[发明专利]一种移动存储设备的访问权限控制方法及装置

说明书

本发明提供了一种移动存储设备的访问权限控制方法，包括：对移动存储设备写入指定权限的标签，并根据所述移动存储设备的ID和所述标签的权限获得预设的权限管理策略；将该移动存储设备的ID和所述权限管理策略发送给预设范围内的终端，以对所述预设范围内的终端授权；当该移动存储设备接入所述预设范围内的终端时，根据所述权限管理策略对所述移动存储设备进行访问权限的控制。本发明还提供了一种移动存储设备的访问权限控制装置，包括标签写入单元、终端授权单元及访问控制单元。本发明能够实现预设范围内的终端对加标签的移动存储设备的访问控制，灵活地对数据在计算机和移动存储设备之间的交换进行安全管理。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种移动存储设备的访问权限控制方法及装置。

背景技术

移动存储设备就是可以在不同终端间移动的存储设备，大大方便了资料存储，因此，移动存储设备的使用十分广泛。

然而，对于敏感或涉密数据在计算机和移动存储设备之间的交换，缺乏系统的、实用的安全管理方案。现有的基于文件的安全管理系统一般都通过用户设定文件安全属性的方法来制定安全级别和允许的操作，虽然对文件交换的控制进行了改进，但依然存在两个问题：一是在用户对文件内容了解不足或者在操作失误的情况下，容易错误地设定安全属性，导致潜在的安全管理失效，降低了系统的可靠性；二是这些系统的操作控制往往局限在只读、限制打印次数、限制部分编辑功能等，缺乏灵活性和实用性。

发明内容

针对现有技术的缺陷，本发明提供一种移动存储设备的访问权限控制方法及装置，能够实现预设范围内的终端对加标签的移动存储设备的访问控制，灵活地对数据在计算机和移动存储设备之间的交换进行安全管理。

第一方面，本发明提供了一种移动存储设备的访问权限控制方法，该方法包括：

对移动存储设备写入指定权限的标签，并根据所述移动存储设备的ID和所述标签的权限获得预设的权限管理策略；

将该移动存储设备的ID和所述权限管理策略发送给预设范围内的终端，以对所述预设范围内的终端授权；

当该移动存储设备接入所述预设范围内的终端时，根据所述权限管理策略对所述移动存储设备进行访问权限的控制。

优选地，所述当该移动存储设备接入所述终端时，根据所述权限管理策略对所述移动存储设备进行访问权限的控制，包括：

当移动存储设备接入终端时，获取所述移动存储设备的ID和标签；

根据所述移动存储设备ID，判断写入所述标签的移动存储设备的在该终端上是否被授权；

若所述移动存储设备在该终端已被授权，则获取所述标签对应的权限管理策略，并根据所述标签的权限及权限管理策略，对该移动存储设备的操作进行管理和控制。

优选地，所述指定权限的标签包括：普通标签、加密标签或干扰标签。

优选地，若所述指定权限的标签为加密标签，则所述对移动存储设备写入指定权限的标签，包括：

对移动存储设备写入加密标签，并将所述移动存储设备分为启动区、交互区及保密区。

优选地，若所述指定权限的标签为加密标签，则所述根据所述权限管理策略对所述移动存储设备进行访问权限的控制，包括：

若写入所述加密标签的移动存储设备在该终端上已被授权，则根据加密标签对应的权限管理策略，通过密码验证后，对所述移动存储设备的交互区和保密区进行访问控制；

若写入所述加密标签的移动存储设备在该终端上未被授权，则禁止打开读取所述移动存储设备。

优选地，若所述指定权限的标签为普通标签，则所述根据所述权限管理策略对所述移动存储设备进行访问权限的控制，包括：