[发明专利]一种用于病毒过滤的可信U盘实现方法

权利要求书

1.一种用于病毒过滤的可信U盘实现方法，其特征在于，包括：

当U盘接收到计算机的数据传输信号时，将内置的文件信息获取驱动和文件过滤驱动安装于所述计算机；

根据所述文件信息获取驱动，确定所述计算机内待存储数据的文件信息；

根据所述文件过滤驱动，搭建所述U盘与计算机的数据传输通道；

根据所述文件信息，并基于规则推理的方法在所述数据传输通道上设置过滤策略；

根据所述过滤策略，在待传输数据导入所述U盘时，对所述待传输数据中的病毒进行过滤；

所述根据所述文件信息，并基于规则推理的方法在所述数据传输通道上设置过滤策略，包括：

根据所述文件信息，将所述待存储数据划分为分类数据块；

根据所述分类数据块，获取数据动态拓扑参数

通过触发式方式离散化所述数据动态拓扑参数，在所述动态拓扑参数变化时生成网络拓扑变化规则；

根据所述规则推理的方法，通过U盘内置的病毒过滤规则库生成病毒过滤模型；

融合所述网络拓扑变化规则和病毒过滤模型，生成过滤策略；

将所述过滤策略搭载在所述数据传输通道的过滤节点上。

2.如权利要求1所述的一种用于病毒过滤的可信U盘实现方法，其特征在于，所述方法还包括：

将所述U盘划分为预存储区域和可信存储区域；

并将过滤后的待存储数据存储在预存储区域，生成预存储数据；

根据所述文件信息，生成匹配规则，根据所述匹配规则判断所述预存储数据是否发生变化；

当所述预存储数据发生变化时，将所述发生变化的预存储数据删除；

当所述预存储数据没有发生变化时，将所述没有发生变化的数据传输至所述可信存储区域。

3.如权利要求1所述的一种用于病毒过滤的可信U盘实现方法，其特征在于，所述方法还包括：

根据所述文件过滤驱动，通过所述计算机连接云端网络；

根据所述云端网络，连接云端病毒库，并通过所述云端病毒库对所述待存储数据进行病毒查杀，并在所述待存储数据被病毒查杀后生成所述待存储数据的可传输许可授权。

4.如权利要求1所述的一种用于病毒过滤的可信U盘实现方法，其特征在于，所述当U盘接收到计算机的数据传输信号时，将内置的文件信息获取驱动和文件过滤驱动安装于所述计算机，包括：

当所述U盘上电时，自动检测上电端连接的计算机，并将所述U盘的请求许可上传至操作系统转的内核层，获取请求许可授权；其中，

所述请求许可包括访问许可、驱动安装许可、数据传输许可；

当所述内核层授权所述U盘的请求许可时，所述U盘将文件信息获取驱动和文件过滤驱动上传至计算机，并安装所述文件信息获取驱动和文件过滤驱动。

5.如权利要求1所述的一种用于病毒过滤的可信U盘实现方法，其特征在于，所述根据所述文件信息获取驱动，确定所述计算机内待存储数据的文件信息，包括：

在所述文件信息获取驱动安装于所述计算机上后，自动对所述待存储数据进行检测，并获取文件信息；其中，

所述获取文件信息包括：

根据所述计算机的日志文件，确定所述待存储数据的数据载入时间和载入地址；

根据所述检测，确定所述待存储数据的格式、数据类型、数据数量和数据内容特征。

6.如权利要求1所述的一种用于病毒过滤的可信U盘实现方法，其特征在于，所述根据所述文件过滤驱动，搭建所述U盘与计算机的数据传输通道，包括：

根据所述文件过滤驱动，确定所述计算的IC协议，并根据所述IC协议，在所述计算机与U盘的通用数据传输通道上添加过滤节点，并在所述数据传输通道上匹配可传输授权规则；

根据所述可传输授权规则，对所述待存储数据进行设定传输授权；其中，

在设定传输授权时，根据所述待存储数据的数据内容特征对所述待存储数据进行标记；

将标记后的待存储数据进行可变性检测，判断每个被标记的待存储数据的安全性；其中，

所述可变性检测包括：内容可变性检测，格式可变性检测、数据量可变性检测；

在被标记的待存储数据安全时，授权对应的待存储数据可传输授权。