TWI646425B - 虛擬磁碟之防護系統 - Google Patents

虛擬磁碟之防護系統 Download PDF

Info

Publication number
TWI646425B
TWI646425B TW106112046A TW106112046A TWI646425B TW I646425 B TWI646425 B TW I646425B TW 106112046 A TW106112046 A TW 106112046A TW 106112046 A TW106112046 A TW 106112046A TW I646425 B TWI646425 B TW I646425B
Authority
TW
Taiwan
Prior art keywords
virtual disk
file
protection
disk
virtual
Prior art date
Application number
TW106112046A
Other languages
English (en)
Other versions
TW201837718A (zh
Inventor
劉雨芊
劉振漢
Original Assignee
精品科技股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 精品科技股份有限公司 filed Critical 精品科技股份有限公司
Priority to TW106112046A priority Critical patent/TWI646425B/zh
Priority to CN201710413398.5A priority patent/CN108694327B/zh
Publication of TW201837718A publication Critical patent/TW201837718A/zh
Application granted granted Critical
Publication of TWI646425B publication Critical patent/TWI646425B/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0662—Virtualisation aspects
    • G06F3/0667—Virtualisation aspects at data level, e.g. file, record or object virtualisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0674—Disk device
    • G06F3/0676—Magnetic disk device

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)

Abstract

一種虛擬磁碟之防護系統，包括一虛擬磁碟掛載程式，用以掛載一儲存裝置之一預定要保護的檔案；一虛擬磁碟掛載驅動器，用以模擬該檔案，以產生一虛擬磁碟以供該檔案存取；以及一檔案系統防護驅動器，用以防止掛載於該虛擬磁碟之中的檔案存入到該虛擬磁碟之外的一第二磁碟。

Description

虛擬磁碟之防護系統
本發明係關於一種虛擬磁碟(Virtual Disk)之技術，且特別有關於一種虛擬磁碟之防護系統與方法，其中使用者可以在特定主機上對於電子文件或檔案進行附掛(Mount)。
隨著電腦科技的發展，現代人不管在工作、學習或其他應用皆以電腦作為重要工具。因此，在現代生活中，不管是家庭、學校、政府機關、軍方、商業機構或其他各式各樣的單位，每天都在產生大量的電子文件。其中不乏包含重要機密之文件，包含軍事機密、商業機密、考試資訊及其他等。另外，由於網際網路的發達，各式各樣的有線/無線網路的發展及儲存裝置的應用等，這些電子文件的保密便顯得相當不容易。由於現代電腦的作業系統多可容納多組使用者帳號，亦或網路伺服器的分享，因此在多位使用者同時共享下，就必須對各種不同機密程度的文件加以區分。
另外，傳統之電子檔案有多種保密方法。其中最常見者係利用軟體程式在電子檔案儲存時依照檔案產生者設定使用者或使用群組賦予特定權限。而當開啟電子檔案時，則依照使用者名稱及密碼判定使用者或使用群組是否賦予權限處理檔案。未經認可的使用者或使用群組將無法處理電子檔案，以防止機密電子檔案外洩。
上述電子檔案儲存流程為電子檔案儲存時先行選擇是否設定使用權限。若不是，則直接存檔；若是，則先設定使用者或使用群組，再設定使用權限而完成電子檔案存檔流程。再則，電子檔案開啟流程為軟體程式將電子檔案開啟時先行判斷開啟人是否為檔案產生者。若是，則直接開啟並執行操作；若不是，則判斷是否為認可之使用者或使用群組，若是，則依所賦予之權限開啟電子檔案並執行操作，若不是，則拒絕開啟。
在電腦系統中，一些應用程式，例如加密裝置應用程式(Encrypted Device Application，EDA)，可以將一個特定的檔案空間進行加密，且將加密檔 案附掛為虛擬磁碟。虛擬磁碟可以使用不同的加密演算法來保存使用者的資訊，以避免病毒或是駭客的惡意攻擊。
習知技術中，在建立加密檔案的過程中，加密裝置應用程式係依據使用者設定的密碼來對於檔案進行加密。在附掛加密檔案的過程中，加密裝置應用程式亦判斷密碼是否正確來決定是否將加密檔案附掛為虛擬磁碟。由於檔案僅依據使用者設定之單一密碼進行加密。密碼極有可能被其他人破解，使得加密檔案可以被其他人使用。另外，由於習知的虛擬磁碟不具有任何的控管機制，無法提供不同使用者的存取彈性。此外，由於習知虛擬磁碟之管理機制中並無法辨識加密檔案所屬之主機，加密檔案亦可能被複製到其他的主機上使用。
如前所述，習知技術均圍繞在利用使用者設定的密碼以加密的方法、思維來進行檔案的防護。若密碼被破解，加密檔案就可能被其他人使用而無法達到防護的效果。
鑒於上述習知技術的缺點，本發明提供一種嶄新的虛擬磁碟之防護系統與方法以克服上述缺點。
本發明提供一種虛擬磁碟之防護系統，包括：一儲存裝置；一虛擬磁碟掛載程式，用以掛載儲存裝置之一預定要保護的檔案；一虛擬磁碟掛載驅動器，用以模擬該檔案，以產生一虛擬磁碟以供存取該檔案；以及一檔案系統防護驅動器，用以防止掛載於該虛擬磁碟之中的檔案存入到該虛擬磁碟之外的一第二磁碟。
根據本發明之一觀點，其中該虛擬磁碟係表示所掛載之該檔案。
根據本發明之一觀點，其中該檔案系統防護驅動器可用以防止檔案總管或其他應用程式將該第二磁碟中之第二檔案存入該虛擬磁碟。
根據本發明之另一觀點，其中該檔案系統防護驅動器可防止用以保護虛擬磁碟路徑之一保護程式被刪除。
根據本發明之又一觀點，該系統更包括一防護軟體，用以防止掛載於該虛擬磁碟之中的檔案之內容被貼入、拖拉到非預設開啟該檔案之應用程式之中。
根據本發明之再一觀點，其中該防護軟體用以防止掛載於該虛擬 磁碟之中的檔案被存入於一雲端伺服器之中。
根據本發明之一觀點，其中該防護軟體，用以防止掛載於該虛擬磁碟之中的檔案之中的資料被一外接裝置所輸出。該外接裝置為一印表機。
根據本發明之一觀點，其中檔案系統防護驅動器，可防護用以保護虛擬磁碟路徑之一保護程式使其不被使用者刪除。
根據本發明之一觀點，該系統更包括一防護軟體，用以產生螢幕浮水印或印表機浮水印，或防止該虛擬磁碟之中的該檔案之資料被複製、刪減、拖拉、預覽、或印表機列印。
此些優點及其他優點從以下較佳實施例之敘述及申請專利範圍將使讀者得以清楚了解本發明。
100‧‧‧檔案總管
105‧‧‧檔案
110‧‧‧安裝模組
120‧‧‧虛擬磁碟掛載程式
130‧‧‧虛擬磁碟掛載驅動器
140‧‧‧檔案系統防護驅動器(程式)
150‧‧‧檔案系統防護公用檔
160‧‧‧掛載公用檔
165‧‧‧右鍵公用檔
170‧‧‧防護軟體
175‧‧‧編輯程式
180‧‧‧連結公用檔
190‧‧‧虛擬磁碟公用檔
195‧‧‧保護程式
200‧‧‧虛擬磁碟路徑(E：)
300‧‧‧磁碟(C：\)
400‧‧‧檔案總管或其他應用程式
500‧‧‧雲端伺服器
600‧‧‧裝置
如下所述之對本發明的詳細描述與實施例之示意圖，應使本發明更被充分地理解；然而，應可理解此僅限於作為理解本發明應用之參考，而非限制本發明於一特定實施例之中。
第一圖顯示根據本發明之一實施例之一虛擬磁碟之防護系統之一示意圖；第二圖顯示根據本發明之一實施例之一虛擬磁碟之防護流程之一示意圖。
此處本發明將針對發明具體實施例及其觀點加以詳細描述，此類描述為解釋本發明之結構或步驟流程，其係供以說明之用而非用以限制本發明之申請專利範圍。因此，除說明書中之具體實施例與較佳實施例外，本發明亦可廣泛施行於其他不同的實施例中。
第一圖顯示根據本發明之一實施例之一虛擬磁碟之防護系統之示意圖。虛擬磁碟之防護系統係包含於一電腦之中，或者包含於一計算裝置之中。在本實施例中，列出了與虛擬磁碟有關的程式或元件。在一實施例中，虛擬磁碟為一防護磁碟，其中的檔案或電子文件被鎖住而無法複製到其他的儲存裝置之中，且檔案內容為明文、沒有加密而只能於所在的主機中編輯、儲存；因此，可以達到端點防護的效果。在一實施例之中，一個檔案或電子文件對應一個虛擬磁碟路徑。在另一實施例之中，多個檔案或電子文件對應一個虛擬磁 碟路徑，而每一個檔案於虛擬磁碟路徑之中具有不同的檔名。虛擬磁碟之防護流程包括：當一檔案掛載為虛擬磁碟之後，於終端螢幕(例如：液晶顯示器)上將顯示一虛擬磁碟路徑E，實際上虛擬磁碟路徑E表示所掛載的該檔案；之後，於顯示的虛擬磁碟路徑E之中，使用者點選該虛擬磁碟路徑E，則實際上是開啟了該檔案，例如開啟PowerPoint檔案(E：\A.PPTX)。
在本發明之中，虛擬磁碟技術係指利用一虛擬磁碟掛載驅動器(virtual disc driver)來模擬一般資訊儲存裝置(例如：硬碟，具有硬碟檔案配置表)的結構，而利用在明文區的檔案來儲存虛擬磁碟路徑的資料，所以作業系統與虛擬磁碟掛載驅動程式可經由硬碟檔案配置表取得位址，而使用者在虛擬磁碟路徑對明文資訊的存取，事實上是對此檔案的存取；而明文資訊寫入到虛擬磁碟路徑，本質上就是明文資訊為保護資訊後寫入此檔案。在一實施例之中，可以藉由一個保護程式來禁止對於虛擬磁碟中之資訊刪除。
請參閱第一圖，本發明之虛擬磁碟之防護系統之功能方塊示意圖。如第一圖所示，其僅列出了虛擬磁碟相關的功能範圍，當然其他有用的軟體、程式或公用檔(dynamic link library：DLL，動態連結程式庫)也可以隨需要而增加。首先，安裝模組110啟動安裝一虛擬磁碟掛載程式120，例如透過右鍵公用檔165來啟動安裝。當一使用者利用虛擬磁碟掛載程式120以掛載一預定要保護的檔案，該檔案係儲存於硬碟之檔案總管100之中的一個檔案。然後，透過虛擬磁碟掛載驅動器(應用程式)130來模擬該檔案，以產生一虛擬磁碟路徑以供該檔案存取。這個於虛擬磁碟路徑中存取的待保護資訊將自動被轉存到該虛擬磁碟的檔案之中，而在虛擬磁碟之中的待保護資訊即保存於其中，以防止資料任意散佈與竄改。在一實施例之中，一個檔案或電子文件對應一個虛擬磁碟路徑。因此，若有多個檔案待保護，虛擬磁碟掛載程式120可以一次掛載這些預定要保護的檔案，透過虛擬磁碟掛載驅動器130來模擬該些檔案，每一個檔案對應一個虛擬磁碟路徑，因此產生了多個虛擬磁碟路徑顯示於終端螢幕上(例如：原先硬碟中之檔案總管100列有C磁碟路徑、D磁碟路徑，而終端螢幕上更顯示了虛擬磁碟路徑E：\、虛擬磁碟路徑F：\、虛擬磁碟路徑G：\...)。在另一例子中，虛擬磁碟掛載程式120係以一個一個檔案的方式依次掛載該些檔案，透過虛擬磁碟掛載驅動器130來模擬該些檔案，同樣產生了多個虛擬磁碟路徑顯示於終端螢幕上。上述虛擬磁碟掛載程式120於掛載的同時，虛擬磁碟之防護 系統也會通知虛擬磁碟公用檔190協助其掛載或執行其他工作。
在複數個虛擬磁碟路徑之中，這些虛擬磁碟路徑之中的檔案，每一個檔案對應於一個虛擬磁碟路徑，每一個虛擬磁碟路徑為獨立的，並且這些虛擬磁碟路徑之間互不相關。在另一實施例之中，多個檔案對應一個虛擬磁碟路徑，而在該虛擬磁碟路徑之中的每一個檔案具有不同的檔名(例如，E：\A.PPTX、E：\B.PPTX、E：\C.PPTX...)。
而在虛擬磁碟路徑之中的待保護檔案需透過檔案系統防護驅動器(程式)140，始能達到防止檔案資料任意被散佈與竄改之目的。亦即，虛擬磁碟掛載程式120於掛載的同時，虛擬磁碟公用檔190連結檔案系統防護公用檔150，並通知檔案系統防護驅動器140啟動，以保護虛擬磁碟掛載驅動器130模擬出來而掛載於虛擬磁碟路徑之中的檔案。舉例而言，利用檔案系統防護驅動器140可以防止：(1)掛載於虛擬磁碟路徑之中的檔案存入到虛擬磁碟路徑之外的磁碟路徑(例如：硬碟之中的C磁碟路徑、D磁碟路徑)、(2)檔案總管(File Explorer)或其他應用程式將其中的檔案存入虛擬磁碟路徑、(3)保護程式195被刪除。意即，一旦虛擬磁碟路徑產生，保護程式195可以保護虛擬磁碟路徑之中的檔案，而本身不會被刪除。此外，連結公用檔180可以連結掛載公用檔160，可以輔助上述虛擬磁碟之防護系統的連結與掛載之執行。
在一實施例之中，利用防護軟體170可以防止：掛載於虛擬磁碟路徑之中的檔案之內容被貼入、拖拉到與該檔案不同型態之應用程式之中、虛擬磁碟路徑之中的檔案透過網路(網際網路或無線網路)儲存到雲端伺服器、虛擬磁碟路徑之中的檔案資料被外接的裝置所輸出(例如：印表機將檔案資料列印出來、投影機將檔案資料投影出來)。意即，舉一實施例而言，防護軟體170可以防止：虛擬磁碟路徑之中的檔案資料被複製(Copy)、刪減(Cut)、拖拉(Drag Drop)、預覽(PrtScr)、印表機列印，或產生螢幕浮水印、印表機浮水印。
在一實施例之中，利用編輯程式175連結安裝模組110、虛擬磁碟掛載程式120，可以修改或編輯安裝模組110、虛擬磁碟掛載程式120之中的參數設定或參數預設。
第二圖顯示根據本發明之一實施例之一虛擬磁碟路徑之防護的流程圖。在本實施例中，列出了與虛擬磁碟有關的防護路徑。在本發明之中，因為檔案內容為明文、沒有加密，所以使用者無需輸入使用者密碼、使用者指 紋或使用者個人資訊來驗證，就可以開啟虛擬磁碟檔案，或進行檔案編輯。虛擬磁碟之防護流程包括：當一檔案105掛載為虛擬磁碟之後，例如利用第一圖之虛擬磁碟掛載程式120來執行掛載動作，於終端螢幕(例如：液晶顯示器)上將顯示一虛擬磁碟路徑(E：)200，實際上虛擬磁碟路徑(E：)200係表示所掛載的該檔案105。之後，於顯示的虛擬磁碟路徑(E：)200之中，使用者點擊該虛擬磁碟路徑(E：)200，則實際上是開啟了該檔案105，例如開啟PowerPoint檔案(E：\A.PPTX)105。在一防護流程(a)之中，PowerPoint檔案(E：\A.PPTX)105無法將內容資料(A.PPTX)存入虛擬磁碟路徑(E：)200之外的磁碟(例如存入磁碟C：\)300。在此防護流程(a)之中，例如係透過第一圖之檔案系統防護驅動器140來加以防護。
在一防護流程(b)之中，檔案總管或其他應用程式400無法將其中的檔案存入虛擬磁碟路徑(E：)。在此防護流程(b)之中，例如係透過第一圖之檔案系統防護驅動器140來加以防護。
在一防護流程(c)之中，虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的內容(資料)禁止被貼入、拖拉到其他應用程式(例如：貼入、拖拉至Word檔案)400之中。在此防護流程(c)之中，例如係透過第一圖之防護軟體170來加以防護。另外，依照使用者的防護策略，也可以開放而讓虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的內容(資料)被貼入、拖拉到其他應用程式(例如：貼入、拖拉至Word檔案)之中。
另外，在一防護流程(d)之中，虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的內容(資料)無法被存入雲端伺服器500之中。在此防護流程(d)之中，例如係透過第一圖之防護軟體170來加以防護。另外，依照使用者的防護策略，也可以開放而讓虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的內容被存入雲端伺服器500之中。
再者，在一防護流程(e)之中，虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的資料內容無法被外接於電腦主機的裝置600所輸出(例如：印表機將檔案105資料列印出來、投影機將檔案105資料投影出來)。在此防護流程(e)之中，例如係透過第一圖之防護軟體170來加以防護。另外，依照使用者的防護策略，也可以開放而讓虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105之中的資料內容被外接於電腦主機的裝置600所輸出(例如：印 表機將檔案105資料列印出來、投影機將檔案105資料投影出來)。
最後，在一防護流程(f)之中，保護程式195可以保護虛擬磁碟路徑(E：)之PowerPoint檔案(E：\A.PPTX)105，而本身不會被使用者刪除。在此防護流程(f)之中，例如係透過第一圖之檔案系統防護驅動器140來加以防護保護程式195不被使用者刪除。
因此，透過本案之虛擬磁碟之防護流程及系統，使用者可以在特定主機上對於一檔案或電子文件進行附掛。此外，亦可強化虛擬磁碟之控管機制，以增加虛擬磁碟之存取彈性。
本發明之虛擬磁碟之防護系統及方法，其特定型態或其部份，可以以程式碼的型態包含於實體媒體，例如：軟碟、光碟片、硬碟、或是任何其他機器可讀取(例如電腦可讀取)儲存媒體；其中當程式碼被機器，例如電腦，載入且執行時，此機器變成用以實現本發明之裝置。本發明之方法與裝置也可以以程式碼型態透過一些傳送媒體，例如：電線或電纜、光纖、或是任何傳輸型態進行傳送，其中當程式碼被機器，例如電腦接收、載入且執行時，此機器變成用以實現本發明之裝置。當在一般用途處理器實作時，程式碼結合處理器提供一操作類似於應用特定邏輯電路之獨特裝置。
除描述於此之外，可藉由敘述於本發明中之實施例及實施方式所達成之不同改良方式，皆應涵蓋於本發明之範疇中。因此，上述敘述係為本發明之較佳實施例。此領域之技藝者應得以領會其係用以說明本發明而非用以限定本發明所主張之專利權利範圍。其專利保護範圍當視後附之申請專利範圍及其等同領域而定。凡熟悉此領域之技藝者，在不脫離本專利精神或範圍內，所作之更動或潤飾，均屬於本發明所揭示精神下所完成之等效改變或設計，且應包含在下述之申請專利範圍內。

Claims (7)

  1. 一種虛擬磁碟之防護系統，包括：一虛擬磁碟掛載程式，用以掛載一儲存裝置之一預定要保護的檔案；一虛擬磁碟掛載驅動器，用以模擬該檔案，以產生一虛擬磁碟以供存取該檔案；一保護程式，用以禁止刪除該虛擬磁碟中之資訊，以保護掛載於該虛擬磁碟之該檔案；以及一檔案系統防護驅動器，用以防止掛載於該虛擬磁碟之中的該檔案存入到該虛擬磁碟之外的一第二磁碟，用以防止檔案總管或其他應用程式將該第二磁碟中之第二檔案存入該虛擬磁碟，以及用以防止該保護程式被刪除或使其不被使用者刪除。
  2. 如請求項1所述之虛擬磁碟之防護系統，其中該虛擬磁碟係表示所掛載之該檔案。
  3. 如請求項1所述之虛擬磁碟之防護系統，更包括一防護軟體，用以防止掛載於該虛擬磁碟之中的該檔案之內容被貼入、拖拉到非預設開啟該檔案之應用程式之中。
  4. 如請求項3所述之虛擬磁碟之防護系統，其中該防護軟體，用以防止掛載於該虛擬磁碟之中的該檔案被存入於一雲端伺服器之中。
  5. 如請求項3所述之虛擬磁碟之防護系統，其中該防護軟體，用以防止掛載於該虛擬磁碟之中的該檔案之中的資料被一外接裝置所輸出。
  6. 如請求項5所述之虛擬磁碟之防護系統，其中該外接裝置為一印表機。
  7. 如請求項1所述之虛擬磁碟之防護系統，更包括一防護軟體，用以產生螢幕浮水印或印表機浮水印，或防止該虛擬磁碟之中的該檔案之資料被複製、刪減、拖拉、預覽、或印表機列印。
TW106112046A 2017-04-11 2017-04-11 虛擬磁碟之防護系統 TWI646425B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
TW106112046A TWI646425B (zh) 2017-04-11 2017-04-11 虛擬磁碟之防護系統
CN201710413398.5A CN108694327B (zh) 2017-04-11 2017-06-05 虚拟磁盘的防护***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW106112046A TWI646425B (zh) 2017-04-11 2017-04-11 虛擬磁碟之防護系統

Publications (2)

Publication Number Publication Date
TW201837718A TW201837718A (zh) 2018-10-16
TWI646425B true TWI646425B (zh) 2019-01-01

Family

ID=63843697

Family Applications (1)

Application Number Title Priority Date Filing Date
TW106112046A TWI646425B (zh) 2017-04-11 2017-04-11 虛擬磁碟之防護系統

Country Status (2)

Country Link
CN (1) CN108694327B (zh)
TW (1) TWI646425B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109711207B (zh) * 2018-12-29 2020-10-30 杭州宏杉科技股份有限公司 一种数据加密方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW576996B (en) * 2002-05-10 2004-02-21 Fine Art Technology Co Ltd Method for encrypting secured data with virtual space
TW200813773A (en) * 2006-09-07 2008-03-16 Via Tech Inc Virtual disks management methods and systems
CN102637151A (zh) * 2011-12-19 2012-08-15 上海华御信息技术有限公司 一种基于云架构的虚拟安全u盘***
CN102708335A (zh) * 2012-05-05 2012-10-03 南京赛孚科技有限公司 一种涉密文件的保护方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5987565A (en) * 1997-06-25 1999-11-16 Sun Microsystems, Inc. Method and apparatus for virtual disk simulation
CN101499038B (zh) * 2008-01-30 2011-09-07 精品科技股份有限公司 可控存取资讯储存装置、资讯存取控制方法与资讯保护方法
TW201025064A (en) * 2008-12-25 2010-07-01 Jmicron Technology Corp Interface transformation device capable of enhance information security in a computer system
CN102063585A (zh) * 2010-10-29 2011-05-18 华南理工大学 一种基于Xen的安全的虚拟磁盘的访问控制方法
CN103218573B (zh) * 2013-05-07 2016-12-28 安徽海加技术服务有限公司 一种基于虚拟磁盘保护的无痕访问控制方法及装置
CN105843621A (zh) * 2016-03-25 2016-08-10 山东超越数控电子有限公司 一种龙芯1A硬件平台上的ReWorks***加速方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW576996B (en) * 2002-05-10 2004-02-21 Fine Art Technology Co Ltd Method for encrypting secured data with virtual space
TW200813773A (en) * 2006-09-07 2008-03-16 Via Tech Inc Virtual disks management methods and systems
CN102637151A (zh) * 2011-12-19 2012-08-15 上海华御信息技术有限公司 一种基于云架构的虚拟安全u盘***
CN102708335A (zh) * 2012-05-05 2012-10-03 南京赛孚科技有限公司 一种涉密文件的保护方法

Also Published As

Publication number Publication date
TW201837718A (zh) 2018-10-16
CN108694327B (zh) 2022-05-24
CN108694327A (zh) 2018-10-23

Similar Documents

Publication Publication Date Title
JP4769304B2 (ja) オペレーティングシステム非依存型データ管理
Hasan et al. Toward a threat model for storage systems
JP4759513B2 (ja) 動的、分散的および協働的な環境におけるデータオブジェクトの管理
ES2730219T3 (es) Sistema y procedimiento para una protección automática de datos en una red informática
CN109923548A (zh) 通过监管进程访问加密数据实现数据保护的方法、***及计算机程序产品
US11232222B2 (en) Access management system, access management method and program
US20080196082A1 (en) Method and system for policy-based protection of application data
JP2003345654A (ja) データ保護システム
KR101284783B1 (ko) 전자문서 유출 방지 시스템 및 그 방법
Grothe et al. How to break microsoft rights management services
US20220292195A1 (en) Ransomware prevention
TWI646425B (zh) 虛擬磁碟之防護系統
CN105205403B (zh) 基于文件过滤的管控局域网文件数据的方法、***
JP2008276376A (ja) 文書ファイル保護方法
KR20090048293A (ko) 컴퓨터의 시스템자원 및 프로세스의 보호 및 격리장치와 그방법
KR100939106B1 (ko) 이동식 저장장치에 저장된 데이터의 임의복제 방지 방법 및이에 적합한 시스템
Carter et al. Securing SQL Server
TWI745784B (zh) 磁碟資安系統
Ma et al. Study on access control for cloud storage security
CN112784321B (zh) 磁盘资安***
TWI479354B (zh) 資訊安全管理系統
CN105787304A (zh) 一种基于设备绑定的数字版权保护方法
Cochran Defining Trustworthy Documents to Include Documents in an Electronic Form
Brooks et al. Creating a tailored trustworthy space for democracy advocates using hostile host
CN112784322A (zh) 位元锁磁盘管理***