一種移動存儲設備的訪問權限控制方法及裝置的制造方法
【技術領域】
[0001]本發(fā)明涉及信息安全技術領域，尤其涉及一種移動存儲設備的訪問權限控制方法及裝置。
【背景技術】
[0002]移動存儲設備就是可以在不同終端間移動的存儲設備，大大方便了資料存儲，因此，移動存儲設備的使用十分廣泛。
[0003]然而，對于敏感或涉密數(shù)據(jù)在計算機和移動存儲設備之間的交換，缺乏系統(tǒng)的、實用的安全管理方案?，F(xiàn)有的基于文件的安全管理系統(tǒng)一般都通過用戶設定文件安全屬性的方法來制定安全級別和允許的操作，雖然對文件交換的控制進行了改進，但依然存在兩個問題:一是在用戶對文件內(nèi)容了解不足或者在操作失誤的情況下，容易錯誤地設定安全屬性，導致潛在的安全管理失效，降低了系統(tǒng)的可靠性；二是這些系統(tǒng)的操作控制往往局限在只讀、限制打印次數(shù)、限制部分編輯功能等，缺乏靈活性和實用性。

【發(fā)明內(nèi)容】

[0004]針對現(xiàn)有技術的缺陷，本發(fā)明提供一種移動存儲設備的訪問權限控制方法及裝置，能夠實現(xiàn)預設范圍內(nèi)的終端對加標簽的移動存儲設備的訪問控制，靈活地對數(shù)據(jù)在計算機和移動存儲設備之間的交換進行安全管理。
[0005]第一方面，本發(fā)明提供了一種移動存儲設備的訪問權限控制方法，該方法包括:
[0006]對移動存儲設備寫入指定權限的標簽，并根據(jù)所述移動存儲設備的ID和所述標簽的權限獲得預設的權限管理策略；
[0007]將該移動存儲設備的ID和所述權限管理策略發(fā)送給預設范圍內(nèi)的終端，以對所述預設范圍內(nèi)的終端授權；
[0008]當該移動存儲設備接入所述預設范圍內(nèi)的終端時，根據(jù)所述權限管理策略對所述移動存儲設備進行訪問權限的控制。
[0009]優(yōu)選地，所述當該移動存儲設備接入所述終端時，根據(jù)所述權限管理策略對所述移動存儲設備進行訪問權限的控制，包括:
[0010]當移動存儲設備接入終端時，獲取所述移動存儲設備的ID和標簽；
[0011]根據(jù)所述移動存儲設備ID，判斷寫入所述標簽的移動存儲設備的在該終端上是否被授權；
[0012]若所述移動存儲設備在該終端已被授權，則獲取所述標簽對應的權限管理策略，并根據(jù)所述標簽的權限及權限管理策略，對該移動存儲設備的操作進行管理和控制。
[0013]優(yōu)選地，所述指定權限的標簽包括:普通標簽、加密標簽或干擾標簽。
[0014]優(yōu)選地，若所述指定權限的標簽為加密標簽，則所述對移動存儲設備寫入指定權限的標簽，包括:
[0015]對移動存儲設備寫入加密標簽，并將所述移動存儲設備分為啟動區(qū)、交互區(qū)及保密區(qū)。
[0016]優(yōu)選地，若所述指定權限的標簽為加密標簽，則所述根據(jù)所述權限管理策略對所述移動存儲設備進行訪問權限的控制，包括:
[0017]若寫入所述加密標簽的移動存儲設備在該終端上已被授權，則根據(jù)加密標簽對應的權限管理策略，通過密碼驗證后，對所述移動存儲設備的交互區(qū)和保密區(qū)進行訪問控制;
[0018]若寫入所述加密標簽的移動存儲設備在該終端上未被授權，則禁止打開讀取所述移動存儲設備。
[0019]優(yōu)選地，若所述指定權限的標簽為普通標簽，則所述根據(jù)所述權限管理策略對所述移動存儲設備進行訪問權限的控制，包括:
[0020]若寫入所述普通標簽的移動存儲設備在該終端上已被授權，則根據(jù)普通標簽對應的權限管理策略，對所述移動存儲設備進行訪問控制；
[0021]若寫入所述普通標簽的移動存儲設備在該終端上未被授權，且該終端屬于管理區(qū)域外，則允許在該終端對所述移動存儲設備進行讀寫操作。
[0022]優(yōu)選地，該方法還包括:
[0023]根據(jù)該終端對所述移動存儲設備的讀寫操作生成日志，并將所述日志上傳至服務器。
[0024]第二方面，本發(fā)明提供了一種移動存儲設備的訪問權限控制裝置，該裝置包括:
[0025]標簽寫入單元，用于對移動存儲設備寫入指定權限的標簽，并根據(jù)所述移動存儲設備的ID和所述標簽的權限獲得預設的權限管理策略；
[0026]終端授權單元，用于將該移動存儲設備的ID和所述權限管理策略發(fā)送給預設范圍內(nèi)的終端，以對所述預設范圍內(nèi)的終端授權；
[0027]訪問控制單元，用于當該移動存儲設備接入所述預設范圍內(nèi)的終端時，根據(jù)所述權限管理策略對所述移動存儲設備進行訪問權限的控制。
[0028]優(yōu)選地，所述指定權限的標簽包括:普通標簽、加密標簽或干擾標簽。
[0029]優(yōu)選地，該裝置還包括日志生成單元，用于:
[0030]根據(jù)該終端對所述移動存儲設備的讀寫操作生成日志，并將所述日志上傳至服務器。
[0031 ] 由上述技術方案可知，本發(fā)明提供一種移動存儲設備的訪問權限控制方法及裝置，通過對移動存儲設備寫入不同權限的標簽，并進一步地對預設范圍內(nèi)的終端授權，以實現(xiàn)預設范圍內(nèi)的終端對加標簽的移動存儲設備的訪問控制，從而靈活地對數(shù)據(jù)在計算機和移動存儲設備之間的交換進行安全管理。
【附圖說明】
[0032]為了更清楚地說明本公開實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本公開的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些圖獲得其他的附圖。
[0033]圖1是本發(fā)明一實施例提供的一種移動存儲設備的訪問權限控制方法的流程示意圖；
[0034]圖2是本發(fā)明另一實施例提供的一種移動存儲管理系統(tǒng)中用戶、終端及移動存儲設備間互相認證的示意圖；
[0035]圖3是本發(fā)明另一實施例提供的一種移動存儲設備的訪問權限控制裝置的結構示意圖。
【具體實施方式】
[0036]下面將結合本公開實施例中的附圖，對本公開實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本公開一部分實施例，而不是全部的實施例?；诒竟_中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本公開保護的范圍。
[0037]本實施例提供了一種移動存儲管理系統(tǒng)，包括服務器端、客戶端及專用U盤注冊工具。其中，服務器端:移動存儲系統(tǒng)管理中心，基于web頁面管理方式，管理員登陸后配置后系統(tǒng)才能運行，能夠自動發(fā)現(xiàn)網(wǎng)絡中(預設的管理范圍)的終端計算機，并檢測終端計算機是否安裝系統(tǒng)客戶端程序，管理中心內(nèi)置移動存儲管理策略中心和報警中心，提供對網(wǎng)絡終端的分組管理設置。客戶端:安裝在終端計算機，接收系統(tǒng)管理中心分發(fā)的策略，根據(jù)接受策略實時監(jiān)控接入終端計算機移動存儲設備的操作行為和狀態(tài)，并進行管理或者控制；終端主機安全移動存儲管理系統(tǒng)客戶端注冊程序以后，即使離開所在網(wǎng)絡或不處于任務網(wǎng)絡中，仍實時受到移動存儲管理策略控制，日志記錄于本地，一經(jīng)連接回網(wǎng)絡，則自動上報日志信息給服務器；專用U盤注冊工具:移動存儲設備經(jīng)過網(wǎng)管人員注冊(包括打標簽、或設置訪問密碼)工具認證后，該移動存儲設備才能在網(wǎng)絡中使用。使用者在使用時必須輸入使用密碼后才能使用。
[0038]基于上述移動存儲管理系統(tǒng)，圖1示出了本發(fā)明一實施例提供的一種移動存儲設備的訪問權限控制方法的流程示意圖，如圖1所示，該方法包括如下步驟:
[0039]S1:對移動存儲設備寫入指定權限的標簽，并根據(jù)移動存儲設備的ID和所述標簽的權限獲得預設的權限管理策略。
[0040]具體來說，對移動存儲設備寫入標簽的過程即為認證的過程，只有認證后的移動存儲設備才能在預設管理范圍內(nèi)使用。
[0041]所述指定權限的標簽包括:普通標簽、加密標簽或干擾標簽等。寫入普通標簽和干擾標簽的移動存儲設備不需密碼即可訪問，而寫入加密標簽的移動存儲設備需密碼才能訪問。
[0042]其中，寫入不同權限標簽的移動存儲設