[發明專利]U盤系統認證方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011610404.4
• 申請日: 2020-12-29
• 公開（公告）號: CN112613011A
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 姜新利;陳天凱;羅元
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46;G06F21/57;G06F21/79
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐菲

1.一種U盤系統認證方法，其特征在于，應用于U盤，所述U盤包括用于內置U盤系統的系統分區和加密分區，所述加密分區包括用于存儲U盤配置信息和用戶身份信息的第一加密分區以及用于存儲用戶生產數據的第二加密分區，所述方法包括：

啟動所述U盤系統后，在所述加密分區的掛載階段對用戶輸入的加密分區密碼進行驗證；

在所述加密分區密碼通過驗證后完成所述加密分區的掛載；

讀取所述第一加密分區中的U盤配置信息以獲得U盤身份信息；

將所述U盤身份信息和所述用戶身份信息發送至網絡管理平臺，以使所述網絡管理平臺基于注冊信息對所述U盤身份信息和所述用戶身份信息進行驗證；

在所述U盤身份信息和所述用戶身份信息通過驗證后，確定所述U盤系統通過認證，以允許所述用戶使用所述U盤系統的系統服務。

2.根據權利要求1所述的方法，其特征在于，在啟動所述U盤系統時，所述方法還包括：

在所述U盤系統啟動的內核引導階段，通過內核安全檢查對所述U盤系統的啟動過程進行校驗；

在所述U盤系統的啟動過程通過所述內核安全檢查時，進入所述掛載階段。

3.根據權利要求1所述的方法，其特征在于，在所述讀取所述第一加密分區中的U盤配置信息以獲得U盤身份信息之前，所述方法還包括：

對所述U盤系統的引導加載程序進行驗證；

在所述引導加載程序通過驗證時，執行所述啟動所述U盤系統后，在所述加密分區的掛載階段對用戶輸入的加密分區密碼進行驗證的步驟。

4.根據權利要求3所述的方法，其特征在于，所述對所述U盤系統的引導加載程序進行驗證，包括：

采用預設解密方式對所述引導加載程序中的自定義加密信息進行解密，獲得解密結果；

在所述解密結果與所述引導加載程序的預設解密結果相同時，確定所述引導加載程序通過驗證。

5.根據權利要求1－4中任一項所述的方法，其特征在于，在所述將所述U盤身份信息和所述用戶身份信息發送至網絡管理平臺之前，所述方法還包括：

向所述網絡管理平臺發送所述U盤身份信息和所述用戶身份信息，以進行所述U盤和所述用戶的注冊，使所述網絡管理平臺基于注冊信息對所述U盤發送的所述U盤身份信息和所述用戶身份信息進行驗證。

6.根據權利要求5所述的方法，其特征在于，所述U盤身份信息包括所述U盤的序列號、產品識別碼和供應商識別碼中的至少一種。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述U盤系統通過認證后，通過U盤燒錄工具對所述U盤進行配置更新，所述配置更新包括所述U盤系統的更新、所述U盤配置信息的更新和/或所述用戶身份信息的更新。

8.一種U盤系統認證裝置，其特征在于，應用于U盤，所述U盤包括用于內置U盤系統的系統分區和加密分區，所述加密分區包括用于存儲U盤配置信息和用戶身份信息的第一加密分區以及用于存儲用戶生產數據的第二加密分區，所述裝置包括：

加密分區密碼驗證模塊，用于啟動所述U盤系統后，在所述加密分區的掛載階段對用戶輸入的加密分區密碼進行驗證；

掛載模塊，用于在所述加密分區密碼通過驗證后完成所述加密分區的掛載；

U盤配置讀取模塊，用于讀取所述第一加密分區中的U盤配置信息以獲得U盤身份信息；

身份驗證模塊，用于將所述U盤身份信息和所述用戶身份信息發送至網絡管理平臺，以使所述網絡管理平臺基于注冊信息對所述U盤身份信息和所述用戶身份信息進行驗證；

認證使用模塊，用于在所述U盤身份信息和所述用戶身份信息通過驗證后，確定所述U盤系統通過認證，以允許所述用戶使用所述U盤系統的系統服務。

9.一種電子設備，其特征在于，所述電子設備包括存儲器和處理器，所述存儲器中存儲有程序指令，所述處理器運行所述程序指令時，執行權利要求1－7中任一項所述方法中的步驟。

10.一種存儲介質，其特征在于，所述存儲介質中存儲有計算機程序指令，所述計算機程序指令被一處理器運行時，執行權利要求1－7任一項所述方法中的步驟。