[發(fā)明專利]一種USB網(wǎng)絡(luò)設(shè)備的訪問控制方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201911041256.6
• 申請(qǐng)日: 2019-10-30
• 公開（公告）號(hào): CN111027046A
• 公開（公告）日: 2020-04-17
• 發(fā)明（設(shè)計(jì)）人: 邱志斌;涂高元;郭永興;陸云燕;李文淵
• 申請(qǐng)（專利權(quán)）人: 廈門天銳科技股份有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/60;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請(qǐng)?zhí)峁┮环NUSB網(wǎng)絡(luò)設(shè)備的訪問控制方法及裝置。其中方法，包括：若檢測(cè)到有USB網(wǎng)絡(luò)設(shè)備接入，根據(jù)預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略判斷所述USB網(wǎng)絡(luò)設(shè)備是否為被限制訪問的網(wǎng)絡(luò)設(shè)備；若所述USB網(wǎng)絡(luò)設(shè)備是被限制訪問的網(wǎng)絡(luò)設(shè)備，則根據(jù)所述限制策略繼續(xù)判斷所述USB網(wǎng)絡(luò)設(shè)備的接入是否在限制訪問的時(shí)間段內(nèi)；若是，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為禁止訪問狀態(tài)；若否，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為允許訪問狀態(tài)。如此，可以靈活的限制終端上的私密數(shù)據(jù)不被竊取。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種USB網(wǎng)絡(luò)設(shè)備的訪問控制方法和裝置。

背景技術(shù)

為保護(hù)終端用戶的隱私數(shù)據(jù)的安全性和私密性，防止竊取者使用USB網(wǎng)絡(luò)設(shè)備盜取終端的私密數(shù)據(jù)；現(xiàn)有技術(shù)中所采用的方式一般包括：1、使用固體膠或者透明膠對(duì)USB接口進(jìn)行封堵；2、拆除計(jì)算機(jī)的USB接口。使用固體膠或者透明膠對(duì)USB接口進(jìn)行封堵，若封堵不徹底，若人員能夠把固體膠的封口打開，則竊取者仍然有機(jī)會(huì)將USB設(shè)備插入該USB接口進(jìn)行信息竊取，因此該方式風(fēng)險(xiǎn)性較高；若直接拆除計(jì)算機(jī)的USB接口，則會(huì)導(dǎo)致該計(jì)算機(jī)徹底不能使用該USB接口。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)?zhí)峁┮环NUSB網(wǎng)絡(luò)設(shè)備的訪問控制方法及裝置，以通過軟件的方式保護(hù)終端上私密數(shù)據(jù)的安全性。

具體地，本申請(qǐng)是通過如下技術(shù)方案實(shí)現(xiàn)的：

第一方面，本申請(qǐng)實(shí)施例中提供了一種USB網(wǎng)絡(luò)設(shè)備的訪問控制方法，包括：

若檢測(cè)到有USB網(wǎng)絡(luò)設(shè)備接入，根據(jù)預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略判斷所述USB網(wǎng)絡(luò)設(shè)備是否為被限制訪問的網(wǎng)絡(luò)設(shè)備；

若所述USB網(wǎng)絡(luò)設(shè)備是被限制訪問的網(wǎng)絡(luò)設(shè)備，則根據(jù)所述限制策略繼續(xù)判斷所述USB網(wǎng)絡(luò)設(shè)備的接入是否在限制訪問的時(shí)間段內(nèi)，若是，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為禁止訪問狀態(tài)；若否，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為允許訪問狀態(tài)。

可選地，所述預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略，包括：被限制訪問的USB網(wǎng)絡(luò)設(shè)備的第二標(biāo)識(shí)；

所述根據(jù)預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略判斷所述USB網(wǎng)絡(luò)設(shè)備是否為被限制訪問的網(wǎng)絡(luò)設(shè)備，包括：

獲取所述USB網(wǎng)絡(luò)設(shè)備的第一標(biāo)識(shí)；

將所述第一標(biāo)識(shí)與所述限制策略中的被限制訪問的網(wǎng)絡(luò)設(shè)備的第二標(biāo)識(shí)進(jìn)行比較，若一致，則判斷所述USB網(wǎng)絡(luò)設(shè)備為被限制訪問的網(wǎng)絡(luò)設(shè)備。

可選地，上述方法，還包括：

獲取所述USB網(wǎng)絡(luò)設(shè)備的接入信息，生成審計(jì)日志，并存儲(chǔ)所述審計(jì)日志。

可選地，上述方法，還包括：

若所述USB網(wǎng)絡(luò)設(shè)備不是被限制訪問的網(wǎng)絡(luò)設(shè)備，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為允許訪問狀態(tài)。

第二方面，本申請(qǐng)實(shí)施例中提供了一種USB網(wǎng)絡(luò)設(shè)備的訪問控制裝置，包括：

第一判斷模塊，用于若檢測(cè)到有USB網(wǎng)絡(luò)設(shè)備接入，根據(jù)預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略判斷所述USB網(wǎng)絡(luò)設(shè)備是否為被限制訪問的網(wǎng)絡(luò)設(shè)備；

第二判斷模塊，用于若所述USB網(wǎng)絡(luò)設(shè)備是被限制訪問的網(wǎng)絡(luò)設(shè)備，則根據(jù)所述限制策略繼續(xù)判斷所述USB網(wǎng)絡(luò)設(shè)備的接入是否在限制訪問的時(shí)間段內(nèi)；

設(shè)置模塊，用于若是，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為禁止訪問狀態(tài)；若否，則設(shè)置所述USB網(wǎng)絡(luò)設(shè)備為允許訪問狀態(tài)。

可選地，所述預(yù)設(shè)的USB網(wǎng)絡(luò)設(shè)備限制策略，包括：被限制訪問的USB網(wǎng)絡(luò)設(shè)備的第二標(biāo)識(shí)；

所述第一判斷模塊，具體用于：

獲取所述USB網(wǎng)絡(luò)設(shè)備的第一標(biāo)識(shí)；