[发明专利]一种USB设备使用记录的获取方法和装置及存储介质

说明书

本发明公开了一种USB设备使用记录的获取方法和装置及存储介质。该获取方法包括：从注册表中导出与USB设备相关的系统文件；对系统文件进行解析，得到USB设备的基本信息；根据基本信息判断USB设备是否为USB存储设备；根据判断结果获取USB设备的使用记录。本发明能够获取完整的USB设备的使用记录，因此，提高了监管力度，并进一步提升了系统的安全性。

技术领域

本发明涉及信息安全技术领域，特别涉及一种USB(Universal Serial Bus，通用串行总线)设备使用记录的获取方法和装置及存储介质。

背景技术

随着信息化的迅猛发展，在给人们带来很多便利和利益的同时，也给保密工作带来了严峻的挑战。由于主机的安全管理在信息安全对抗和信息安全保密中占据越来越重要的地位，因此，如何加强主机的安全管理和监督检查，并通过管理手段提升防护能力已经成为安全防护的发展趋势之一。

通常，USB设备的使用记录的获取对于安全审计工作尤为重要。现有技术中，只能通过查看USB存储设备在保存日志中的第一次连接时间和部分历史时间来获取USB设备的使用记录；然而，日志中并没有针对所有USB设备的历史使用情况的完整记录，这给审计工作带来一定的困难。

因此，如何获取完整的USB设备的使用记录是目前亟待解决的问题。

发明内容

有鉴于此，本发明的一个目的在于提供一种USB设备使用记录的获取方法和装置及存储介质，能够获取完整的USB设备的使用记录。

本发明的一个方面提供一种USB设备使用记录的获取方法，包括：从注册表中导出与USB设备相关的系统文件；对系统文件进行解析，得到USB设备的基本信息；根据基本信息判断USB设备是否为USB存储设备；根据判断结果获取USB设备的使用记录。

在本发明的一个实施例中，系统文件包括USB键的注册表文件，对系统文件进行解析，得到USB设备的基本信息，包括：从USB键的注册表文件中读取USB设备的基本信息，其中，基本信息包括USB设备的设备序列号、销售商代码和产品代码。

在本发明的一个实施例中，根据基本信息判断USB设备是否为USB存储设备，包括：根据销售商代码和产品代码确定USB设备的销售商和产品名称；根据销售商和/或产品名称确定USB设备是否为USB存储设备。

在本发明的一个实施例中，系统文件还包括USBSTOR键的注册表文件和USB存储设备的事件日志文件，根据销售商和/或产品名称确定USB设备是否为USB存储设备，包括：在预设数据库或预定网络页面中查询销售商和/或产品名称，并根据查询结果确定USB设备是否为USB存储设备。

在本发明的一个实施例中，根据判断结果获取USB设备的使用记录，包括：如果USB设备为USB存储设备，则根据设备序列号，从USBSTOR键的注册表文件中获取USB设备的第一次插入时间，以及从事件日志文件中获取USB设备的插拔时间；根据第一次插入时间和插拔时间生成数据信息表，以得到USB设备的使用记录。

在本发明的一个实施例中，根据判断结果获取USB设备的使用记录，包括：如果USB设备为USB非存储设备，则从USB键的注册表文件中获取USB设备的最后一次插入时间；根据最后一次插入时间生成数据信息表，以得到USB存储设备的使用记录。

在本发明的一个实施例中，在得到USB存储设备的使用记录之后，该获取方法还包括：周期性地更新数据信息表，以获取USB存储设备的历史使用记录。

在本发明的一个实施例中，在从注册表中导出与USB设备相关的系统文件之前，该获取方法还包括：使用具有注册表的导出权限的账户登录或远程登录操作系统。