[发明专利]可访问的文件

说明书

背景技术

当对存储设备上的一个或多个文件进行访问时，用户首先将存储设备耦接到机器。然后用户使用一个或多个输入设备访问机器上的存储设备并且开始查看存储设备上的一个或多个文件。然后用户可以利用一个或多个输入设备来访问存储设备上的一个或多个文件。

附图说明

所公开的实施例的各项特征和优点根据如下详细描述将是显而易见的，详细描述将结合附图通过举例的方式一同阐明这些实施例的特征。

图1图示出了根据本发明的一个实施例的耦接到存储设备的机器。

图2图示出了根据本发明的一个实施例的用于对来自存储设备的一个或多个签名文件进行认证的认证应用程序的框图。

图3图示出了根据本发明的一个实施例的认证应用程序响应于对一个或多个签名文件的认证而从存储设备上访问可访问的文件。

图4图示出了根据本发明的一个实施例的认证应用程序响应于对签名文件的认证而配置数字显示设备以呈现用户界面的框图。

图5图示出了根据本发明的一个实施例的具有嵌入式的认证应用程序的机器和能够被该机器访问的可移动介质上存储的认证应用程序。

图6是图示出了根据本发明的一个实施例的用于访问一个或多个文件的计算机实现方法的流程图。

图7是图示出了根据本发明另一个实施例的用于访问一个或多个文件的计算机实现方法的流程图。

具体实施方式

图1图示出了根据本发明的一个实施例的耦接到存储设备170的机器100。在一个实施例中，机器100是台式电脑、笔记本电脑、服务器、和/或存储设备170能够耦接到的任何设备。如图1所示，机器100被耦接到存储设备170并且包括处理器120、附加存储设备140、网络接口160、以及用于机器100和/或机器100的一个或多个组件彼此进行通信的通信总线150。

此外，如图1所示，附加存储设备140存储有认证应用程序110、白名单130、以及黑名单135。在其他实施例中，除了和/或替代上述提到且在图1中示出的组件，机器100还包括另外的组件和/或被耦接到另外的组件。

如上所述，机器100包括处理器120。该处理器120将数据和/或指令发送到机器100的组件(诸如附加存储设备140、网络接口160、以及认证应用程序110)。另外，处理器120接收来自机器100的组件(诸如认证应用程序110)的数据和/或指令。

在一个实施例中，处理器120和/或认证应用程序110可以首先对机器100上的一个或多个端口进行扫描，以搜索耦接到机器100的存储设备170。响应于检测到耦接到机器100的存储设备170，认证应用程序110可以开始利用处理器120对存储设备170进行扫描，以搜索一个或多个签名文件180。

认证应用程序110是一个能够被配置为响应于存储设备170耦接到机器100而对存储设备170上的一个或多个签名文件180进行认证的应用程序。在一个实施例中，认证应用程序110作为机器100上的后台服务来运行。在另一个实施例中，响应于存储设备170耦接到机器100，由处理器120来启用认证应用程序110。

当对一个或多个签名文件180进行认证时，认证应用程序110可以利用一个或多个数字签名和/或响应于数字证书的发布者，对一个或多个签名文件180的数字证书进行认证。在对一个或多个签名文件180进行认证之后，认证应用程序110可以开始对处理器120进行配置以从存储设备170访问可访问的文件。

为了达到本申请的目的，可访问的文件是已被认证应用程序110成功认证的签名文件180和存储设备170中与成功认证的签名文件180相关联的文件190。另外，如果一个或多个文件190列在签名文件或者列在签名文件的数字证书中，则一个或多个文件190与该签名文件是相关联的。

认证应用程序110可以是嵌入到机器100上的固件。在其他的实施例中，认证应用程序110是存储在机器100的ROM中或者机器100所能够访问的附加存储设备140上的软件应用程序，或者认证应用程序110存储在机器100所能够读取和访问的来自不同位置的计算机可读介质上。

另外，在一个实施例中，附加存储设备140包括在机器100中。在其他的实施例中，附加存储设备140没有包括在机器100中，而是能够被机器100利用机器100所包括的网络接口160访问到。网络接口160可以是有线或者无线的网络接口卡。