[发明专利]一种U盘安全管理方法

摘要

本发明提供一种U盘安全管理方法，该方法是利用WatchKEY Pro智能卡作为管理key，对U盘进行可信介质注册授权，授权时首先检查U盘是否为WatchKEY Pro授权厂生产的U盘，并根据安全U盘私密区中的授权信息判断安全U盘是否已经授权，已经授权的被视为安全U盘，如果未经授权，则允许对U盘进行注册授权；已注册的安全U盘办理外借手续时，根据保密要求的不同为U盘设定不同的安全域，安全域信息以密文形式写入安全U盘私密区，根据设定的安全域信息，限制U盘只能在指定的安全域内使用。解决了涉密单位统一管理U盘的需求，真正做到了涉密单位中U盘的可信、可控、可查，有利于从技术上满足涉密单位的保密要求。

主权项

1.一种U盘安全管理方法，其特征在于管理步骤如下：1)利用WatchKEY Pro智能卡作为管理key，对U盘进行可信介质注册授权，授权时首先检查U盘是否为WatchKEY Pro授权厂生产的U盘，并根据安全U盘私密区中的授权信息判断安全U盘是否已经授权，已经授权的被视为安全U盘，如果未经授权，则允许对U盘进行注册授权；2)已注册的安全U盘办理外借手续时，根据保密要求的不同为U盘设定不同的安全域，安全域信息以密文形式写入安全U盘私密区，根据设定的安全域信息，限制U盘只能在指定的安全域内使用；3)通过捕获Windows底层消息，读取计算机端口变化信息，确保计算机端口不被非法使用；4)通过对Windows SDK文件输入输出技术进行扩展，捕获到文件所发生的变化，将U盘安全区将作为被监控的路径，监控U盘内的文件操作；5)通过对Windows Shell技术进行扩展扩展，将安全区关闭功能扩展到系统右键菜单中，用户只需点击鼠标右键实现安全区的关闭。