[发明专利]移动存储器的访问控制方法、移动存储器及系统

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，该方法包括以下步骤：

移动存储器通过证书读写接口从证书存储装置存储的用户证书中获取用户证书；

移动存储器使用预先存储的根证书对获取到的用户证书进行认证，认证成功后，移动存储器接收与其连接的文件信息显示装置发送的文件信息浏览请求，并提取与该文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

2.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

在移动存储器通过证书读写接口从证书存储装置存储的用户证书中获取用户证书之前，还包括：

所述移动存储器与文件信息显示装置连接，连接后接收文件信息显示装置发送的认证请求；接收到所述认证请求后执行所述获取用户证书的操作。

3.根据权利要求2所述的移动存储器的访问控制方法，其特征在于，

所述认证请求中包含证书存储器认证口令；

移动存储器通过以下方式经证书读写接口从证书存储装置存储的用户证书中获取用户证书：

移动存储器提取认证请求中的证书存储器认证口令，经证书读写接口向证书存储装置发送包含证书存储器认证口令的证书读取请求；

在证书存储装置对接收的证书读取请求中的证书存储器认证口令认证成功后，经证书读写接口将用户证书发送给移动存储器。

4.根据权利要求2或3所述的移动存储器的访问控制方法，其特征在于，

所述认证请求中包含用户名；

移动存储器通过证书读写接口从证书存储装置中获取的用户证书为与所述认证请求中包含的用户名对应的用户证书。

5.根据权利要求4所述的移动存储器的访问控制方法，其特征在于，

移动存储器通过以下方式从证书存储装置中获取与认证请求中的用户名对应的用户证书：

移动存储器读取证书存储装置中与用户名相对应的用户证书；或者移动存储器将证书存储装置中存储的所有用户证书读取至移动存储器中，并通过用户名选择对应的用户证书。

6.根据权利要求4所述的移动存储器的访问控制方法，其特征在于，

在移动存储器对获取到的用户证书认证成功后，还包括：

移动存储器获取本地存储的该用户对应的访问权限信息作为当前的访问权限。

7.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

在对获取到的用户证书进行认证之前，移动存储器还通过以下方式对证书存储装置的合法性进行验证：

接收证书存储装置发送的以下数据：证书存储装置使用其本地存储的与该用户证书所对应的私钥对原始数据进行签名生成的签名数据，以及所述原始数据；

移动存储器通过使用该用户证书所对应的公钥对接收到的签名数据以及所述原始数据进行验证，对该证书存储装置是否为该用户证书的合法拥有者进行确认。

8.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

文件信息显示装置发送文件信息浏览请求前，还包括以下步骤：

移动存储器与文件信息显示装置进行密钥协商，得到用于对文件信息进行加密和解密的传输密钥。

9.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器接收文件信息显示装置发送的文件信息浏览请求后，还包括以下步骤：

移动存储器对该文件信息浏览请求进行分析，判断当前的访问权限是否允许进行对应的文件访问操作，若允许，则执行对应的文件访问操作；若不允许，则向文件信息显示装置返回禁止执行对应的文件访问操作的应答信息。

10.根据权利要求9所述的移动存储器的访问控制方法，其特征在于，

在移动存储器判断当前的访问权限为允许进行对应的文件访问操作后，还包括以下步骤：

移动存储器判断当前的文件访问操作是否需要进行口令认证，若需要，则向文件信息显示装置发送口令认证请求；

移动存储器接收文件信息显示装置回复的口令认证应答；口令认证应答中包含由用户通过文件信息显示装置输入的对应的文件操作口令；

移动存储器对口令认证应答中包含的文件操作口令进行认证，认证通过后再执行所述提取与该文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示的操作。