[发明专利]一种支持口令授权与操作日志的文件存储与访问方法

摘要

本发明涉及一种保护信息安全的方法，公开了一种支持口令授权与操作日志的文件存储与访问方法，其基于一种内部含有控制芯片和存储器的移动存储设备、管理该移动存储设备的专用文件传输软件以及用于与用户交互并运行该专用文件传输软件的硬件平台。本发明提供的一种支持口令授权与操作日志的文件存储与访问方法，采用独立的控制模块和文件系统模块对存储设备内部数据进行管理，使得口令授权过程脱离于硬件平台，大大地提高了存储设备的安全性，而且还增设移动存储设备自身进行的操作日志记录方式，将日志单独记录在独立的记录空间中，避免了第三人或者病毒控制专用文件传输软件以窃取数据的情况，使得用户能够查看到真实可信的操作日志记录。

主权项

一种支持口令授权与操作日志的文件存储与访问方法，其特征在于：其基于一种内部含有控制芯片和存储器的移动存储设备、管理该移动存储设备的专用文件传输软件以及用于与用户交互并运行该专用文件传输软件的硬件平台，所述的存储器包含有存储目的文件的存储区，所述的控制芯片上运行的程序包含控制模块与文件系统模块，所述的控制模块与专用文件传输软件通信、并通过调用文件系统模块访问存储区，所述的移动存储设备通过USB协议与硬件平台通信连接，所述的移动存储设备还设有指纹识别器，所述的指纹识别器与控制芯片连接、并与控制模块通信，其具体步骤如下：A）初始状态：将移动存储设备与硬件平台通信连接，控制模块运行，专用文件传输软件在硬件平台上运行，等待用户的操作命令；B）口令验证：用户打开专用文件传输软件，专用文件传输软件弹出口令验证框，等待用户的输入，并将用户输入的口令传输至控制模块，控制模块将口令与其预定的口令信息进行比对，如果相符合，则转至步骤E），如果不符合，则将口令错误的信息反馈至专用文件传输软件，转至步骤C），如果不符合的次数达到N次，则转至步骤D）；C）验证失败：专用文件传输软件重新弹出与用户交互的口令验证框，等待用户的输入，回转至步骤B）；D）访问失败：控制模块查看预定的配置信息，如果配置信息为格式化，则控制模块将口令信息重置为默认值，并将错误次数过多的信息反馈至专用文件传输软件，文件系统模块清除存储区内部所有文件，专用文件传输软件弹出错误次数过多的警示框后自动关闭，断开移动存储设备与硬件平台之间的通信连接，回转至步骤A），如果配置信息为不格式化，则控制模块将错误次数过多的信息反馈至专用文件传输软件，专用文件传输软件弹出错误次数过多的警示框，回转至步骤B）；E）发出操作命令：根据用户的操作，专用文件传输软件发出对存储区内部文件的操作命令，并将操作命令传输至控制模块，等待控制模块的反馈；F）操作处理：控制模块解析操作命令，并根据操作命令调用文件系统模块，进行文件的访问或者传输，如果专用文件传输软件发出的是目录访问命令，则文件系统模块根据存储区内部的文件信息，提取所需的目录信息，并将目录信息返回至控制模块，控制模块将其反馈给专用文件传输软件，以供用户查看；如果专用文件传输软件发出的是删除命令，则文件系统模块根据删除命令针对的文件或者目录，将存储区内部的文件删除或者更改对应的目录信息，控制模块将已经删除的信息反馈给专用文件传输软件；如果专用文件传输软件发出的是重命名命令，则文件系统模块根据重命名命令针对的文件或者目录，更改存储区内部的文件名称或者更改对应的目录信息，控制模块将已经更改的信息反馈给专用文件传输软件；如果专用文件传输软件发出的是传输命令，则文件系统模块根据存储区内部的文件信息，提取传输命令针对的文件或者目录，将文件或者打包好的目录信息返回至控制模块，控制模块将其传输至专用文件传输软件，由专用文件传输软件将其传输至硬件平台，控制模块在完成传送后将传输完成的信息反馈给专用文件传输软件；如果专用文件传输软件发出的是导入命令，则文件系统模块根据导入命令中的文件或者目录信息，将文件信息写入存储区或者更改相应的目录信息，控制模块将导入完成的信息反馈给专用文件传输软件；G）记录日志：在用户完成操作之后，控制模块将解析用户的操作命令的解析过程和信息传输过程整理成日志信息，并将该日志信息写入存储器内的记录空间中。