[發明專利]移動存儲器的訪問控制方法、移動存儲器及系統

有效

• 申請號: 201110337850.7
• 申請日: 2011-10-31
• 公開（公告）號: CN102521164A
• 公開（公告）日: 2012-06-27
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;孟麗娟

技術領域

本發明涉及信息安全領域，尤其涉及一種移動存儲器的訪問控制方法、移動存儲器及系統。

背景技術

隨著移動存儲器，尤其是以USB為接口的移動存儲器(以下簡稱為U盤)的迅速普及，存儲在U盤中的文件的安全性問題日益受到關注。

為了增強U盤的安全性，能夠對U盤的文件訪問操作進行控制的安全U盤已逐漸應用到軍事、金融、商業等領域。安全U盤進行訪問控制的基本原理是，用戶在對安全U盤中的文件進行訪問前，需要通過計算機終端向安全U盤發送認證口令(以下簡稱為口令)，安全U盤對口令進行認證，認證通過后才允許對安全U盤進行文件讀寫等操作。

現有的安全U盤使用靜態的認證口令對使用者進行身份認證，安全性較差。

發明內容

本發明實施方式提供一種移動存儲器、移動存儲器的訪問控制方法及系統，可以解決現有的安全U盤使用靜態的認證口令對使用者進行身份認證，安全性較差的問題。

為解決上述技術問題，本發明實施方式提供一種移動存儲器的訪問控制方法，該方法包括以下步驟：

移動存儲器與文件信息顯示裝置連接后，接收文件信息顯示裝置發送的包含顯示裝置證書的認證請求；

在接收到認證請求后，移動存儲器對認證請求中包含的顯示裝置證書進行認證，認證成功后，移動存儲器接收文件信息顯示裝置發送的文件信息瀏覽請求，并提取與文件信息瀏覽請求對應的文件信息發送至文件信息顯示裝置進行顯示。

并且，移動存儲器對顯示裝置證書認證成功后，向文件信息顯示裝置發送移動存儲器證書；

文件信息顯示裝置在接收到所述移動存儲器證書后，對所述移動存儲器證書進行認證，認證成功后發送所述文件信息瀏覽請求。

并且，移動存儲器接收到所述文件信息瀏覽請求后，對該文件信息瀏覽請求進行分析，判斷當前的訪問權限是否允許進行對應的文件訪問操作，若允許，則執行后續操作；若不允許，則向文件信息顯示裝置返回禁止執行對應的文件訪問操作的應答信息。

并且，在判斷當前的訪問權限為允許進行對應的文件訪問操作后，還包括以下步驟：

移動存儲器判斷當前的文件訪問操作是否需要進行口令認證，若需要，則向文件信息顯示裝置發送口令認證請求；

接收到口令認證請求后，文件信息顯示裝置將用戶通過文件信息顯示裝置輸入的相應的文件操作口令包含在口令認證請求回復中發送給移動存儲器；

移動存儲器接收到文件信息顯示裝置發送的口令認證請求回復后，對所述文件操作口令進行認證，認證通過后執行后續的文件訪問操作。

并且，在移動存儲器對顯示裝置證書認證成功后，還包括：

移動存儲器根據顯示裝置證書中的使用者標識信息，獲取本地存儲的該使用者對應的訪問權限信息，并將其作為當前的訪問權限。

并且，通過以下方式將提取的與文件信息瀏覽請求對應的文件信息發送至文件信息顯示裝置進行顯示：

移動存儲器用預先設置的傳輸密鑰或與文件信息顯示裝置協商得到的傳輸密鑰，對提取的與文件信息瀏覽請求對應的文件信息進行加密后，將加密后的文件信息發送至文件信息顯示裝置；

文件信息顯示裝置接收到文件信息后，使用對應的傳輸密鑰對其進行解密，將解密后的文件信息在顯示屏上進行顯示。

并且，在文件信息顯示裝置發送所述文件信息瀏覽請求前，還包括以下步驟：

移動存儲器與文件信息顯示裝置進行密鑰協商，得到用于對文件信息進行加密和解密的傳輸密鑰。

本發明實施方式還提供一種移動存儲器，該移動存儲器包括：

主控模塊、數據傳輸模塊和存儲模塊；

其中，所述數據傳輸模塊與所述主控模塊連接，用于連接外部的文件信息顯示裝置，使所述主控模塊與文件信息顯示裝置之間進行數據的傳輸；

所述存儲模塊與所述主控模塊連接，用于存儲供所述主控模塊提取的文件信息和對認證請求進行認證用的頒發者證書；

所述主控模塊與所述數據傳輸模塊和存儲模塊連接，用于接收經所述數據傳輸模塊連接的文件信息顯示裝置發送的包含顯示裝置證書的認證請求，對接收到的認證請求中包含的顯示裝置證書進行認證；認證成功后，通過所述數據傳輸模塊接收文件信息顯示裝置發送的文件信息瀏覽請求，并從存儲模塊中提取與文件信息瀏覽請求對應的文件信息發送至文件信息顯示裝置進行顯示。

并且，所述存儲模塊，還用于存儲移動存儲器證書；