[發明專利]一種數據安全防控中的信息配置方法及裝置

在審

• 申請號: 201110287171.3
• 申請日: 2011-09-23
• 公開（公告）號: CN102736990A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 蘆怡鵬;閆鵬
• 申請（專利權）人: 新奧特（北京）視頻技術有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 葉樹明

技術領域

本發明涉及廣播電視領域電視節目制播技術，特別涉及一種數據安全防控中的信息配置方法及裝置。

背景技術

移動存儲設備越來越廣泛的應用在各種領域，移動存儲設備的類型也非常的豐富，在給工作和生活帶來極大便利的同時，也帶來了極大的安全隱患。

現有技術中，一方面，一臺終端，只需要具備移動存儲設備的驅動及相關配置(有些移動設備甚至不需要驅動或該類驅動已經被集成在終端操作系統中)，就可以對移動存儲設備進行讀/寫操作。這就大大增加了移動存儲設備被病毒或木馬感染的機會。另一方面，對于某些特定的工作領域，所涉及的計算機網絡系統越來越龐大復雜，為病毒的傳播提供了極其便利的渠道，增加了數據安全防護的難度。

雖然各大計算機安全服務商和移動存儲設備供應商采取了一些手段來對接入的移動存儲設備進行防控，但效果并不理想，對移動存儲設備安全進行防控仍是一個難題。

發明內容

本發明提供一種數據安全防控中的信息配置方法及裝置，以實現對接入的移動存儲設備權限進行控制，達到安全防控的目的。

為達到上述目的，本發明提供一種數據安全防控中的信息配置的方法，包括：

檢測本地是否存在配置信息，所述配置信息用于識別數據設備的權限；

若不存在配置信息則進行配置信息的加載；若存在，則判斷是否需要配置信息的更新；

當插入數據設備時，根據所述配置信息，進行所述數據設備的權限的識別；

根據識別結果生成操作日志并存儲在本地。

本發明還提供一種數據安全防控中的信息配置的裝置，包括：

檢測單元，用于檢測本地是否存在配置信息。

配置單元，用于配置信息的加載與更新。

識別單元，用于當插入數據設備時，根據所述配置信息，進行所述數據設備的權限的識別。

存儲單元，用于根據識別結果生成操作日志并存儲在本地。

與現有技術相比，本發明的實施例具有以下優點：

通過應用本發明，通過檢測本地是否有設備接入權限的配置信息，并對配置信息進行實時加載與更新，使終端根據配置信息可以對接入的移動存儲設備權限進行控制，保障系統安全，實現數據安全防控。

附圖說明

為了更清楚地說明本發明實施例的技術方案，下面將對實施例描述中使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例的一種數據安全防控中的信息配置方法流程圖；

圖2為本發明實施例的一種數據安全防控中的信息配置的裝置結構圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，需要指出的是，所描述的實施例僅僅是本發明的一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

終端接入移動存儲設備的種類很多，可以是U盤，藍光卡等各種類型的移動存儲設備，然而在實際應用中往往一些終端就只允許固定的數據設備接入，本發明就提供一種通過配置數據存儲設備的配置信息列表的方式來對移動存儲設備進行接入防控。

本發明實施例一中提供了一種數據安全防控中的信息配置方法，如圖1所示，包括：

步驟S101：檢測本地終端是否存在配置信息，所述配置信息用于識別移動存儲數據設備的接入權限。配置信息以信息數據設備權限列表的形式記載能接入本終端的設備，并設置為信任的設備。

步驟S102：加載與更新配置信息列表。當檢測本地終端不存在配置信息時，則需要新建立并加載一個配置信息列表，信息列表中記載允許接入的信任設備名稱，屬性，類型等。也可以是檢測到有新設備接入，并且是需要接入的設備時，建立配置信息列表。當檢測到本地終端有配置信息列表時，則只需要將新接入的允許接入的數據設備添加到配置信息列表中，并更新原有配置信息列表。

步驟S103：當插入數據設備時，根據所述配置信息列表，進行所述數據設備的權限的識別。當終端檢測到有數據設備接入時將自動獲取其設備類型，并與本地的配置信息列表中的信任設備進行比對，若本地配置信息列表中有此設備，則允許接入，若無，則拒絕其接入。