[发明专利]外部设备使用权限管控系统及方法

说明书

技术领域

本发明涉及一种外部设备使用权限管控系统及方法。

背景技术

随着计算机的普及和大量应用，人们对于计算机的应用也越来越广泛，USB(Universal Serial Bus，通用串行总线)接口已经成为通用接口，通过USB端口传输数据日益普遍。如 何有效控制数据不会被非法拷贝、传输，特别是对于政府、企业关键部门，就显得尤为重要 。安全电脑已经成为今后PC发展的方向，数据保护技术是安全电脑的重要技术分支。

USB接口支持各种PC与外部设备之间的连接，可方便地实现数字多媒体集成。USB接口的 主要特点是：即插即用、可热插拔等。USB接口已经成为PC的标准配置，基于USB的存储设备 逐渐增多。

对于政府、企业等重点部门的计算机，系统关键数据可能通过USB端口造成数据流失， 直接给国家或企业带来损失。所以，通过有效的手段对USB端口进行控制，可以增加计算机 系统的安全性。

在2008年3月12日公告、专利号为200510088122.1的中国专利，揭露了一种实现USB端口 屏蔽控制的方法，包括：在计算机启动时，由BIOS系统判断通用输入/输出控制器上的USB端 口屏蔽控制引脚的状态；在USB端口屏蔽控制引脚状态为低电平和高电平之一的情况下， BIOS系统屏蔽USB端口的使用状态，以便在进入操作系统之后使USB端口不可用；以及在USB 端口屏蔽控制引脚状态为低电平和高电平中的另一个的情况下，BIOS系统启动USB端口的使 用状态，以便在进入操作系统之后使USB端口可用。但是，该方法是通过硬件开关来实现一 台电脑上所有USB端口的屏蔽控制，无法同时对大量电脑中的多种外部设备进行权限管控。

发明内容

鉴于以上内容，有必要提供一种外部设备使用权限管控系统，其可对多台电脑的多种外 部设备使用权限进行管控。

鉴于以上内容，还有必要提供一种外部设备使用权限管控方法，其可对多台电脑的多种 外部设备使用权限进行管控。

一种外部设备使用权限管控系统，包括一个或多个用户端电脑和管理服务器，所述管理 服务器的数据库中存储有一个设备管控列表，所述用户端电脑的数据库中存储有一个本地设 备管控列表，所述设备管控列表用于存储不同用户端电脑的外部设备的使用权限，所述本地 设备管控列表用于存储本地用户端电脑的外部设备的使用权限，所述用户端电脑包括：更新 模块，用于当用户端电脑启动后，根据所述设备管控列表中存储的所述用户端电脑的外部设 备的使用权限更新所述用户端电脑中的本地设备管控列表；识别码获取模块，用于当新的外 部设备接入所述用户端电脑时，获取该外部设备的识别码；设备权限管控模块，用于根据该 外部设备的识别码从所述本地设备管控列表中查询该外部设备的使用权限，如果有该外部设 备的使用权限，则按照该外部设备的使用权限进行使用；所述设备权限管控模块，还用于当 所述本地设备管控列表中没有该外部设备的使用权限时，根据所述用户端电脑的标识符和该 外部设备的识别码从所述管理服务器中的设备管控列表下载该外部设备最新的使用权限，再 次判断是否有该外部设备的使用权限。

一种外部设备使用权限管控方法，包括如下步骤：当用户端电脑启动后，从管理服务器 数据库中的设备管控列表中找出所述用户端电脑的外部设备的使用权限，更新所述用户端电 脑中的本地设备管控列表；当新的外部设备接入所述用户端电脑时，获取该外部设备的识别 码；根据该外部设备的识别码从所述本地设备管控列表中查询该外部设备的使用权限，如果 有该外部设备的使用权限，则按照该外部设备的使用权限进行使用；如果所述本地设备管控 列表中没有该外部设备的使用权限，则根据所述用户端电脑的标识符和该外部设备的识别码 从所述管理服务器中的设备管控列表下载该外部设备最新的使用权限，再次判断是否有该外 部设备的使用权限。

相较于现有技术，所述的外部设备使用权限管控系统及方法，利用从管理服务器中下载 的设备管控列表，控制不同用户端电脑上多种外部设备的使用权限，增加了计算机系统数据 的安全性。

附图说明

图1是本发明外部设备使用权限管控系统较佳实施例的硬件架构图。

图2是图1中所示用户端电脑的功能模块图。

图3是本发明外部设备使用权限管控方法较佳实施例的流程图。