[发明专利]移动存储器的访问控制方法、移动存储器及系统

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种移动存储器的访问控制方法、移动存储器及系统。

背景技术

随着移动存储器，尤其是以USB为接口的移动存储器(以下简称为U盘)的迅速普及，存储在U盘中的文件的安全性问题日益受到关注。

为了增强U盘的安全性，能够对U盘的文件访问操作进行控制的安全U盘已逐渐应用到军事、金融、商业等领域。安全U盘进行访问控制的基本原理是，用户在对安全U盘中的文件进行访问前，需要通过计算机终端向安全U盘发送认证口令(以下简称为口令)，安全U盘对口令进行认证，认证通过后才允许对安全U盘进行文件读写等操作。

现有的安全U盘使用静态的认证口令对使用者进行身份认证，安全性较差。

发明内容

本发明实施方式提供一种移动存储器、移动存储器的访问控制方法及系统，可以解决现有的安全U盘使用静态的认证口令对使用者进行身份认证，安全性较差的问题。

为解决上述技术问题，本发明实施方式提供一种移动存储器的访问控制方法，该方法包括以下步骤：

移动存储器与文件信息显示装置连接后，接收文件信息显示装置发送的包含显示装置证书的认证请求；

在接收到认证请求后，移动存储器对认证请求中包含的显示装置证书进行认证，认证成功后，移动存储器接收文件信息显示装置发送的文件信息浏览请求，并提取与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

并且，移动存储器对显示装置证书认证成功后，向文件信息显示装置发送移动存储器证书；

文件信息显示装置在接收到所述移动存储器证书后，对所述移动存储器证书进行认证，认证成功后发送所述文件信息浏览请求。

并且，移动存储器接收到所述文件信息浏览请求后，对该文件信息浏览请求进行分析，判断当前的访问权限是否允许进行对应的文件访问操作，若允许，则执行后续操作；若不允许，则向文件信息显示装置返回禁止执行对应的文件访问操作的应答信息。

并且，在判断当前的访问权限为允许进行对应的文件访问操作后，还包括以下步骤：

移动存储器判断当前的文件访问操作是否需要进行口令认证，若需要，则向文件信息显示装置发送口令认证请求；

接收到口令认证请求后，文件信息显示装置将用户通过文件信息显示装置输入的相应的文件操作口令包含在口令认证请求回复中发送给移动存储器；

移动存储器接收到文件信息显示装置发送的口令认证请求回复后，对所述文件操作口令进行认证，认证通过后执行后续的文件访问操作。

并且，在移动存储器对显示装置证书认证成功后，还包括：

移动存储器根据显示装置证书中的使用者标识信息，获取本地存储的该使用者对应的访问权限信息，并将其作为当前的访问权限。

并且，通过以下方式将提取的与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示：

移动存储器用预先设置的传输密钥或与文件信息显示装置协商得到的传输密钥，对提取的与文件信息浏览请求对应的文件信息进行加密后，将加密后的文件信息发送至文件信息显示装置；

文件信息显示装置接收到文件信息后，使用对应的传输密钥对其进行解密，将解密后的文件信息在显示屏上进行显示。

并且，在文件信息显示装置发送所述文件信息浏览请求前，还包括以下步骤：

移动存储器与文件信息显示装置进行密钥协商，得到用于对文件信息进行加密和解密的传输密钥。

本发明实施方式还提供一种移动存储器，该移动存储器包括：

主控模块、数据传输模块和存储模块；

其中，所述数据传输模块与所述主控模块连接，用于连接外部的文件信息显示装置，使所述主控模块与文件信息显示装置之间进行数据的传输；

所述存储模块与所述主控模块连接，用于存储供所述主控模块提取的文件信息和对认证请求进行认证用的颁发者证书；

所述主控模块与所述数据传输模块和存储模块连接，用于接收经所述数据传输模块连接的文件信息显示装置发送的包含显示装置证书的认证请求，对接收到的认证请求中包含的显示装置证书进行认证；认证成功后，通过所述数据传输模块接收文件信息显示装置发送的文件信息浏览请求，并从存储模块中提取与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

并且，所述存储模块，还用于存储移动存储器证书；