[發明專利]一種移動存儲設備交叉使用的檢測方法

無效

• 申請號: 201210054405.4
• 申請日: 2012-03-05
• 公開（公告）號: CN103294591A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 劉福強;馬琳;劉嵩;劉鵬;李玉東
• 申請（專利權）人: 中國人民解放軍91655部隊
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種移動存儲設備的檢測方法，尤其是一種移動儲存設備交叉使用的檢測方法。

背景技術

現有的各種檢測系統均未實現對移動存儲介質的交叉使用檢測，即系統通過對比插入計算機的U盤的狀態信息來檢測計算機插入U盤是否交叉使用過。

發明內容

本發明提供了一種移動儲存設備交叉使用的檢測方法，通過這種方法達到避免文件丟失及被木馬利用的目的，并用技術的手段規范移動存儲介質的使用。

實現本發明目的的移動儲存設備交叉使用的檢測方法，包括如下步驟：

(1)移動存儲介質在某臺計算機上首次運行時，自動注冊的程序隨系統的啟動自動運行，復制該移動存儲設備的程序，并設置為中斷模式；

(2)當該移動存儲介質再次插入上述計算機時，程序自動啟動，通過調用系統命令可檢測到移動存儲介質插入的信息，隨后讀取移動存儲介質上的信息，并將移動儲存介質上的信息存入上述計算機或移動存儲介質的固定位置操作系統自動調用中斷；

(3)將在上述計算機或移動存儲介質的固定位置處讀取到的上次信息與內存中讀取到的本次信息進行對比；判斷磁盤數據是否有變化，達到檢測移動存儲設備是否有交叉使用的痕跡，從而達到對移動存儲設備的使用進行追蹤管理；(及時發現用戶數據有意、無意被修改或者損壞，同時達到控制病毒等木馬的非法入侵)

(4)根據對比結果執行發送策略，即將對比結果發送給執行線程；由執行線程按照策略來設置移動存儲介質的只讀或讀寫。

所述步驟(1)和步驟(2)讀取的移動存儲介質的信息包括VID(Vendor?ID，即生產廠商ID)、PID(Product?ID，即產品ID)、存儲介質總空間、存儲介質剩余空間，以及存儲介質中各文件名稱、大小(字節數)、占用空間(字節數)、創建時間、修改時間、訪問時間、只讀和隱藏屬性。

所述步驟(3)的信息比較，按如下優先級進行對比：

首先，對比磁盤剩余空間大小；

其次，判斷磁盤目錄是否有新增或減少的文件或文件夾；

最后，對比存儲介質中各文件的名稱、大小(字節數)、占用空間(字節數)、創建時間、修改時間、訪問時間、只讀、隱藏屬性。

當移動存儲介質中的以上數據有變化時，則認為該設備已交叉使用。

本發明的移動儲存設備交叉使用的檢測方法，避免了文件丟失及被木馬利用，并用技術的手段規范移動存儲介質的使用。

附圖說明

圖1為本發明移動儲存設備交叉使用的檢測方法的流程示意圖。

圖2為本發明移動儲存設備交叉使用的檢測方法的信息存儲的流程示意圖。

圖3為本發明移動儲存設備交叉使用的檢測方法的信息比對的流程示意圖。

圖4為本發明移動儲存設備交叉使用的檢測方法的策略執行的流程示意圖。

圖5為本發明移動儲存設備交叉使用的檢測方法另一實施例的流程示意圖。

圖6為本發明移動儲存設備交叉使用的檢測方法另一實施例的具體流程示意圖。

具體實施方式

實施例1

本發明的移動存儲設備交叉使用的檢測方法在單機版下運行，步驟如下：

如圖1所示，當程序首次在計算機上運行時，進行程序注冊，即程序自動復制到操作所述計算機的系統目錄，并將其自身注冊為中斷運行方式；當發現移動存儲介質有交叉使用行為后，通過策略設置確定使用禁止讀寫或只讀的模式處理移動存儲介質；移動存儲介質注冊模塊負責當移動存儲介質插入時，獲取其相關信息，并存儲在固定位置；當再次檢測到移動存儲介質插入系統時，讀取并對比移動存儲介質現有信息與存儲信息；根據這一判斷結果，執行相應的策略。各模塊的具體實施方式如圖2～4所示。

如圖2所示，當移動存儲介質插入到所述計算機時，所述程序自動啟動；該程序通過調用系統命令可檢測到移動存儲介質插入的信息；隨后讀取移動存儲介質上的信息，如VID、PID、存儲介質總空間、存儲介質剩余空間、存儲介質中各文件名稱、大小(字節數)、占用空間(字節數)、創建時間、修改時間、訪問時間、只讀、隱藏等屬性；并將介質上的信息存入所述計算機或移動存儲介質的固定位置。