[发明专利]一种移动存储设备交叉使用的检测方法

说明书

技术领域

本发明涉及一种移动存储设备的检测方法，尤其是一种移动储存设备交叉使用的检测方法。

背景技术

现有的各种检测系统均未实现对移动存储介质的交叉使用检测，即系统通过对比插入计算机的U盘的状态信息来检测计算机插入U盘是否交叉使用过。

发明内容

本发明提供了一种移动储存设备交叉使用的检测方法，通过这种方法达到避免文件丢失及被木马利用的目的，并用技术的手段规范移动存储介质的使用。

实现本发明目的的移动储存设备交叉使用的检测方法，包括如下步骤：

(1)移动存储介质在某台计算机上首次运行时，自动注册的程序随系统的启动自动运行，复制该移动存储设备的程序，并设置为中断模式；

(2)当该移动存储介质再次插入上述计算机时，程序自动启动，通过调用系统命令可检测到移动存储介质插入的信息，随后读取移动存储介质上的信息，并将移动储存介质上的信息存入上述计算机或移动存储介质的固定位置操作系统自动调用中断；

(3)将在上述计算机或移动存储介质的固定位置处读取到的上次信息与内存中读取到的本次信息进行对比；判断磁盘数据是否有变化，达到检测移动存储设备是否有交叉使用的痕迹，从而达到对移动存储设备的使用进行追踪管理；(及时发现用户数据有意、无意被修改或者损坏，同时达到控制病毒等木马的非法入侵)

(4)根据对比结果执行发送策略，即将对比结果发送给执行线程；由执行线程按照策略来设置移动存储介质的只读或读写。

所述步骤(1)和步骤(2)读取的移动存储介质的信息包括VID(Vendor ID，即生产厂商ID)、PID(Product ID，即产品ID)、存储介质总空间、存储介质剩余空间，以及存储介质中各文件名称、大小(字节数)、占用空间(字节数)、创建时间、修改时间、访问时间、只读和隐藏属性。

所述步骤(3)的信息比较，按如下优先级进行对比：

首先，对比磁盘剩余空间大小；

其次，判断磁盘目录是否有新增或减少的文件或文件夹；

最后，对比存储介质中各文件的名称、大小(字节数)、占用空间(字节数)、创建时间、修改时间、访问时间、只读、隐藏属性。

当移动存储介质中的以上数据有变化时，则认为该设备已交叉使用。

本发明的移动储存设备交叉使用的检测方法，避免了文件丢失及被木马利用，并用技术的手段规范移动存储介质的使用。

附图说明

图1为本发明移动储存设备交叉使用的检测方法的流程示意图。

图2为本发明移动储存设备交叉使用的检测方法的信息存储的流程示意图。

图3为本发明移动储存设备交叉使用的检测方法的信息比对的流程示意图。

图4为本发明移动储存设备交叉使用的检测方法的策略执行的流程示意图。

图5为本发明移动储存设备交叉使用的检测方法另一实施例的流程示意图。

图6为本发明移动储存设备交叉使用的检测方法另一实施例的具体流程示意图。

具体实施方式

实施例1

本发明的移动存储设备交叉使用的检测方法在单机版下运行，步骤如下：

如图1所示，当程序首次在计算机上运行时，进行程序注册，即程序自动复制到操作所述计算机的系统目录，并将其自身注册为中断运行方式；当发现移动存储介质有交叉使用行为后，通过策略设置确定使用禁止读写或只读的模式处理移动存储介质；移动存储介质注册模块负责当移动存储介质插入时，获取其相关信息，并存储在固定位置；当再次检测到移动存储介质插入系统时，读取并对比移动存储介质现有信息与存储信息；根据这一判断结果，执行相应的策略。各模块的具体实施方式如图2～4所示。

如图2所示，当移动存储介质插入到所述计算机时，所述程序自动启动；该程序通过调用系统命令可检测到移动存储介质插入的信息；随后读取移动存储介质上的信息，如VID、PID、存储介质总空间、存储介质剩余空间、存储介质中各文件名称、大小(字节数)、占用空间(字节数)、创建时间、修改时间、访问时间、只读、隐藏等属性；并将介质上的信息存入所述计算机或移动存储介质的固定位置。