[發明專利]USB存儲設備訪問控制方法、系統、介質、設備及應用

有效

• 申請號: 202011066171.6
• 申請日: 2020-09-30
• 公開（公告）號: CN112287415B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 張志為;沈玉龍;許王哲;康曉宇;景玉;劉家繼;邵夢園;徐智豪
• 申請（專利權）人: 西安電子科技大學
• 主分類號: G06F21/85
• 分類號: G06F21/85;G06F21/60
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 黃偉洪

本發明屬于可移動存儲設備技術領域，公開了一種USB存儲設備訪問控制方法、系統、介質、設備及應用，包括：注冊機，用于與用戶協商模式、制定加密方式、密鑰管理、對USB存儲設備引導區進行加密、可選地對USB存儲設備的數據區進行加密的通用計算機；涉密機，能解密并讀取加密的USB存儲設備，而不能讀取普通非加密USB存儲設備的通用計算機；分析機，既能解密讀取加密USB存儲設備，又能讀取普通USB存儲設備的通用計算機。本發明能夠有效保障USB存儲設備僅可以在限定的范圍內使用，增強了USB存儲設備及其數據的安全性，部署維護簡單，支持多操作系統平臺，適合個人和不同規模組織的使用場景。

技術領域

本發明屬于可移動存儲設備技術領域，尤其涉及一種USB存儲設備訪問控制方法、系統、介質、設備及應用。

背景技術

目前，USB存儲設備作為一種可移動存儲設備，包括了U盤、移動硬盤、SD卡等，以其方便快捷的特點被大眾所廣泛應用。由于USB存儲設備易于引起信息的丟失，其訪問控制策略也越來越引起人們的關注。USB存儲設備按照特點和作用，其上的數據大致可以分為：引導區、文件信息區、數據區。引導區存儲了USB存儲設備本身的相關信息以及引導程序。文件信息區記錄了USB存儲設備各個分區的大小及位置信息，反映USB存儲設備上各區域的使用情況等。數據區則存儲了用戶需要進行存儲的數據。在USB存儲設備插入硬件接口后，USB存儲設備的硬件電路觸發。接著，操作系統的某個進程會調用文件系統的API，然后通知I/O管理器產生IRP(I/O Request Package)。IRP首先被送到磁盤驅動，接著又被送到USB設備驅動、總線驅動。

針對現有USB存儲設備的安全隱患，很多單位、企業、商家等也都實施了自己的USB存儲設備訪問控制方案。在很多黨政機關部門，USB存儲設備的保密控制僅僅局限在一人一負責的政策制定下，存在很大的安全隱患。而在當前市面上的USB存儲設備訪問控制方式有基于用戶名口令的驗證，有基于PKI的數字證書認證，有對USB存儲設備的數據區域進行加密的，還有的通過過濾系統信號建立USB存儲設備的訪問控制中心等，都存在一些安全性不足、成本高、維護復雜等問題。

由此可見，現有USB存儲設備安全技術存在的問題和缺陷為：

(1)現有技術安全等級低：基于用戶名口令的身份驗證容易被破解；而建立訪問控制中心也給黑客截獲數據提供了可能。

(2)現有技術成本高：基于PKI或者智能卡的身份認證需要專用的設備，造成成本高昂。

(3)現有技術維護部署復雜：以上方法策略需要技術人員進行設備分發、維護集中管理平臺等復雜操作。

(4)現有技術兼容性差：現有技術一般只能支持較少操作系統。

解決以上問題和缺陷的難度為：上述的問題及缺陷為組織和個人帶來了極大的不便和安全隱患。為了解決現有技術的安全問題，需要利用密碼學原理設計USB存儲設備安全加密算法；需要結合操作系統，改寫USB驅動；需要兼容各大平臺，在驅動層面實現方便快捷又安全。

解決以上問題和缺陷的意義為：本發明為了改善傳統訪問控制的隱患，設計并實現了USB存儲設備訪問控制方法、系統、介質、設備及應用。本發明通過修改USB存儲設備驅動，設計能夠加密、解密的格式化USB存儲設備的軟件，能夠保障數據安全，實現USB存儲設備的訪問控制，避免了網絡黑客攻擊的風險，在保障了其它USB設備正常使用的前提之下，極大地提高了生產環境的安全性。本發明可以在現有的設備上進行部署，為用戶降低了成本。而且本發明部署維護簡單，兼容多個平臺。

發明內容

針對現有技術存在的問題，本發明提供了一種USB存儲設備訪問控制方法、系統、介質、設備及應用。

本發明是這樣實現的，一種USB存儲設備訪問控制系統，所述USB存儲設備訪問控制系統包括：