[发明专利]移动存储设备监控方法和装置

说明书

技术领域

本发明涉及一种数据信息安全监控技术，具体地说，是一种关于对移动储设备数据的监控系统。

背景技术

随着科学技术的进步，越来越多的人使用移动存储设备进行数据移动，企业、学校等组织机构曾尝试多种方法防止随意使用移动存储设备向电脑或者局域网外拷贝或打印机密信息，以及向电脑或局域网内拷入垃圾数据或病毒，但都不能解决根本性问题

发明内容

本发明的目的是提供一种能够对计算机系统中移动存储设备的读/写进行监控的方法和装置。

本发明的目的是通过以下技术方案实现的：

一种对移动设备进行监控的监控方法，包括以下步骤：

步骤一，拦截应用程序通过文件系统读出或要写入的数据；

步骤二，判断上述数据的读出位置或写入位置是否为移动设备，如果不是，则结束，如果是，则进行步骤三；

步骤三，判断上述移动设备是否具有相应的读/写权限，如果没有则丢弃所述数据，如果具有相应权限，则进行步骤四；

步骤四，将上述数据传递到其目标位置，并生成监视信息。

本发明的技术方案还包括一种用于上述方法的移动存储设备监控装置，包括：一个主控模块和一个受控模块，该主控模块向该受控模块发送控制命令，该受控模块向该主控模块返回监视信息。

其中，该主控模块包括一个人机界面单元和一个控制监视单元，该人机界面单元生成控制命令，并且显示监视信息，该控制监视单元将该控制命令传到该受控模块，并且接收从该受控模块传来的监视信息。

其中，该受控模块包括一个通讯单元和一个内核监控单元，该通讯单元向该内核监控单元传递来自该控制监视单元的控制命令，并且将监视信息传给该控制监视单元，该内核监控单元根据控制命令对移动设备进行监控，并生成相应的监视信息。

本发明的积极进步效果在于：实现了对移动设备的监控，并且由于采用权限管理，具有较大的灵活性，利用数据监控的技术对移动存储设备数据进行监视和控制，很好的解决了通过移动存储设备泄密的问题，同时也规范了公共场所移动存储设备的使用。

附图说明

图1为本发明第一实施例的结构框图。

具体实施方式

下面结合附图给出本发明较佳实施例，以详细说明本发明的技术方案。

第一实施例

如图1所示，一种移动存储设备监控装置，包括：一个主控模块2和一个受控模块1，该主控模块2向该受控模块1发送控制命令，该受控模块1向该主控模块2返回监视信息。

其中，该主控模块2包括一个人机界面单元202和一个控制监视单元201，该受控模块1包括一个通讯单元101和一个内核监控单元102。

该人机界面单元202生成控制命令，并且显示监视信息，该控制监视单元201将该控制命令传到该通讯单元101，并且接收从该通讯单元101传来的监视信息，该通讯单元101向该内核监控单元102传递来自该控制监视单元201的控制命令，并且将监视信息传给该控制监视单元201，该内核监控单元102根据控制命令对移动设备进行监控，并生成相应的监视信息。

第二实施例

一种利用上述装置对移动设备进行监控的监控方法，包括以下步骤：

步骤一，拦截应用程序通过文件系统读出或要写入的数据；

步骤二，判断上述数据的读出位置或写入位置是否为移动设备，如果不是，则结束，如果是，则进行步骤三；

步骤三，判断上述移动设备是否具有相应的读/写权限，如果没有则丢弃所述数据，如果具有相应权限，则进行步骤四；

步骤四，将上述数据传递到其目标位置，并生成监视信息。

上述装置和方法可以适用于多种操作系统，每一种操作系统都为扩充文件系统功能提供了支持接口，通过操作系统的这些接口，可以把一个具有新功能的模块加入其中，使新功能模块成为原有文件系统的一部分，并一起工作。文件读写监视模块就是这样一种新功能模块。

例如，WINDOWS平台提供了IFS驱动设备栈使得软件开发商可以把自己的文件系统功能扩充模块加入其中，这是一种公知技术，防病毒软件总是会使用到这项技术，这种技术在每个操作系统内核驱动开发指南及平台技术文档里都可以找到。