[发明专利]基于局域网个性化特征的文件防扩散技术

权利要求书

1.一种文档安全防扩散的方法，所述方法为，在局域网对需要进行保护的文档进行加密，并在服务器上登记条目。

2.在文件打开时会使用网络特征解密技术而在文件保存时会使用网络特征加密技术，从而保证文件在打开和使用时的安全。

3.所述网络特征解密技术是打开文件之前，本地机器向服务器发送局域网特征数据请求并用获得的特征数据对文件解密并比较网络一致性。

4.具体地，所述网络特征包括局域网的网关地址、起始地址、网络掩码、网关MAC地址，此外还要采集网上邻居MAC地址组。

5.其中网上邻居MAC地址组用于验证网络环境一致性。

6.所述网络特征加密技术用于文件保存时对所在网络邻居环境进行检查，确保在服务器许可的网络环境中，然后利用网络特征值对文件加密。

7.在加密文件时，首先把使网上邻居MAC地址组附加在文件尾部，然后用网关地址、起始地址、网络掩码，网关MAC地址组合而成的加密密钥对文件进行加密。

8.进一步地，系统可自定义网络环境对比结果可信度或非可信度，并可将接收到的结果和预置的可信接受度或非可接受度进行对比，根据对比结果采取不同的防护措施， 所述系统对比过程适用模式分为两种，分别为可信接受度及不可接受度，采用其中一种模式即可。