[发明专利]用于监控可移动设备的接入的方法和装置

权利要求书

1.一种用于监控可移动设备的接入的方法，包括：

在安全控制服务器中预置合法可移动设备信息的列表；所述安全控制服务器用于控制与其相连的客户端的安全，所述合法可移动设备信息的列表中包括允许接入的可移动设备的唯一识别标识；

当客户端监控到有可移动设备的接入时，计算所述可移动设备的唯一识别标识；

将所述唯一识别标识发送给安全控制服务器，由安全控制服务器判断所述唯一识别标识是否存在于所述合法可移动设备信息的列表中，若是，则允许所述可移动设备的接入；若否，则拒绝所述可移动设备的接入；

当允许所述可移动设备的接入时，监控所述可移动设备的写入操作；

将所述写入操作的信息发送至安全控制服务器。

2.如权利要求1所述的方法，所述当客户端监控到有可移动设备的接入时，计算所述可移动设备的唯一识别标识的步骤包括：

获取所述可移动设备的硬件属性信息；

判断所述可移动设备中是否具有特征标识；

若是，则从所述可移动设备中提取特征标识；

若否，则依据所述硬件属性信息计算特征标识，并将所述特征标识写入可移动设备中；

依据所述可移动设备的硬件属性信息和特征标识计算所述可移动设备的唯一识别标识。

3.如权利要求1或2所述的方法，还包括：

若将所述特征标识写入可移动设备中的操作失败时，将所述写入操作失败的信息发送至安全控制服务器；

所述安全控制服务器依据所述写入操作失败的信息，拒绝所述可移动设备的接入。

4.如权利要求1或2所述的方法，所述安全控制服务器预置有可移动设备允许接入的时间区间，所述的方法还包括：

判断所述可移动设备是否在所述允许接入的时间区间内接入；

若所述可移动设备是在所述允许接入的时间区间内接入，则安全控制服务器允许所述可移动设备的接入；

若所述可移动设备不是在所述允许接入的时间区间内接入，则安全控制服务器拒绝所述可移动设备的接入。

5.如权利要求2所述的方法，所述硬件属性信息包括可移动设备标识，和/或，可移动设备的制造商信息，和/或，可移动设备的空间大小。

6.如权利要求2或5所述的方法，所述依据硬件属性信息计算特征标识，并将所述特征标识写入可移动设备中的步骤包括：

将所述可移动设备标识，以及，硬件属性信息组合为第一字符串；

依据所述第一字符串采用消息摘要算法MD5计算所述可移动设备的特征标识；

将所述可移动设备的特征标识写入所述可移动设备中。

7.如权利要求2或5所述的方法，依据所述可移动设备的硬件属性信息和特征标识计算所述可移动设备的唯一识别标识的步骤包括：

将所述可移动设备的特征标识，以及，硬件属性信息组合为第二字符串；

依据所述第二字符串采用消息摘要算法MD5计算所述可移动设备的唯一识别标识。

8.如权利要求1所述的方法，所述可移动设备的接入由客户端中的预设驱动进行监控。

9.如权利要求1所述的方法，所述接入包括可读的接入、可写的接入和非可读可写的接入。

10.一种用于监控可移动设备的接入的装置，包括：

预置合法列表模块，位于安全控制服务器，用于控制与其相连的客户端的安全，所述合法可移动设备信息的列表中包括允许接入的可移动设备的唯一识别标识；

唯一识别标识计算模块，位于客户端，用于在监控到有可移动设备的接入时，计算所述可移动设备的唯一识别标识；

唯一识别标识发送模块，位于客户端，用于将所述唯一识别标识发送给安全控制服务器；

唯一识别标识判断模块，位于安全控制服务器，用于判断所述唯一识别标识是否存在于所述合法可移动设备信息的列表中，若是，则调用放行模块，若否，则调用拒绝模块；

放行模块，用于允许所述可移动设备的接入；

拒绝模块，用于拒绝所述可移动设备的接入；

接入监控模块，位于客户端，用于在允许所述可移动设备的接入时，监控所述可移动设备的写入操作；

写入信息发送模块，位于客户端，用于将所述写入操作的信息发送至安全控制服务器。