[发明专利]一种移动存储器、移动存储器的访问控制方法及系统

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，包括：

移动存储器接收多种认证类型的认证请求，并进行认证；

当所述移动存储器判定当前已通过预先设定的N种类型的认证时，允许对所述移动存储器进行预先设定的文件访问操作；

所述N为大于或等于2的整数。

2.根据权利要求1所述的访问控制方法，其特征在于，所述移动存储器采用如下方式判断当前是否已通过预先设定的N种类型的认证：

判断当前已通过的认证所对应的认证类型数是否等于N，如果是，则判定已通过了预先设定的N种认证类型的认证。

3.根据权利要求1所述的访问控制方法，其特征在于，所述移动存储器采用如下方式判断当前是否已通过预先设定的N种认证类型的认证：

判断当前已通过的认证所对应的认证类型是否与预先设定的N种认证类型一致，如果是，则判定已通过了预先设定的N种认证类型的认证。

4.根据权利要求1所述的访问控制方法，其特征在于，所述移动存储器采用如下方式判断当前是否已通过预先设定的N种认证类型的认证：

判断当前已通过的认证所对应的认证类型中是否包含预先设定的安全条件认证，如果是，则判定已通过了预先设定的N种认证类型的认证，所述安全条件认证属于所述N种认证类型中的一种；

通过所述安全条件认证的前置条件中包含：已通过N-1种前置认证，所述前置认证属于所述N种认证类型中的一种。

5.根据权利要求1所述的访问控制方法，其特征在于，所述移动存储器采用如下方式判断当前是否已通过预先设定的N种认证类型的认证：判断当前已通过的不同类型的认证所对应的状态值之和是否大于或等于预先设定的安全认证条件值X，如果是，则判定已通过了预先设定的N种认证类型的认证；

其中，所述移动存储器采用如下方式设定通过各种类型的认证所对应的状态值：

通过任意M种类型的认证所对应的状态值之和小于X，其中M＜N；通过任意N种或预先设定的N种类型的认证所对应的状态值之和大于或等于X。

6.根据权利要求1-5中任一权利要求所述的访问控制方法，其特征在于，所述认证类型包括：静态口令认证，动态口令认证或者证书认证。

7.根据权利要求1所述的访问控制方法，其特征在于，所述预先设定的文件访问操作为：当前的文件访问权限所对应的文件访问操作；

其中，所述当前的文件访问权限为当前的最高安全级别所对应的文件访问权限；

所述当前的最高安全级别为：当前通过的所述N种类型的认证所对应的安全级别中的最高值对应的安全级别。

8.根据权利要求1所述的访问控制方法，其特征在于，所述预先设定的文件访问操作为：当前的文件访问权限所对应的文件访问操作；

其中，所述当前的文件访问权限为当前通过的所述N种类型的认证分别对应的文件访问权限的并集。

9.一种移动存储器，其特征在于，包括认证单元和访问控制单元，其中：

所述认证单元，用于接收多种认证类型的认证请求，并进行认证，并输出认证结果；

所述访问控制单元，用于根据所述认证单元输出的认证结果判断当前是否已通过预先设定的N种类型的认证，当判定当前已通过预先设定的N种类型的认证时，允许对所述移动存储器进行预先设定的文件访问操作，所述N为大于或等于2的整数。