[发明专利]移动存储介质的权限控制方法及装置

说明书

本发明提出了一种移动存储介质的权限控制方法及装置。方法用于插入有移动存储介质的计算设备，包括：获取所述移动存储介质中被配置的控制参数；根据所述控制参数判定允许或禁止所述移动存储介质接入本计算设备。本发明通过在移动存储介质中配置控制参数，利用移动存储介质所接入的计算设备实现对移动存储介质的权限控制；另一方面，通过对移动存储介质进行软改造，并没有增加移动存储介质的成本。

技术领域

本发明属于计算机技术领域，尤其涉及一种移动存储介质的权限控制方法及装置。

背景技术

普通U盘是一个移动存储访问介质设备，其显著的缺陷是他是一个对外完全开放、透明的移动存储介质设备，对数据的访问没有任何的访问控制，即只要是具有USB接口的接入方都可以无阻碍地使用。因此，存储在普通U盘上的敏感数据存在被非授权访问的风险。

为了解决上述问题，申请号CN200710000329.8提出了一种利用智能卡解决U盘的权限控制的策略方法；以及申请号CN201410221137.X提出的一种复合型的防泄密U盘，两种技术都可做到一定的效果，但上述U盘都是经过特定改造的复合U盘，对于U盘而言，复合U盘无疑大大加大了U盘的成本。

发明内容

有鉴于此，本发明的一个目的是提出一种移动存储介质的权限控制方法，以解决现有技术中具有权限控制功能的移动存储介质加装额外的硬件，造成移动存储介质的成本过高的问题。

在一些说明性实施例中，所述移动存储介质的权限控制方法，用于插入有移动存储介质的计算设备，包括：获取所述移动存储介质中被配置的控制参数；根据所述控制参数判定允许或禁止所述移动存储介质接入本计算设备。

在一些优选地实施例中，在检测到所述移动存储介质插入时，获取所述移动存储介质中被配置的第一控制参数；根据所述第一控制参数判定是否允许所述移动存储介质接入本计算设备。

在一些优选地实施例中，所述第一控制参数中至少包含有移动存储介质的接入次数；所述根据所述第一控制参数判定是否允许所述移动存储介质接入本计算设备，具体包括：判断所述移动存储介质的接入次数是否超出预先设定的阈值范围；若是，则禁止所述移动存储介质与本计算设备之间的数据交互；若否，则允许所述移动存储介质与本计算设备之间的数据交互。

在一些优选地实施例中，在允许所述移动存储介质接入本计算设备的情况下，将所述移动存储介质中所配置的接入次数的值以趋向所述预先设定的阈值范围的方向进行修改。

在一些优选地实施例中，在所述移动存储介质接入本计算设备之后，获取所述移动存储介质中存储的第二控制参数；根据所述第二控制参数判定是否禁止所述移动存储介质继续接入本计算设备。

在一些优选地实施例中，所述第二控制参数中至少包含有移动存储介质的最大接入时长；所述根据所述第二控制参数判定是否禁止所述移动存储介质继续接入本计算设备，具体包括：判断所述移动存储介质在本计算设备上的接入时间是否达到所述最大接入时长；若是，则禁止所述移动存储介质与本计算设备之间的数据交互；若否，则允许所述移动存储介质与本计算设备之间的数据交互。

在一些优选地实施例中，在允许所述移动存储介质接入本计算设备之后，启动计时器；根据所述计时器获取所述移动存储介质在本计算设备上的接入时间。

在一些优选地实施例中，所述允许或禁止所述移动存储介质接入本计算设备的过程，由本计算设备的系统底层执行，且阻断允许或禁止所述移动存储介质接入本计算设备的信息向本计算设备的系统上层传递。

本发明的另一个目的在于提出一种移动存储介质的权限控制装置，执行本发明中的权限控制方法，解决现有技术中存在的问题。