[發明專利]移動存儲權限實時管控方法及裝置

在審

• 申請號: 202111565126.X
• 申請日: 2021-12-20
• 公開（公告）號: CN114491434A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 劉勇;李鄧等;楊曙光
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/64
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

本發明提供一種移動存儲權限實時管控方法及裝置，其中的方法包括：當監測到終端系統接入移動存儲設備時，在設備監視回調中查詢所述移動存儲設備的磁盤設備注冊信息，并計算對應的授權權限；其中，所述設備監視回調包括至少一個移動存儲設備的磁盤設備注冊信息；在監測到所述終端系統掛載所述移動存儲設備的盤符時，將計算獲取的所述授權權限授予所述移動存儲設備對應的盤符；依據所述授權權限對所述移動存儲設備進行即時管控。本發明降低了企業內部機密數據通過移動存儲介質外泄的風險。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種移動存儲權限實時管控方法及裝置。

背景技術

目前，企業對內部機密數據保護很嚴格，在使用移動存儲介質進行數據拷貝等操作時，設置有嚴格的管控。

但是，通常情況下，針對移動存儲介質管控方式，是針對終端系統掛載的卷設備(盤符)進行管控。具體來說，當企業內部的終端系統接入移動存儲介質(例如，固態硬盤)后，磁盤/光盤等卷設備會被終端系統掛載，之后，根據掛載盤符會確認掛起的卷設備授權權限。于是，產生了如下問題：

在卷設備掛起后至通過計算確認授權權限之間的時間間隙之間，對于存取速度很快的存儲介質，例如固態硬盤，很可能會導致終端設備中的機密信息的外泄。

發明內容

本發明提供一種移動存儲權限實時管控方法及裝置，用以降低企業內部機密數據通過移動存儲介質外泄的風險。

本發明提供了一種移動存儲權限實時管控方法方法，包括：當監測到終端系統接入移動存儲設備時，在設備監視回調中查詢所述移動存儲設備的磁盤設備注冊信息，并計算對應的授權權限；其中，所述設備監視回調包括至少一個移動存儲設備的注冊信息；在監測到所述終端系統掛載所述移動存儲設備的盤符時，將計算獲取的所述授權權限授予所述移動存儲設備對應的盤符；依據所述授權權限對所述移動存儲設備進行即時管控。

根據本發明提供的一種移動存儲權限實時管控方法中，通過實時監測設備接入通知確認所述終端系統接入移動存儲設備。

根據本發明提供的一種移動存儲權限實時管控方法中，所述計算對應的授權權限包括：確認所述移動存儲設備的類型和所述終端系統的存儲信息；根據所述移動存儲設備的類型和所述終端系統的存儲信息，計算所述授權權限。

根據本發明提供的一種移動存儲權限實時管控方法中，所述在設備監視回調中查詢所述移動存儲設備的磁盤設備注冊信息前，還包括：在所述終端系統注冊設備類型監視窗口；在所述設備監視窗口注冊所述設備監視回調。

根據本發明提供的一種移動存儲權限實時管控方法中，所述設備監視回調預先安裝于所述終端系統或與所述終端系統配合的服務器內。

根據本發明提供的一種移動存儲權限實時管控方法中，所述移動存儲設備為U盤、移動硬盤或光盤。

第二方面，本發明還提供了一種移動存儲權限實時管控裝置，包括：授權權限計算模塊、授權模塊和管控模塊。授權權限計算模塊用于當監測到終端系統接入移動存儲設備時，在設備監視回調中查詢所述移動存儲設備的設備注冊信息，并計算對應的授權權限；其中，所述設備監視回調包括至少一個移動存儲設備的注冊信息；授權模塊用于在監測到所述終端系統掛載所述移動存儲設備的盤符時，將計算獲取的所述授權權限授予所述移動存儲設備對應的盤符；管控模塊用于依據所述授權權限對所述移動存儲設備進行即時管控。

第三方面，本發明還提供了一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述程序時實現如上述任一項所述的移動存儲權限實時管控方法的步驟。

第四方面，本發明還提供了一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現如上任一項所述的移動存儲權限實時管控方法的步驟。