[发明专利]一种适用于普通U盘的安全应用系统

权利要求书

1.一种适用于普通U盘的安全应用系统，其特征在于：

U盘flash存储区由cdrom存储区，磁盘存储区和日志区组成，各区初始的表现形式均为只读，其中，cdrom存储区用于存放只读应用程序，日志区用于存放日志文件；

安全应用系统通过USB协议实现磁盘存储区cdrom状态到磁盘状态的切换；

通过底层驱动服务保证U盘只能被特定的进程访问；

利用HOOK监控服务U盘文件的实时操作，并记录在日志区中。

2.根据权利要求1所述的适用于普通U盘的安全应用系统，其特征在于，通过自动检测互联网连接情况并关闭当前网络连接，确保网络安全。

3.根据权利要求1或2所述的适用于普通U盘的安全应用系统，其特征在于，以日志记录实时操作信息时，通过基于私有文件系统的日志记录，确保日志信息的真实有效性和主机可追溯性。

4.根据权利要求3所述的适用于普通U盘的安全应用系统，其特征在于，所述安全应用系统的执行流程为：

（1）当安全应用系统检测到U盘后由cdrom状态切换到磁盘状态；

（2）自动实时检测当前互联网连接情况并关闭打开的网络连接，获取并记录当前主机信息；

（3）以底层驱动服务开始保护U盘，确保只有被允许的进程可以访问U盘，其他进程无权访问；

（4）通过HOOK监控服务获取U盘内文件操作信息并记录到U盘内相应的存储区，通过私有文件系统接口查看日志信息；

（5）拔出U盘后，恢复网络连接，关闭掉驱动服务和HOOK监控服务。