[发明专利]USB存储介质防护器

权利要求书

1.一种USB存储介质防护器，包括内置的嵌入式计算机结构，外置两个高速USB接口，即上行USB接口Slave和下行USB接口Host；进一步包括嵌入式CPU、电源模块、程序存储器、数据存储器、数据加密模块、高速USB控制器；其特征在于：所述上行USB接口Slave和主机连接，下行USB接口Host和U盘连接；由嵌入式计算机，上行USB接口Slave和下行USB接口Host联动驱动，对文件内容判别，“禁读”或“加密”技术措施一起实现对U盘文件数据的“上网禁读”防护或“U盘加密”防护；防护技术的核心是利用嵌入式计算机截取上行USB接口Slave收到的U盘操作命令，判断要读/写的扇区数据是否为文件内容，若不是文件内容，说明是文件系统信息，则正常读/写，以保证操作系统能够继续执行U盘文件操作，若是文件内容，则进行“禁读”或“加/解密”防护。

2.根据权利要求1所述的USB存储介质防护器，其特征在于所述上行USB接口Slave和下行USB接口Host联动驱动，即防护器的上行USB接口Slave端和下行USB接口Host端是紧密联系在一起进行驱动每一个动作。

3.根据权利要求1所述的USB存储介质防护器，其特征在于根据逻辑扇区号LBA，判别扇区数据是否为文件内容，只对文件内容进行禁读或加密防护，对其它数据正常读写，以便操作系统能够继续执行U盘操作。

4.根据权利要求1所述的USB存储介质防护器，其特征在于判断扇区数据是否为文件内容，防护器从移动U盘插入时就记录了操作系统读过的系统信息区域中必要的信息；根据文件系统的不同分为FAT文件系统下判断扇区数据是否为文件内容和NTFS文件系统下判断扇区数据是否为文件内容，因NTFS文件系统下操作U盘都要产生日志文件，该类文件的后缀名为.Log，在一些字节上的数据值是固定的，具有独立标识；判别时如果扇区数据为文件内容，先判断文件后缀名，若后缀名是.Log，再判断文件内容中一些字节上的数据值是否与固定值匹配，若匹配，则可以肯定所读扇区数据是日志文件，需正常读出；否则，就是文件内容，禁止读出。