[發(fā)明專利]一種掃描移動(dòng)存儲(chǔ)設(shè)備的方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310020638.7
• 申請(qǐng)日: 2013-01-18
• 公開（公告）號(hào): CN103093145A
• 公開（公告）日: 2013-05-08
• 發(fā)明（設(shè)計(jì)）人: 何博;寧敢;蘇潔
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F21/82
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝;何立春

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體涉及一種掃描移動(dòng)存儲(chǔ)設(shè)備的方法、裝置和系統(tǒng)。

背景技術(shù)

移動(dòng)存儲(chǔ)設(shè)備是指可以在不同終端間移動(dòng)的存儲(chǔ)設(shè)備，包括U盤、移動(dòng)硬盤以及閃存卡等等。人們經(jīng)常使用移動(dòng)存儲(chǔ)設(shè)備進(jìn)行文件的備份、攜帶及轉(zhuǎn)移。一些移動(dòng)存儲(chǔ)設(shè)備帶有USB（Universal?Serial?BUS，通用串行總線）接口，在需要對(duì)這種移動(dòng)存儲(chǔ)設(shè)備進(jìn)行數(shù)據(jù)的讀寫時(shí)，需要將其通過通用串行總線接口連接到計(jì)算機(jī)上，并且在使用完畢之后，需要按照規(guī)定的程序?qū)⑵鋸挠?jì)算機(jī)上卸載之后才能從通用串行總線接口拔出。例如，通常需要用戶點(diǎn)擊任務(wù)欄右下角中顯示為“安全刪除硬件”的按鈕，當(dāng)彈出“安全刪除USB?Mass?Storage?Device-驅(qū)動(dòng)器”提示之后，點(diǎn)擊該提示，等到“安全刪除硬件”按鈕消失之后，即可將移動(dòng)存儲(chǔ)設(shè)備從通用串行總線接口拔出。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，也出現(xiàn)了眾多針對(duì)移動(dòng)存儲(chǔ)設(shè)備的病毒、木馬等，嚴(yán)重危害了計(jì)算機(jī)安全。并且由于移動(dòng)存儲(chǔ)設(shè)備的可移動(dòng)性，在感染病毒會(huì)傳播到很多計(jì)算機(jī)上。

因此，需要在移動(dòng)存儲(chǔ)設(shè)備連接到計(jì)算機(jī)上時(shí)，對(duì)其進(jìn)行掃描以查獲有風(fēng)險(xiǎn)的文件。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的一種掃描移動(dòng)存儲(chǔ)設(shè)備的方法、裝置和系統(tǒng)。

依據(jù)本發(fā)明的一個(gè)方面，提供了一種掃描移動(dòng)存儲(chǔ)設(shè)備的方法，其中，該方法包括：

枚舉所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件，對(duì)于枚舉到的至少一個(gè)根目錄文件，判斷該根目錄文件是否匹配預(yù)先保存的黑名單、特殊規(guī)則列表或云查詢類型列表中的任一項(xiàng)，是則將該根目錄文件添加到掃描列表中；

掃描所述移動(dòng)存儲(chǔ)設(shè)備的非根目錄文件，如果有與黑名單中的非根目錄路徑匹配的非根目錄文件，則將該匹配的非根目錄文件添加到所述掃描列表中；

將掃描列表中的云查詢類型發(fā)送到服務(wù)器端進(jìn)行安全查詢，將服務(wù)器端反饋的安全信息對(duì)應(yīng)保存到掃描列表中；

將掃描列表中的每項(xiàng)與預(yù)先保存的白名單進(jìn)行匹配，將匹配項(xiàng)的安全信息修改為可信任；

展示掃描列表中的信息。

可選地，枚舉所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件包括：如果所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件的數(shù)量少于或等于預(yù)設(shè)數(shù)量，則枚舉所述移動(dòng)存儲(chǔ)設(shè)備的全部根目錄文件；如果所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件的數(shù)量多于預(yù)設(shè)數(shù)量，則枚舉所述移動(dòng)存儲(chǔ)設(shè)備的所述預(yù)設(shè)數(shù)量的根目錄文件。

可選地，所述展示掃描列表中的信息包括：如果掃描列表中包含隱藏文件，則提示用戶是否展示隱藏文件，當(dāng)用戶選擇確認(rèn)時(shí)，展示隱藏文件。

可選地，在所述展示掃描列表中的信息之后，該方法進(jìn)一步包括：根據(jù)用戶指令對(duì)掃描列表中的安全信息表示有風(fēng)險(xiǎn)的項(xiàng)進(jìn)行相應(yīng)處理；處理完成后將處理結(jié)果在計(jì)算機(jī)的用戶界面上展示。

可選地，在所述枚舉所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件之前，該方法進(jìn)一步包括：檢查所述移動(dòng)存儲(chǔ)設(shè)備中的autorun.inf文件，判斷該autorun.inf文件指向的可執(zhí)行文件是否存在風(fēng)險(xiǎn)，是則將該可執(zhí)行文件添加到掃描列表中，并阻止系統(tǒng)自啟動(dòng)autorun.inf文件指向的文件。

可選地，在所述展示掃描列表中的信息之前，該方法進(jìn)一步包括：將掃描列表的各項(xiàng)與可信任列表進(jìn)行匹配，將匹配項(xiàng)的安全信息修改為可信任。

可選地，所述對(duì)于枚舉到的至少一個(gè)根目錄文件，判斷該根目錄文件是否匹配預(yù)先保存的黑名單、特殊規(guī)則列表或云查詢類型列表中的任一項(xiàng)，是則將該根目錄文件添加到掃描列表中包括：

步驟A，判斷該根目錄文件是否匹配黑名單中的任一項(xiàng)，是則將該根目錄文件添加到掃描列表中，否則執(zhí)行步驟B；

步驟B，判斷該根目錄文件是否匹配特殊規(guī)則列表中的任一項(xiàng)，是則將該根目錄文件添加到掃描列表中，否則執(zhí)行步驟C；

步驟C，判斷該根目錄文件是否匹配云查詢類型列表中的任一項(xiàng)，是則將該根目錄文件添加到掃描列表中。

可選地，所述預(yù)先保存的黑名單、特殊規(guī)則列表、云查詢類型列表以及白名單為本地保存的，或?yàn)榉?wù)器端保存的。

可選地，該方法在枚舉所述移動(dòng)存儲(chǔ)設(shè)備的根目錄文件之前進(jìn)一步包括：

加載掃描邏輯實(shí)現(xiàn)文件；

由所述掃描邏輯實(shí)現(xiàn)文件加載保存有黑名單、特殊規(guī)則列表、云查詢類型列表和白名單的掃描規(guī)則文件。

依據(jù)本發(fā)明的另一方面，提供了一種掃描移動(dòng)存儲(chǔ)設(shè)備的裝置，其中，該裝置包括：存儲(chǔ)單元、掃描單元、安全查詢單元、安全信息修正單元和展示單元；