[發明專利]移動存儲介質文件管控方法、裝置、系統及電子設備

有效

• 申請號: 201711498913.0
• 申請日: 2017-12-29
• 公開（公告）號: CN108875373B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 倪林雨;徐翰隆;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

本發明的實施例公開一種移動存儲介質文件管控方法、裝置、系統及電子設備，涉及計算機安全技術領域，能夠解決現有技術中沒有有效的能夠管控移動存儲介質復制保密計算機上文件的方案的問題。所述移動存儲介質文件管控方法，包括：當客戶端監測到數據傳輸接口有已注冊移動存儲介質接入時，通過病毒查殺方式掃描所述已注冊移動存儲介質，獲取所述已注冊移動存儲介質上存儲的文件的標識信息；客戶端將掃描信息發送給所述遠程監控中心存儲；所述掃描信息包括所述已注冊移動存儲介質的標識信息及其上存儲的文件的標識信息。本發明實現簡單卻能夠提高計算機資料的安全性，適用于各種計算機資料需要安全保護的場合。

技術領域

本發明涉及計算機安全技術領域，尤其涉及一種移動存儲介質文件管控方法、裝置、系統及電子設備。

背景技術

目前，U盤泄漏文件是很常見的事情。由于各類管理疏忽，人員在離職前有意無意的大量拷貝走核心資料，這些核心資料往往涉及重要商業信息，成為競爭對手的重要武器；由于對信息安全重要性的認識不足，存在部分涉密人員在無意中泄露保密數據的情況，而部分不良分子，肆意將機密信息公之于眾，甚至發布到網上任人瀏覽；類似事件可能帶來非常嚴重的后果。

在實現本發明的過程中，發明人發現目前沒有有效的能夠管控移動存儲介質復制保密計算機上文件的方案。

發明內容

有鑒于此，本發明實施例提供一種移動存儲介質文件管控方法、裝置、系統及電子設備，方便在文件泄露時進行追溯，從而較為有效地管控移動存儲介質復制保密計算機上的文件。

第一方面，本發明實施例提供一種移動存儲介質文件管控方法，用于客戶端，包括：

當監測到數據傳輸接口有已注冊移動存儲介質接入時，通過病毒查殺方式掃描所述已注冊移動存儲介質，獲取所述已注冊移動存儲介質上存儲的文件的標識信息；

將掃描信息發送給所述遠程監控中心；所述掃描信息包括所述已注冊移動存儲介質的標識信息及其上存儲的文件的標識信息。

結合第一方面，在第一方面的第一種實施方式中，在將掃描信息發送給所述遠程監控中心之后，還包括：

當收到往所述已注冊移動存儲介質中拷貝文件的請求時，將待拷貝文件的標識信息發送給遠程監控中心；

接收所述遠程監控中心發來的匹配到所述待拷貝文件的標識信息的通知；

獲取所述已注冊移動存儲介質的標識信息并發送給所述遠程監控中心；

接收所述遠程監控中心發來的所述已注冊移動存儲介質對所述待拷貝文件的操作權限信息；

根據所述操作權限信息，允許或阻止往所述已注冊移動存儲介質中拷貝所述待拷貝文件。

結合第一方面的第一種實施方式，在第一方面的第二種實施方式中，在將待拷貝文件的標識信息發送給遠程監控中心之后，還包括：

接收所述遠程監控中心發來的未匹配到所述待拷貝文件的標識信息的通知；

阻止往所述已注冊移動存儲介質中拷貝所述待拷貝文件。

結合第一方面的第二種實施方式，在第一方面的第三種實施方式中，在根據所述操作權限信息，允許或阻止往所述已注冊移動存儲介質中拷貝所述待拷貝文件之后，還包括：

將本次操作信息發送給所述遠程監控中心；所述本次操作信息包括所述已注冊移動存儲介質的標識信息、本次已/欲拷貝的文件的標識信息和操作記錄。

結合第一方面，在第一方面的第四種實施方式中，所述當監測到數據傳輸接口有已注冊移動存儲介質接入時，通過病毒查殺方式掃描所述已注冊移動存儲介質，包括：

當監測到數據傳輸接口有移動存儲介質接入時，將所述移動存儲介質的標識信息發送給所述遠程監控中心；