[發明專利]一種用于內網安全的U盤分區的方法及裝置

在審

• 申請號: 201810422892.2
• 申請日: 2018-05-05
• 公開（公告）號: CN110442301A
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 閔世武
• 申請（專利權）人: 南京橡東信息科技有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了用于內網安全的U盤分區的方法及裝置，該方法包括：管理員將待授權的U盤插到內網安全管理系統的管理機上，管理機檢測到U盤信息；系統將檢測到的U盤信息，通過軟件處理后，生成唯一標識U盤標識符，在內網安全管理系統的密盤模式下，對U盤進行分區配置，將配置參數生成分區表信息；將生成唯一識別U盤標識符和分區表寫入U盤引導區，同時更改引導U盤的驅動程序；管理員對配置好的U盤分區信息進行確認操作后，操作系統識別當前U盤分區情況，重新格式化，實現對U盤的分區。通過此種方法和裝置來實現內外網的存儲區域分區，從而達到內網管理系統內使用內部分區存儲，外網使用外部分區存儲，實現一盤兩用的效果。

技術領域

本發明涉及電子信息安全技術領域，特別涉及一種用于內網安全的U盤分區的方法及裝置。

背景技術

隨著信息安全技術的發展，越來越多的企業進行了信息安全的管控，對企業計算機的USB端口通過軟件技術進行端口安全控制，用戶使用的U盤需得到管理員的授權后，方可在公司信息安全管理系統下使用。用戶需要準備內網專用存儲設備，外網專用存儲設備，將單位和個人持有的移動存儲設備區分開來，進行信息的傳遞，以實現信息安全保密工作。這給用戶使用U盤帶來很大不便，也大大降低了U盤的使用效率。

目前U盤普遍使用MBR（Master Boot Record，主引導記錄，也叫主引導扇區）分區結構。MBR在驅動器最前端的一段引導扇區，描述了邏輯分區的信息，包含文件系統及組織方式，它包含兩部分的內容，主引導程序（Master boot routine）記錄了啟動代碼及數據、分區表（Partition table）記錄了啟動時需要的分區參數,如圖1所述。MBR和操作系統無關，也不能用操作系統提供的磁盤操作命令來讀取他。

為了實現保證企業內部的信息安全，根據MBR的分區結構特點，將一個U盤設備進行內網和外網的分區后使用，從而解決了單個U盤不能滿足信息安全管控的企業和用戶使用需求的問題。

發明內容

本發明的目的是將用戶的U盤設備進行磁盤分區，實現從硬件上對U盤的存儲器使用進行安全控制，從而將U盤設備分為內網和外網兩個不能數據交互的存儲區域，實現一盤兩用，提高用戶U盤的使用效率。

本發明實施例提供一種用于內網安全的U盤分區的方法，其方法包括：

步驟1，管理員將待授權的U盤插到內網安全管理系統的管理機上，管理機檢測到U盤信息；

步驟2，系統將檢測到的U盤信息，通過軟件處理后，生成唯一標識U盤標識符，在內網安全管理系統的密盤模式下，對U盤進行分區配置，將配置參數生成分區表信息；

步驟3，將生成唯一識別U盤標識符和分區表寫入U盤引導區，同時更改引導U盤的驅動程序；

步驟4，管理員對配置好的U盤分區信息進行確認操作后，操作系統識別當前U盤分區情況，重新格式化，實現對U盤的分區。

進一步地，U盤信息包括U盤標識，U盤盤符，U盤容量。

所述的U盤標識，是系統根據U盤的產品序列號作為基礎，利用函數新生成的字符串，保證U盤唯一性的標識符。

所述的U盤狀態，分為在內網安全管理系統里已授權和未授權兩種狀態。

所述的U盤容量，在進行分區后，在內網管理系統中，僅可見內部分區空間，在內網管理系統外的操作系統中，僅可見外部分區空間。

進一步地，U盤密盤模式下還可進行使用期限設置，機器綁定設置和部門綁定設置。

所述的使用期限設置，可以設置使用期限時長，設置默認最大使用期限對U盤生命周期進行管理以及超出使用期限自動鎖定內部分區或自動銷毀內部分區數據。

本發明實施例還提供一種用于內網安全的U盤分區的裝置，所述裝置包括：