云端硬盘控制系统及其操作方法技术领域
本发明是有关于一种信息安全的技术，尤其是有关于一种云端硬盘控制系
统及其操作方法。
背景技术
由于科技的进步，电子装置如计算机、笔记本电脑、平板计算机等皆具有
强大的数据运算处理能力，因此所需储存的信息量也就相应增加，储存空间的
需求必然大增。然为了使电子装置能具有更多的储存空间，必定需要增加更多
的硬盘数量，但此举明显会造成电子装置的成本以及体积的增加，此外，硬盘
亦不便于数据的交换。因此，近年来各家厂商即积极发展了云端硬盘的技术，
藉由云端硬盘技术，只要在可与因特网联机的环境，任何人皆可上传各种类型
的数据至云端硬盘，并在其他具有因特网的环境下载储存于云端硬盘的数据来
使用，因此电子装置不再需要具备极大的储存空间，交换信息也变得非常容易。
但是对企业而言，云端硬盘造成了机密数据管理上的困难，员工可轻易利用电
子装置将机密数据上传至云端硬盘，机密数据可能因此而曝光，造成企业的损
失。
发明内容
为了避免机密数据被随意上传至云端硬盘，造成企业的损失，本发明提出
了一种云端硬盘控制系统实施例，其包括网页控制模块、网络单元以及处理单
元，网页控制模块是用以撷取显示屏幕上所显示的网址字段的网页地址，并将
网页地址转换为对应之网络协议地址，网页控制模块并比对网页地址或网络协
议地址是否存在于储存单元所储存之禁用列表中，网页控制模块并据以输出比
对结果至上述的处理单元，处理单元与网页控制模块以及网络单元电性耦接，
处理单元系根据接收讯号决定是否使网络单元透过因特网与云端硬盘网页地址
联机，其中处理单元的接收讯号为上述之比对结果，云端硬盘网页地址为上述
的网页地址。
在本发明的较佳实施例中，上述之云端硬盘控制系统实施例更包括同步控
制模块，同步控制模块与处理单元电性耦接，同步控制模块用以比对同步云端
硬盘名称是否存在于上述之禁用列表，并将比对结果传送至处理单元，处理单
元之接收讯号可为同步云端硬盘名称比对结果，云端硬盘网页地址可为同步云
端硬盘名称对应之网页地址。
在本发明的较佳实施例中，上述之云端硬盘控制系统实施例更包括文件编
辑控制模块，文件编辑控制模块与处理单元电性耦接，文件编辑控制模块用以
编辑储存于上述之储存单元之文件上传配置档案。
本发明更提出一种云端硬盘控制系统之操作方法实施例，其步骤包括：判
断是否限制存取云端硬盘；以及当判断为是，限制存取该云端硬盘。
在本发明的较佳实施例中，其中云端硬盘控制系统包括网页控制模块、网
络单元以及处理单元，上述之云端硬盘控制系统之操作方法实施例更包括：使
网页控制模块撷取显示屏幕显示之网页地址，并将网页地址转换为对应之网络
协议地址，以比对网页地址或网络协议地址是否存在于禁用列表中；以及当网
页地址或网络协议地址存在于禁用列表中，使处理单元禁止网络单元与网页地
址联机。
在本发明的较佳实施例中，其中云端硬盘控制系统包括同步控制模块，上
述之云端硬盘控制系统之操作方法实施例更包括：使同步控制模块比对同步云
端硬盘名称是否存在于禁用列表；以及当同步云端硬盘名称存在于禁用列表，
使处理单元禁止网络单元与同步云端硬盘名称对应之网页地址联机。
在本发明的较佳实施例中，其中云端硬盘控制系统包括文件编辑控制模块，
文件编辑模块与处理单元电性耦接，云端硬盘控制系统之操作方法之步骤更包
括：使文件编辑控制模块编辑文件上传配置档案，关闭文件上传配置档案对应
之上传功能。
根据上述之内容，本发明之云端硬盘控制系统及其操作方法可判断电子装
置是否欲透过网页联机至云端硬盘，或者直接禁止以其他方式联机至云端硬盘，
因此可有效防止数据被随意上传至云端硬盘，有效保护企业重要机密数据。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术
手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、
特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图,详细说明如下。
附图说明
图1为组织架构示意图。
图2为本发明之云端硬盘控制系统实施例示意图。
图3A为本发明之云端硬盘控制系统操作方法实施例一示意图。
图3B为显示画面实施例一示意图。
图3C为显示画面实施例二示意图。
图4为本发明之云端硬盘控制系统操作方法实施例二示意图。
图5为本发明之云端硬盘控制系统操作方法实施例三示意图。
10：控制终端 11：使用者终端
12：局域网络 13：因特网
14：储存单元 15：显示单元
16：显示屏幕 17：网络单元
20：云端硬盘控制系统 21：接收单元
22：处理单元 23：网页控制模块
231：撷取单元 232：网页地址/网络协议地址转换单元
233：比对单元 24：同步控制模块
301、302、303、304、305、401、402、501：步骤
具体实施方式
为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效,以
下结合附图及较佳实施例，对依据本发明提出的电子装置以及无线供电系统其
具体实施方式、结构、特征及其功效，详细说明如后。
参见图1，图1为企业或公司等大型组织中现行的组织架构示意图，其包括
至少一个控制终端10以及多个使用者终端11，控制终端10可以为桌面计算机
或笔记本电脑等电子装置，并为信息管理人员的用户所使用，信息管理人员用
以管理多个使用者终端11，而使用者终端11可以为桌面计算机、笔记本电脑或
平板计算机等电子装置，其用户为企业或公司中非信息管理人员的员工，而每
一个控制终端10以及使用者终端11皆与内部之局域网络12电性耦接，每一个
控制终端10以及使用者终端11再透过局域网络12与外部的一因特网13来联
机。
图2为本发明之云端硬盘控制系统20实施例，可适用于上述之控制终端10
以及使用者终端11，且信息管理人员的用户可透过图1之控制终端10以及局域
网络12对用户终端11之云端硬盘控制系统20进行设定或控制，以禁止使用者
终端11透过因特网13与Google Drive、Dropbox或OneDrive等云端硬盘联机。
接着请继续参考图2，云端硬盘控制系统20包括一接收单元21、一处理单元22、
一网页控制模块23、一同步控制模块24以及一文件编辑控制模块25，处理单
元22、网页控制模块23、同步控制模块24以及文件编辑控制模块25并与一储
存单元14电性耦接，此储存单元14可以为控制终端10以及使用者终端11之
储存装置或储存空间，例如硬盘。
储存单元14是用以储存一禁用列表、一文件上传配置档案、一禁用文件配
置档案以及一加密网页地址联机信息等档案，上述之禁用列表更包括一禁用云
端硬盘名称列表、对应禁用云端硬盘名称的一禁用网络协议地址信息列表、对
应禁用云端硬盘名称的一禁用同步程序名称列表以及对应禁用云端硬盘名称的
一禁用关键词列表，其中，禁用云端硬盘名称列表的内容即为禁止使用的云端
硬盘所对应的名称，例如Dropbox、Google Drive以及Evernote等，禁用网络
协议地址信息列表的内容即为上述之每一个云端硬盘所对应之多个网络协议地
址，禁用同步程序名称列表之内容即为上述之每一个云端硬盘所对应之同步程
序的名称，例如Dropbox之同步程序的名称为dropbox.exe、Google Drive所
对应之同步程序的名称为googledrivesync.exe等，禁用关键词列表的内容则
是联机至特定云端硬盘可能会使用之关键词，例如：若欲联机至Google Drive，
其网页地址会出现drive.google的字符串，drive.google即可为对应Google
Drive之禁用关键词。云端硬盘控制系统20并会持续更新禁用列表以及禁用文
件配置档案之内容，例如禁用网络协议地址信息列表，由于每一云端硬盘会对
应到多个网络协议地址，又这些网络协议地址会根据一固定周期改变，故云端
硬盘控制系统20需要持续更新禁用网络协议地址信息列表以避免判断错误。处
理单元22并与一显示单元15电性耦接，显示单元15用以输出一显示画面数据
至一显示屏幕16，使显示屏幕16可根据显示画面数据显示对应的显示画面，处
理单元22更与一网络单元17电性耦接，使云端硬盘控制系统20可透过网络单
元17与上述之因特网13联机。
上述之接收单元21是用以接收信息管理人员或其他员工等用户以键盘或鼠
标等输入设备输入之操作讯号，并将接收的操作讯号传送至处理单元22，使处
理单元22可根据不同的操作讯号内容进行对应的动作。网页控制模块23与处
理单元22电性耦接，网页控制模块23更包括一撷取单元231、一网页地址/网
络协议地址转换单元232以及一比对单元233，撷取单元231是用以撷取一网页
地址，此网页地址是显示于上述之显示屏幕16，且是显示于目前的显示画面中
的网址字段中，网页地址/网络协议地址转换单元232则系用以将撷取单元231
所撷取的网页地址转换为对应的网络协议地址，也就是IP(Internet Protocol)
地址，而比对单元233则是用以将网页地址与上述之禁用关键词列表比对，确
认撷取单元231所撷取的网页地址是否包含禁用的关键词，此外，为了避免发
生网页地址不包含禁用关键词，但网页地址对应之网络协议地址为禁用之网络
协议地址的情况，因此比对单元233更用以比对网络协议地址与上述之禁用网
络协议地址信息列表，确认网络协议地址是否存在于禁用网络协议地址信息列
表中，比对单元233并将比对后的比对结果传送至处理单元22，使处理单元22
根据比对结果决定是否允许与撷取单元231所撷取的网页地址联机。
同步控制模块24与处理单元22电性耦接，同步控制模块24用以比对操作
讯号中所包含的一同步云端硬盘名称是否存在于上述之禁用同步程序名称列表
中，并将比对结果传送至处理单元22，使处理单元22根据比对结果决定是否允
许执行此同步云端硬盘名称对应之同步操作。
文件编辑控制模块25与处理单元22电性耦接，处理单元22根据所接收的
操作讯号使文件编辑控制模块25读取上述之文件上传配置档案以及禁用文件配
置档案，其中文件上传配置档案为文书编辑程序内建之上传配置档案，此上传
配置文件案对应于文书编辑程序内建的上传功能，如WORD文件之上传配置文件
案、PDF文件上传配置文件案等，文件编辑控制模块25接收到文件上传配置档
案以及禁用文件配置档案后，使原始的文件上传配置档案以禁用文件配置档案
进行编辑，将文书编辑程序内建的上传功能关闭，避免员工等用户藉由此功能
将数据上传至对应的云端硬盘中。
图3A为本发明之云端硬盘控制系统之操作方法实施例一，以下将配合图2
以及图3A来说明。
首先当接收单元21所接收的操作讯号为一网页联机操作讯号，也就是用户
欲透过网页与因特网13联机时，处理器22首先会先判断云端硬盘控制系统20
是否允许使用加密联机(步骤301)，处理器22会读取储存于储存单元14的加密
网页地址联机信息，加密网页地址联机信息包含是否允许加密联机之信息，且
信息管理人员的用户可编辑此加密网页地址联机信息，因此处理器22根据加密
网页地址联机信息的内容判断是否允许使用加密联机，若不允许使用加密联机，
则处理器22会使网络单元17禁止网页的联机，处理器22并会使显示单元15
输出禁止联机之显示画面数据至显示屏幕16显示，因此用户会藉由显示屏幕16
得到禁止联机之信息，如图3B所示，即为禁止联机之显示画面实施例。反之，
若允许使用加密联机，则进行下一步骤302。在步骤302中，撷取单元231会由
显示屏幕16之目前显示画面中撷取一网址字段中的网页地址，如图3C所示，
虚线所围起之范围即所述之网址字段，网址字段中的文字
https://drive.google.com即为所述之网页地址，也就是用户欲进行网络联机
的网页地址，接着网页地址/网络协议地址转换单元232会将网页地址转换为对
应的网络协议地址(步骤303)，比对单元233接收上述之网页地址以及网络协议
地址，并将网页地址与禁用关键词列表比对，将网络协议地址与上述之禁用网
络协议地址信息列表比对，比对单元233并将比对结果传送至处理单元22(步骤
304)，若网页地址存在禁用关键词列表中的关键词或者网络协议地址存在于禁
用网络协议地址信息列表中，则禁止用户存取此网页地址(步骤305)，并在显示
屏幕16显示图3B所示之禁止联机之显示画面。反之，若网页地址不存在禁用
关键词列表中的关键词，又网络协议地址也不存在于禁用网络协议地址信息列
表中，则允许使用者可联机至撷取的网页地址，并可存取网页地址所对应之云
端硬盘。
请参考图4，图4为本发明之云端硬盘控制系统之操作方法实施例二，由于
除了透过网页与云端硬盘联机外，用户更可透过对应云端硬盘的同步文件夹来
存取云端硬盘，而同步文件夹对应一同步程序，使同步文件夹的数据可藉由同
步程序的执行而将数据上传至云端硬盘。因此，当接收单元21所接收的操作讯
号为一同步文件夹操作讯号时，处理单元22会使同步控制模块24比对同步文
件夹操作讯号中所包含的一同步云端硬盘名称(步骤401)，此同步云端硬盘名称
对应至同步程序之名称，例如上述之googledrivesync.exe，同步控制模块24
并将同步云端硬盘名称与禁用同步程序名称列表比对，确认同步云端硬盘名称
是否存在于禁用同步程序名称列表中，若同步云端硬盘名称不存在于禁用同步
程序名称列表中，则允许执行此同步程序(步骤402)，用户可藉由同步文件夹存
取云端硬盘的数据，反之，若同步云端硬盘名称存在于禁用同步程序名称列表
中，则禁止执行此同步程序(步骤403)，因此使用者将无法透过同步文件夹存取
云端硬盘的数据。
此外，部分如OFFICE等文书编辑程序已内建了可将文件直接另存上传至云
端硬盘之功能，为了限制此存取方式，本发明更提出了云端硬盘控制系统之操
作方法实施例三，请参考图5，当接收单元21所接收的操作讯号为一文件编辑
操作讯号时，处理单元22使文件编辑控制模块25根据文件编辑操作讯号决定
是否关闭文书编辑程序内建之上传功能，若文件编辑操作讯号为关闭文书编辑
程序内建之上传功能，则文件编辑控制模块25会读取上述之文件上传配置档案
以及禁用文件配置档案，文件编辑控制模块25接收到文件上传配置档案以及禁
用文件配置档案后，使原始的文件上传配置档案以禁用文件配置档案进行编
辑，将文书编辑程序登出对应的云端硬盘并将内建的上传功能关闭(步骤501)，
避免用户在编辑文件的过程中藉由此功能将数据上传至对应的云端硬盘中，其
中，更仅有信息管理人员的用户能编辑此文件配置档案。
综上所述，本发明实施例之云端硬盘控制系统以及其操作方法可有效禁止
使用者藉由网页、同步文件夹或文件编辑程序内建的上传功能等不同管道与云
端硬盘联机，并可同时控管上述之联机方式以有效减少数据被擅自上传至云端
硬盘的情况发生，大幅减少机密数据被随意公开的风险。
以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的
限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明,任何熟
悉本专业的技术人员，在不脱离本发明技术方案范围内,当可利用上述揭示的技
术内容作出些许更动或修饰为等同变化的等效实施例,但凡是未脱离本发明技
术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同
变化与修饰,均仍属于本发明技术方案的范围内。