[发明专利]一种保护数据的方法及电子设备

说明书

技术领域

本发明涉及电子技术领域，尤其涉及一种保护数据的方法及电子设备。

背景技术

随着电子技术的发展，越来越多的电子产品问世，电子设备中涉及机密文件数据的安全问题越来越被人关注。特别是由于电脑办公已经常态化，大部分关于涉及用户利益的机密文件都直接存储在电脑中。

现在越来越多的企业客户特别关注电子设备中涉及机密文件数据的安全问题。为了保护本地的数据，不被随意地拷贝，企业用户经常需要采取技术手段把数据接口阻挡起来，例如，在电脑上采用驱动层代码过滤USB存储设备。

但本申请发明人在实现本申请实施例中发明技术方案的过程中，发现上述技术至少存在如下技术问题：

由于驱动层代码可以在操作系统层级被卸载，所以无法实现对本地数据的真正保护。因此，在现有技术中采用驱动层代码过滤数据传输电子设备时，存在驱动层代码可以在操作系统层级被卸载，无法实现对本地数据真正保护的技术问题。

发明内容

本申请实施例通过提供一种保护数据的方法及电子设备，解决了现有技术中采用驱动层代码过滤数据传输设备时，存在驱动层代码可以在操作系统层级被卸载，无法实现对本地数据真正保护的技术问题，实现了对本地数据的真正保护的技术效果。

本申请实施例提供了一种保护数据的方法，应用于一具有数据传输接口的第一电子设备中，其中，所述第一电子设备能够通过所述数据传输接口与第二电子设备进行数据传输，所述第一电子设备的基本输入输出系统中包含有用于对所述第二电子设备进行验证的验证程序，所述方法包括：在所述第二电子设备通过所述数据传输接口连接到所述第一电子设备时，加载所述验证程序到所述第一电子设备的内存；通过所述内存运行所述验证程序，对所述第二电子设备进行验证，获得一验证结果；在所述验证结果表明所述第二电子设备不属于合法设备时，控制所述数据传输接口处于禁能状态，从而，所述第二电子设备将不能通过所述数据传输接口与所述第一电子设备进行数据传输。

可选的，所述加载所述验证程序到所述第一电子设备的内存，具体为：从所述基本输入输出系统中加载所述验证程序到所述第一电子设备的内存。

可选的，在所述加载所述验证程序到所述第一电子设备的内存之前，所述方法还包括：从所述基本输入输出系统中加载所述验证程序到所述第一电子设备的硬盘。

可选的，所述加载所述验证程序到所述第一电子设备的内存，具体为：从所述硬盘中加载所述验证程序到所述第一电子设备的内存。

可选的，在所述加载所述验证程序到所述第一电子设备的内存之后，所述方法还包括：通过拷贝所述验证程序，获得用于监控所述验证程序的包括第一监控程序在内的至少一个监控程序，其中，所述至少一个监控程序中的每个监控程序与所述验证程序相同。

可选的，当所述至少一个监控程序中仅包括所述第一监控程序时，在所述获得用于监控所述验证程序的包括第一监控程序在内的至少一个监控程序之后，所述方法还包括：通过所述第一监控程序与所述验证程序互相监控，在检测到所述第一监控程序或所述验证程序不存在时，再次加载所述验证程序到所述第一电子设备的内存。

可选的，在所述获得一验证结果之后，所述方法还包括：在所述验证结果表明所述第二电子设备属于所述合法设备时，控制所述数据传输接口处于使能状态，从而，所述第二电子设备将能够通过所述数据传输接口与所述第一电子设备进行数据传输。

本发明还提供了一种电子设备，所述电子设备包括：数据传输接口，所述电子设备能够通过所述数据传输接口与第二电子设备进行数据传输；基本输入输出系统，存储有用于对所述第二电子设备进行验证的验证程序；内存；处理器，用于在所述第二电子设备通过所述数据传输接口连接到所述电子设备时，加载所述验证程序到所述内存；通过所述内存运行所述验证程序，对所述第二电子设备进行验证，获得一验证结果；并在所述验证结果表明所述第二电子设备不属于合法设备时，控制所述数据传输接口处于禁能状态，从而，所述第二电子设备将不能通过所述数据传输接口与所述电子设备进行数据传输。

可选的，所述处理器具体用于从所述基本输入输出系统中加载所述验证程序到所述内存。

可选的，所述电子设备还包括一硬盘，所述处理器还用于从所述基本输入输出系统中加载所述验证程序到所述硬盘。

可选的，所述处理器还用于从所述硬盘中加载所述验证程序到所述内存。