设备，通过接头与计算机的接口进行物理连接时，可能存在静电，从而可能导致计算机死机，造成数据的丢失。

4、加密锁作为一种硬件设备，通过接头与计算机物理连接，频繁插拔时，加密锁的接头可能存在磨损、内部弹簧等松动情况，可能会出现链接失效的情况，从而造成使用的不便，而且更换接头也有一定的成本。

5、经常会有多人共同参与项目的研发或共同使用某些资源，为保护项目技术信息（文档、代码等）或其他私密信息的安全性，一般会为每个人分配一个对应的经过授权的加密锁。参与人员通过分配的锁进行日常的研发和其他使用。这个过程中可能会有人遗忘或遗失加密锁，另外，每人分配一个加密锁，以及容易出现遗失、损坏等情况需更换，成本太高；而且存在多个加密锁时也不容易管理，可能会出现人为的信息泄露，现有技术中并没有能够控制管理多个加密锁的技术方法以解决上述问题。

发明内容

有鉴于此，本发明提供了一种无线信息安全设备的系统及方法。所述方法步骤包括：打开信息安全设备开关，信息安全设备自动检测其信号覆盖范围内的无线收发设备的无线信号，检测到无线信号，无线连接，使用时，信息安全设备先进行身份认证，认证通过，通过与主机连接的无线收发设备实现主机与信息安全设备之间的数据交互；离开时，手动或自动关闭信息安全设备，信息安全设备自动断开连接。通过本发明提供的方法，可以节省成本，降低信息泄露的风险,提升用户体验。

一种无线信息安全设备系统，包括：至少一个无线收发设备、信息安全设备。其中所述至少一个无线收发设备内置微处理器芯片，通过主机接口与主机连接，具体还包括：

无线通信模块，用于与所述信息安全设备进行无线通信以及数据的交互传递；

处理模块，用于根据传输的消息或指令处理所述信息安全设备与所述主机之间的数据交互操作；

所述信息安全设备，能够实现软件安全保护功能，除了软件安全保护功能之外，还包括：

无线通信单元，用于与所述无线收发设备进行无线通信，通过所述无线收发设备与所述主机进行数据交互；

存储单元，用于存储密钥、证书、所述信息安全设备的设备信息和/或所述无线收发设备标识列表信息，还存储使用时的相关数据信息；

处理单元，用于对接收到的消息指令进行对应计算处理并将结果返回给所述主机；

开关，用于控制信息安全设备状态,如打开、关闭；

供电单元，用于为所述信息安全设备提供电力支持，以保证所述信息安全设备的正常使用。

根据本发明的一个方面，所述无线收发设备具有存储模块，用于存储加解密算法密钥、设备信息等数据信息。

根据本发明的一个方面，所述信息安全设备无线通信单元中具有检测单元，所述检测单元用于自动检测无线信号覆盖范围内的无线设备的无线信号。

根据本发明的一个方面，所述无线收发设备为无线USB接收器；

根据本发明的一个方面，至少一个无线收发设备匹配对应一个信息安全设备。

根据本发明的一个方面，所述开关可以包括多种方式，如按钮、滑动等方式。