[發明專利]一種移動存儲器、移動存儲器的訪問控制方法及系統

有效

• 申請號: 201110337854.5
• 申請日: 2011-10-31
• 公開（公告）號: CN102426555A
• 公開（公告）日: 2012-04-25
• 發明（設計）人: 李東聲
• 申請（專利權）人: 北京天地融科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;孟麗娟

1.一種移動存儲器的訪問控制方法，其特征在于，包括：

移動存儲器接收多種認證類型的認證請求，并進行認證；

當所述移動存儲器判定當前已通過預先設定的N種類型的認證時，允許對所述移動存儲器進行預先設定的文件訪問操作；

所述N為大于或等于2的整數。

2.根據權利要求1所述的訪問控制方法，其特征在于，所述移動存儲器采用如下方式判斷當前是否已通過預先設定的N種類型的認證：

判斷當前已通過的認證所對應的認證類型數是否等于N，如果是，則判定已通過了預先設定的N種認證類型的認證。

3.根據權利要求1所述的訪問控制方法，其特征在于，所述移動存儲器采用如下方式判斷當前是否已通過預先設定的N種認證類型的認證：

判斷當前已通過的認證所對應的認證類型是否與預先設定的N種認證類型一致，如果是，則判定已通過了預先設定的N種認證類型的認證。

4.根據權利要求1所述的訪問控制方法，其特征在于，所述移動存儲器采用如下方式判斷當前是否已通過預先設定的N種認證類型的認證：

判斷當前已通過的認證所對應的認證類型中是否包含預先設定的安全條件認證，如果是，則判定已通過了預先設定的N種認證類型的認證，所述安全條件認證屬于所述N種認證類型中的一種；

通過所述安全條件認證的前置條件中包含：已通過N-1種前置認證，所述前置認證屬于所述N種認證類型中的一種。

5.根據權利要求1所述的訪問控制方法，其特征在于，所述移動存儲器采用如下方式判斷當前是否已通過預先設定的N種認證類型的認證：判斷當前已通過的不同類型的認證所對應的狀態值之和是否大于或等于預先設定的安全認證條件值X，如果是，則判定已通過了預先設定的N種認證類型的認證；

其中，所述移動存儲器采用如下方式設定通過各種類型的認證所對應的狀態值：

通過任意M種類型的認證所對應的狀態值之和小于X，其中M＜N；通過任意N種或預先設定的N種類型的認證所對應的狀態值之和大于或等于X。

6.根據權利要求1-5中任一權利要求所述的訪問控制方法，其特征在于，所述認證類型包括：靜態口令認證，動態口令認證或者證書認證。

7.根據權利要求1所述的訪問控制方法，其特征在于，所述預先設定的文件訪問操作為：當前的文件訪問權限所對應的文件訪問操作；

其中，所述當前的文件訪問權限為當前的最高安全級別所對應的文件訪問權限；

所述當前的最高安全級別為：當前通過的所述N種類型的認證所對應的安全級別中的最高值對應的安全級別。

8.根據權利要求1所述的訪問控制方法，其特征在于，所述預先設定的文件訪問操作為：當前的文件訪問權限所對應的文件訪問操作；

其中，所述當前的文件訪問權限為當前通過的所述N種類型的認證分別對應的文件訪問權限的并集。

9.一種移動存儲器，其特征在于，包括認證單元和訪問控制單元，其中：

所述認證單元，用于接收多種認證類型的認證請求，并進行認證，并輸出認證結果；

所述訪問控制單元，用于根據所述認證單元輸出的認證結果判斷當前是否已通過預先設定的N種類型的認證，當判定當前已通過預先設定的N種類型的認證時，允許對所述移動存儲器進行預先設定的文件訪問操作，所述N為大于或等于2的整數。