[发明专利]基于国产操作系统的可移动存储设备权限管理方法及系统

摘要

本发明提供一种基于国产操作系统的可移动存储设备权限管理方法及系统，所述系统包括：实时监控层和拦截处理层，所述实时监控层用于监控可移动存储设备的插入，分析可移动存储设备的存储控制策略，并将与所述存储控制策略相关的控制数据发送给所述拦截处理层，同时，将可移动存储设备的挂载目录以虚拟加密文件系统的指定格式重新挂载。所述拦截处理层用于拦截应用层对所述可移动存储设备的文件访问，并根据控制数据更新模块产生的控制数据对文件访问行为进行控制。根据本发明的方案，使该系统兼容性高，客户端安全性高，部署方便、灵活。不依赖特定环境，也无需特殊处理可移动存储设备，灵活度高。能够实现可移动存储设备的权限细分管理。

主权项

1.一种基于国产操作系统的可移动存储设备权限管理系统，其特征在于，所述系统包括实时监控层和拦截处理层，所述实时监控层包括可移动存储设备监控模块、策略解析模块、可移动存储设备加载模块；/n所述可移动存储设备监控模块利用国产操作系统提供的udev机制监控可移动存储设备的插入、拔出，并将所述可移动存储设备的信息传递给所述策略解析模块，同时向可移动存储设备加载模块发送通知；/n所述策略解析模块，接收所述可移动存储设备监控模块发送的可移动存储设备信息，解析策略数据，转化为与驱动同步的策略数据，转化后的所述策略数据进而转化为控制数据，对所述可移动存储设备上的文件的访问权限进行控制；/n所述可移动存储设备加载模块，将所述可移动存储设备挂载的目录以指定的虚拟加密文件系统格式重新挂载；/n所述拦截处理层包括控制数据更新模块、文件访问拦截模块、访问控制及加密服务模块；/n所述文件访问拦截模块，负责拦截应用层对可移动存储设备中文件的访问行为，调用访问控制及加密服务模块对文件访问行为进行管理；/n所述访问控制及加密服务模块根据所述控制数据对可移动存储设备及其存储的文件进行权限处理；/n所述控制数据更新模块，用于接收实时监控层发送过来的控制数据，并通知访问控制及加密服务模块。/n