[发明专利]移动存储器的访问控制方法、系统及移动存储器

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，该方法包括以下步骤：

移动存储器与文件信息显示装置连接后，接收文件信息显示装置发送的认证请求，所述认证请求的认证类型为N种认证类型中的任一种，N为大于1的整数；

在收到认证请求后，移动存储器对认证请求的认证类型进行识别后，采用与认证类型对应的认证方式对认证请求进行认证；

认证完成后，移动存储器根据认证类型以及认证结果确定当前的安全级别；

移动存储器接收到文件信息显示装置发送的文件访问操作请求后，根据当前的安全级别执行对应的文件访问操作。

2.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

所述认证类型包含：静态口令认证、动态口令认证以及证书认证。

3.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器采用以下方式对认证请求的认证类型进行识别：

通过认证请求中包含的认证类型指示字段对该认证请求的认证类型进行识别。

4.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器采用以下方式对认证请求进行认证：

若认证请求的认证类型为静态口令认证，移动存储器将认证请求中包含的静态口令与其安全存储区中存储的静态口令进行对比，若两者相匹配，则静态口令认证成功；否则静态口令认证失败；

若认证请求的认证类型为动态口令认证，移动存储器将其生成的当前的动态口令与认证请求中包含的动态口令进行对比，若两者相匹配，则动态口令认证成功；否则动态口令认证失败；

若认证请求的认证类型为证书认证，移动存储器接收到文件信息显示装置发送的认证请求后，对认证请求中包含的显示装置证书进行认证。

5.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

认证完成后，移动存储器通过以下方式根据认证结果以及不同的认证类型确定当前的安全级别：

若认证结果为认证失败，则移动存储器将当前的安全级别确定为无法进行文件访问操作的最低安全级别；

若认证结果为认证成功，则移动存储器将当前的安全级别确定为与所述认证请求的认证类型一一对应的安全级别；或者，移动存储器根据所述认证请求的认证类型以及所述认证请求中包含的静态口令、或动态口令、或显示装置证书确定当前的安全级别。

6.根据权利要求5所述的移动存储器的访问控制方法，其特征在于，

移动存储器通过以下方式将当前的安全级别确定为与所述认证请求的认证类型一一对应的安全级别：

如果认证类型为静态口令认证，则确定该用户当前的安全级别为低级安全级别；

如果认证类型为动态口令认证，则确定该用户当前的安全级别为中级安全级别；

如果认证类型为证书认证，则确定该用户当前的安全级别为高级安全级别。

7.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器接收到显示装置发送的文件访问操作请求后，通过以下方式根据当前的安全级别执行对应的文件访问操作：

移动存储器对文件访问操作请求进行分析，获得该请求所对应的文件访问操作类型和文件访问操作对象，并根据当前的安全级别判断是否允许执行该文件访问操作请求；

若允许执行该文件访问操作请求，移动存储器执行对应的文件访问操作，并向文件信息显示装置返回文件访问结果；

若不允许执行该文件访问操作请求，移动存储器向文件信息显示装置返回禁止执行对应的文件访问操作的应答信息。