[發明專利]一種計算機外接設備管理裝置、方法及計算機

有效

• 申請號: 200810238920.1
• 申請日: 2008-12-04
• 公開（公告）號: CN101751524A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 郭翰林;趙海明
• 申請（專利權）人: 聯想(北京)有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F13/10
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜

技術領域

本發明涉及計算機數據安全領域，特別是一種計算機外接設備管理裝置、 方法及計算機。

背景技術

隨著計算機技術的不斷進步，越來越多的帶有存儲設備的外部設備都能通 過計算機主板上的端口與計算機進行數據交互，如數碼相機、手機、移動硬盤、 USB(Universal?Serial?Bus，通用串行總線)設備等。

而這些外部設備可以通過設置于計算機主板的不同的硬件端口與計算機 進行數據交互，如USB端口、紅外端口、藍牙端口、讀卡器端口、IEEE1394 端口等。

隨著越來越多的設備可以通過各種不同的端口接入計算機，與計算機進行 數據交互，因此，如何保護計算機本地數據的安全就顯得越來越重要。

為了加強計算機的數據安全，現在已經有一些安全軟件，其在密碼驗證通 過后，可以根據用戶指令控制計算機的USB端口的工作狀態，然而，發明人 在實現本發明實施例的過程中，發現現有的軟件端口管理方式至少存在以下問 題：

需要用戶手動控制USB端口的工作狀態，操作繁瑣，而且需要預先設置， 一旦該USB端口被禁止后，其他不會對用戶數據安全造成影響的USB設備(如 USB鼠標、鍵盤、攝像頭等)也無法使用該USB端口，降低了計算機中有限 的端口利用率，而如果要重新使用該USB端口，又需要重新設置，操作極為 繁瑣。

當然，上述是以USB端口為例進行的說明，但應該了解的是，對于其他 外部硬件端口也存在同樣的問題。

發明內容

本發明實施例的目的是提供一種計算機外接設備管理裝置、方法及計算 機，在計算機數據安全的同時，提高計算機端口使用的便捷性。

為了實現上述目的，本發明實施例提供了一種計算機外接設備管理裝置， 用于管理外部設備接入端口，所述計算機外接設備管理裝置包括：

類型判斷模塊，用于判斷通過所述外部設備接入端口接入的外部設備的類 型，獲取一第一判斷結果；

鑒權判斷模塊，用于在所述第一判斷結果指示所述外部設備為帶有存儲介 質的設備時，在所述計算機與所述外部設備進行數據交互之前，判斷當前用戶 輸入的鑒權參數是否滿足預先設定的條件，獲取一第二判斷結果；

執行模塊，用于在所述第二判斷結果指示所述鑒權參數不滿足預先設定的 條件時，拒絕所述外部設備與所述主機進行數據交互。

上述的計算機外接設備管理裝置，其中，還包括：

偵測模塊，用于偵測所述外部設備接入端口上是否有所述外部設備接入。

上述的計算機外接設備管理裝置，其中，所述偵測模塊具體為：

電平偵測單元，用于根據所述外部設備接入端口的總線上的數據信號線的 電平發生變化實現所述偵測所述外部設備接入端口上是否有外部設備接入。

上述的計算機外接設備管理裝置，其中，所述偵測模塊具體包括：

監視模塊，用于監視操作系統中的消息系統的消息接收情況，獲取一監視 結果；

確認模塊，用于在所述監視結果指示所述消息系統接收到驅動證書消息 時，確認所述外部設備接入端口上有外部設備接入。

上述的計算機外接設備管理裝置，其中，所述類型判斷模塊具體用于根據 所述外部設備的設備描述符得到所述判斷結果。

上述的計算機外接設備管理裝置，其中，所述鑒權參數為字符密碼或用戶 獨一無二的生理特征。

上述的計算機外接設備管理裝置，其中，所述執行模塊具體包括：

第一拒絕單元，用于在所述第二判斷結果指示所述鑒權參數不滿足預先設 定的條件時，停止向所述外部設備接入端口供電。

上述的計算機外接設備管理裝置，其中，所述執行模塊具體包括：

第二拒絕單元，用于在所述第二判斷結果指示所述鑒權參數不滿足預先設 定的條件時，停止所述外部設備的驅動程序的工作。

為了實現上述目的，本發明實施例還提供了一種計算機，包括主板，設置 有外部設備接入端口，所述計算機還包括：

類型判斷模塊，用于判斷通過所述外部設備接入端口接入的外部設備的類 型，獲取一第一判斷結果；

鑒權判斷模塊，用于在所述第一判斷結果指示所述外部設備為帶有存儲介 質的設備時，在所述計算機與所述外部設備進行數據交互之前，判斷當前用戶 輸入的鑒權參數是否滿足預先設定的條件，獲取一第二判斷結果；