[发明专利]一种基于文件过滤驱动的可信U盘实现方法

说明书

本发明公开了1、一种基于文件过滤驱动的可信U盘实现方法，步骤如下：S1、用户发起U盘操作，用户对该U盘的访问请求被Windows操作系统转发到内核层，并由输入/输出管理器截获；S2、输入/输出管理器将根据截获的请求类型，激活过滤管理器，加载并调用对应的文件过滤驱动来处理该请求；S3、过滤管理器收到通行的消息后再将U盘访问请求转发给更底层的文件系统驱动做进一步的处理，从而允许了对授权加密U盘的访问；相反，如果检测出ID不匹配，则在该过滤驱动中终止输入输出请求的进一步下发，从而禁止了对非授权U盘的读写访问。本发明保证在需要数据高度保密的环境下，只允许指定计算机访问指定的U盘。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于文件过滤驱动的可信U盘实现方法。

背景技术

在现代社会中，常见的文件共享方式是通过计算机网络来传输，但这种方式的弊端是需要共享文件的计算机在网络上是互联互通的，否则无法进行文件和数据的传输。小巧方便随身携带的移动U盘可以方便地在计算机之间复制和分享数据，弥补了网络传输方式的不足，因而成为人们日常工作和生活中重要的信息传输工具。

但是，任何人都可以通过任意一台计算机来访问普通U盘里的数据和文件，这在某些涉密的特定领域或使用场景下，例如政府部门、公司和工业控制领域等等，禁止U盘交叉使用的情形下，是不被允许的，而且为涉密的信息和数据的保密工作带来了巨大的挑战和安全隐患。为了实现允许特定领域的指定计算机只能访问指定U盘的问题，迫切需要发明一种可以保护U盘内信息不被未授权的计算机访问的可信U盘技术。

发明内容

本发明目的是针对上述问题，提供一种基于文件过滤驱动的可信U盘实现方法，保证在需要数据高度保密的环境下，只允许指定计算机访问指定的U盘。

为了实现上述目的，本发明的技术方案是：

一种基于文件过滤驱动的可信U盘实现方法，包括如下步骤：

S1、用户发起U盘操作，当用户将U盘插入安装有文件系统过滤驱动的计算机上时，用户对该U盘的访问请求被Windows操作系统转发到内核层，并由输入/输出管理器截获；

S2、输入/输出管理器将根据截获的请求类型，激活过滤管理器，加载并调用对应的文件过滤驱动来处理该请求。

S3、过滤管理器收到通行的消息后再将U盘访问请求转发给更底层的文件系统驱动做进一步的处理，从而允许了对授权加密U盘的访问；相反，如果检测出ID不匹配，则在该过滤驱动中终止输入输出请求的进一步下发，从而禁止了对非授权U盘的读写访问。

作为对上述技术方案的进一步改进，所述文件系统过滤驱动为Minifilter驱动。

作为对上述技术方案的进一步改进，在步骤S1中，Minifilter驱动事先定义了加密U盘的身份ID，并用它来和插入U盘的身份ID作对比，如果相等，则允许对U盘的输入/输出访问请求通过该过滤驱动，并将过滤结果返回给过滤管理器。

作为对上述技术方案的进一步改进，加密U盘内部本身被划分为两部分区域：一部分区域为公开分区用于存储可以用来在多人多机间分享的资料，对所有人可见；另一部分区域为加密分区用于存储需要保密的资料，对授权使用人和机构可见。

作为对上述技术方案的进一步改进，在写入需要保密的文件数据时，文件数据会首先被加密U盘内部的安全芯片内置的加密算法加密，然后写入加密分区；在读取保密文件数据时，首先被加密U盘内部的安全芯片解密后，读取到用户计算机里。

与现有技术相比，本发明具有的优点和积极效果是：