專利名稱：一種地理空間數(shù)據(jù)安全保障方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于地理空間數(shù)據(jù)安全領(lǐng)域，具體涉及ー些針對地理空間數(shù)據(jù)的安全保障方法及裝置，以提高地理空間數(shù)據(jù)安全、防止非法操作與非法傳播。
背景技術(shù)：
地理空間數(shù)據(jù)是國民經(jīng)濟、國防建設(shè)中不可缺少的戰(zhàn)略資源，在國家經(jīng)濟建設(shè)，人民生產(chǎn)生活中發(fā)揮著重要的基礎(chǔ)作用。在信息化、網(wǎng)絡(luò)化環(huán)境中，地理空間數(shù)據(jù)的存儲、傳輸、復制都變得非常方便快捷，地理空間數(shù)據(jù)非法傳播泛濫。地理空間數(shù)據(jù)作為ー種數(shù)字產(chǎn)品面臨著嚴重的安全問題，地理空間數(shù)據(jù)的非法拷貝和復制，不僅會造成地理空間數(shù)據(jù)的生產(chǎn)者蒙受巨大經(jīng)濟損失，進而甚至會危及國家安全與國防安全。因此，如何基于版權(quán)保護技術(shù)和立法來規(guī)范地理空間數(shù)據(jù)產(chǎn)品市場、保障地理空間數(shù)據(jù)生產(chǎn)者的合法權(quán)益、證明數(shù) 據(jù)的版權(quán)歸屬、促進共享應(yīng)用已成為地理信息安全與版權(quán)保護研究與應(yīng)用的當務(wù)之急。目前，針對地理空間數(shù)據(jù)安全與版權(quán)保護的研究主要集中在以下兩個方面(I)以數(shù)字水印技術(shù)為代表的被動式地理空間數(shù)據(jù)版權(quán)保護技術(shù)，主要用于數(shù)字內(nèi)容的被動式版權(quán)保護，通過在載體數(shù)據(jù)中嵌入版權(quán)信息，在已知侵權(quán)行為存在的情況下，為證明地理空間數(shù)據(jù)的版權(quán)歸屬提供法律依據(jù)；(2)基于數(shù)字加密的地理空間數(shù)據(jù)使用限制技木，主要用于數(shù)字內(nèi)容保密與對非法用戶的操作限制。兩者都不能在不影響地理空間數(shù)據(jù)使用的情況下有效地保障其安全。

發(fā)明內(nèi)容
本發(fā)明的目的是針對地理空間數(shù)據(jù)生產(chǎn)、分發(fā)、使用過程中數(shù)據(jù)監(jiān)管困難，對數(shù)據(jù)的版權(quán)保護以及數(shù)據(jù)安全比較薄弱的問題而提出的ー種自動保護裝置，防止地理空間數(shù)據(jù)非法復制和傳播，杜絕數(shù)據(jù)泄露問題。本發(fā)明的技術(shù)方案如下ー種地理空間數(shù)據(jù)安全保障方法，包括以下步驟
(1)數(shù)據(jù)加密根據(jù)文件類型與格式選擇合適的文件標識算法實現(xiàn)用戶權(quán)限與標識信息的生成；將唯一的文件標識與地理空間數(shù)據(jù)融為一體；對添加文件標識信息后的地理空間數(shù)據(jù)使用加密算法進行加密；
(2)數(shù)據(jù)的解密及使用用戶端裝置使用相應(yīng)的內(nèi)核層解密算法對數(shù)據(jù)解密；提取用戶標識信息，與當前客戶端用戶匹配，若匹配成功則允許進ー步讀取，并將解密后的信息放入內(nèi)存供客戶端進行解密、使用；若匹配失敗則客戶端發(fā)出警告信息，并將非法客戶端的非法數(shù)據(jù)使用情況上傳服務(wù)器；
(3)數(shù)據(jù)更新保存首先對更新部分選擇適當?shù)奈募俗R算法對更新部分內(nèi)容進行標識，然后對數(shù)據(jù)進行內(nèi)核層加密。將非法客戶端的非法數(shù)據(jù)使用情況上傳服務(wù)器，在遇到網(wǎng)絡(luò)臨時中斷情況，采取客戶端緩存機制，有網(wǎng)絡(luò)時再上傳。ー種地理空間數(shù)據(jù)安全保障裝置，包括地理空間數(shù)據(jù)安全保障分發(fā)模塊，用于地理空間數(shù)據(jù)在分發(fā)前進行生成含有用戶對文件權(quán)限的文件標識，將文件標識和地理空間數(shù)據(jù)融為一體，并將數(shù)據(jù)加密；地理空間數(shù)據(jù)安全保障用戶模塊，用于用戶在使用地理空間數(shù)據(jù)時動態(tài)解密數(shù)據(jù)并提取文件標識判斷合法性。本發(fā)明的優(yōu)點是充分利用操作系統(tǒng)提供的開發(fā)接ロ，在對用戶透明的情況下，在后臺異步對數(shù)據(jù)進行加解密，且完全不影響地理空間數(shù)據(jù)的使用，有效防止地理空間數(shù)據(jù)泄露。


圖I是本發(fā)明ー種地理空間數(shù)據(jù)安全保障方法的框架圖。
具體實施例以下結(jié)合附圖對本發(fā)明作進ー步的說明。地理空間數(shù)據(jù)安全保障裝置主要分為以下兩個模塊
第一部分地理空間數(shù)據(jù)安全保障分發(fā)模塊，主要是地理空間數(shù)據(jù)在分發(fā)前進行生成含有用戶對文件權(quán)限的文件標識，將文件標識和地理空間數(shù)據(jù)融為一體，并將數(shù)據(jù)加密。步驟ー根據(jù)不同的文件類型與格式選擇合適的文件標識算法實現(xiàn)用戶權(quán)限與標識信息的生成。步驟ニ 將唯一的文件標識與地理空間數(shù)據(jù)融為一體。步驟三對添加文件標識信息后的地理空間數(shù)據(jù)使用加密算法進行加密。第二部分地理空間數(shù)據(jù)安全保障用戶模塊，主要是用戶在使用地理空間數(shù)據(jù)時動態(tài)解密數(shù)據(jù)并提取文件標識判斷合法性。步驟ー首先用戶端裝置使用相應(yīng)的內(nèi)核層解密算法對數(shù)據(jù)解密
步驟ニ 然后提取用戶標識信息，與當前客戶端用戶匹配，若匹配成功則允許進ー步讀取，并將解密后的信息放入內(nèi)存供客戶端進行解密、使用。步驟三若匹配失敗則客戶端發(fā)出警告信息，并將非法客戶端的非法數(shù)據(jù)使用情況上傳服務(wù)器，在上傳策略中，考慮網(wǎng)絡(luò)臨時中斷情況，采取客戶端緩存機制，有網(wǎng)絡(luò)時再上傳。步驟四地理空間數(shù)據(jù)內(nèi)容更新后保存時則首先對更新部分選擇適當?shù)奈募俗R算法對更新部分內(nèi)容進行標識，然后對數(shù)據(jù)進行內(nèi)核層加密。
權(quán)利要求
1.一種地理空間數(shù)據(jù)安全保障方法，其特征在于包括以下步驟 (1)數(shù)據(jù)加密 根據(jù)文件類型與格式選擇合適的文件標識算法實現(xiàn)用戶權(quán)限與標識信息的生成； 將唯一的文件標識與地理空間數(shù)據(jù)融為一體； 對添加文件標識信息后的地理空間數(shù)據(jù)使用加密算法進行加密； (2)數(shù)據(jù)的解密及使用 用戶端裝置使用相應(yīng)的內(nèi)核層解密算法對數(shù)據(jù)解密； 提取用戶標識信息，與當前客戶端用戶匹配，若匹配成功則允許進ー步讀取，并將解密后的信息放入內(nèi)存供客戶端進行解密、使用； 若匹配失敗則客戶端發(fā)出警告信息，并將非法客戶端的非法數(shù)據(jù)使用情況上傳服務(wù)器； (3)數(shù)據(jù)更新保存 首先對更新部分選擇適當?shù)奈募俗R算法對更新部分內(nèi)容進行標識，然后對數(shù)據(jù)進行內(nèi)核層加密。
2.根據(jù)權(quán)利要求要求I所述的地理空間數(shù)據(jù)安全保障方法其特征在于所述將非法客戶端的非法數(shù)據(jù)使用情況上傳服務(wù)器，在遇到網(wǎng)絡(luò)臨時中斷情況，采取客戶端緩存機制，有網(wǎng)絡(luò)時再上傳。
3.—種地理空間數(shù)據(jù)安全保障裝置，其特征在于包括 地理空間數(shù)據(jù)安全保障分發(fā)模塊，用于地理空間數(shù)據(jù)在分發(fā)前進行生成含有用戶對文件權(quán)限的文件標識，將文件標識和地理空間數(shù)據(jù)融為一體，并將數(shù)據(jù)加密； 地理空間數(shù)據(jù)安全保障用戶模塊，用于用戶在使用地理空間數(shù)據(jù)時動態(tài)解密數(shù)據(jù)并提取文件標識判斷合法性。
全文摘要
本發(fā)明公開了一種地理空間數(shù)據(jù)安全保障方法及裝置，地理空間數(shù)據(jù)安全保障裝置包括地理空間數(shù)據(jù)安全保障分發(fā)模塊和地理空間數(shù)據(jù)安全保障用戶模塊，使用此分發(fā)模塊可以生成含有地理空間數(shù)據(jù)操作與用戶權(quán)限的文件標識，將文件標識與地理空間數(shù)據(jù)融合并加密；在地理空間數(shù)據(jù)使用過程中，使用此裝置的用戶模塊實現(xiàn)地理空間數(shù)據(jù)動態(tài)解密，并提取文件標識，判斷用戶操作的合法性，進一步控制用戶對地理空間數(shù)據(jù)的使用。使用本發(fā)明方法及裝置可以有效防止對地理空間數(shù)據(jù)的非法操作與非法傳播，解決目前地理空間數(shù)據(jù)安全的問題。
文檔編號H04L9/00GK102694645SQ20121016048
公開日2012年9月26日 申請日期2012年5月23日 優(yōu)先權(quán)日2012年5月23日
發(fā)明者丁凱孟, 任娜, 曲東方, 朱長青 申請人:南京吉印信息科技有限公司