[發明專利]一種移動存儲介質接入控制方法及裝置

在審

• 申請號: 201711455390.1
• 申請日: 2017-12-27
• 公開（公告）號: CN108875428A
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 孫超;徐翰龍;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/85
• 分類號: G06F21/85;G06F13/10;G06F21/72
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

本發明的實施例公開一種移動存儲介質接入控制方法及裝置，涉及計算機安全技術領域，能夠減少文件泄密的情況發生，在文件泄密后又便于追溯泄密者。所述方法包括：監控數據傳輸接口是否有移動存儲介質接入；當監控到所述數據傳輸接口有移動存儲介質接入時，獲取所述移動存儲介質的來源信息，并發送給服務器；接收服務器發來的所述移動存儲介質的授權信息；若所述授權信息中記錄所述移動存儲介質為授權設備，則允許所述移動存儲介質操作，并記錄操作信息后發送給所述服務器；若所述授權信息中記錄所述移動存儲介質為未授權設備，則攔截所述移動存儲介質的所有操作，并將危險信息上傳到所述服務器。本發明適用于各種需要對計算機文件進行保密的場合。

技術領域

本發明涉及計算機安全技術領域，尤其涉及一種移動存儲介質接入控制方法及裝置。

背景技術

在計算機技術高速發展的今天，移動存儲介質方便了用戶對計算機資料進行存儲或轉移，但是，使用移動存儲介質保存或轉移資料文件信息同時也會帶來計算機資料泄密的安全隱患。企業或安全部門常常無法獲知公司設備上的資料是否被復制，更無法得知移動存儲介質使用人的信息，導致信息威脅發生時無法追溯到最終嫌疑人，這成為現今各個安全部門最頭痛的一件事。

目前，許多公司或安全部門為防止資料泄密，常常采用封鎖計算機機箱切斷互聯網的方式來阻止資料泄密，在實現本發明的過程中，發明人發現對于筆記本電腦等無法采用封鎖計算機機箱的方式，不能實現完全阻止文件資料的復制，此外，完全禁止涉密電腦上資料的復制的行為，也不利于具有權限人員對資料的復制等轉移操作工作的實施。

發明內容

有鑒于此，本發明實施例提供一種移動存儲介質接入控制方法及裝置，能夠減少文件泄密的情況發生，在文件泄密后又便于追溯泄密者。

第一方面，本發明實施例提供一種移動存儲介質接入控制方法，用于加密計算機，包括：

監控數據傳輸接口是否有移動存儲介質接入；

當監控到所述數據傳輸接口有移動存儲介質接入時，獲取所述移動存儲介質的來源信息，并發送給服務器；

接收服務器發來的所述移動存儲介質的授權信息；其中，所述授權信息包括移動存儲介質的設備授權情況；

若所述授權信息中記錄所述移動存儲介質為授權設備，則允許所述移動存儲介質操作，并記錄操作信息后發送給所述服務器；若所述授權信息中記錄所述移動存儲介質為未授權設備，則攔截所述移動存儲介質的所有操作，并將危險信息上傳到所述服務器。

結合第一方面，在第一方面的第一種實施方式中，所述授權信息還包括移動存儲介質對各文件的訪問權限；

所述允許所述移動存儲介質操作，包括：允許所述移動存儲介質對具有訪問權限的文件進行操作。

結合第一方面，在第一方面的第二種實施方式中，所述當監控到所述數據傳輸接口有移動存儲介質接入時，獲取所述移動存儲介質的來源信息，并發送給服務器，還包括：

拍攝所述移動存儲介質的使用者的人像信息；

將所述人像信息發送給所述服務器。

結合第一方面，在第一方面的第三種實施方式中，所述移動存儲介質的來源信息至少包括所述移動存儲介質的廠商、序列號、存儲空間大小以及當前接入端口標識。

結合第一方面，在第一方面的第四種實施方式中，所述將危險信息上傳到所述服務器，還包括：

以聲/光/圖像的形式在本地或遠程進行報警。

結合第一方面、第一方面的第一種至第四種中任一種實施方式，在第一方面的第五種實施方式中，所述移動存儲介質為U盤。

第二方面，本發明實施例提供一種移動存儲介質接入控制方法，用于服務器，包括：