[发明专利]一种为普通移动存储设备增加数据泄漏防护功能的方法、系统和装置

权利要求书

1.一种为普通移动存储设备增加数据泄漏防护功能的方法，其特征在于： 在一个普通移动存储设备分区上创建一个加密的虚拟卷文件，进一步生成一个虚拟卷设备，用于存储保密数据；在计算机操作系统的基础上，运用网络隔离、存储隔离、应用隔离和外设隔离等驱动层隔离技术，构建出一个与系统桌面完全隔离的安全桌面，用来打开所述虚拟卷设备。

2.根据权利要求1所述的一种为普通移动存储设备提供数据泄漏防护功能的方法，其特征在于：所述普通移动存储设备是指连接到计算机设备使用的各种外部存储设备，包括U盘、移动硬盘和各种电子存储卡等。

3.一种为普通移动存储设备增加数据泄漏防护功能的系统，其特征在于：所述系统包括初始化单元、用户分控单元、桌面切换单元、登录控制单元、安全桌面单元、网络隔离单元、存储隔离单元、应用隔离单元、外设隔离单元、虚拟磁盘单元、磁盘透明加密单元、文件导入导出单元，将系统软件植入到普通移动存储设备里，达到将普通移动存储设备制作为具备数据泄漏防护功能的保密移动存储设备的目的。

4.根据权利要求3所述的一种为普通移动存储设备提供数据泄漏防护功能的系统，其特征在于：用户分控单元，为保密移动存储设备设置不同权限的多个用户密码：超级用户密码、审计用户密码、普通用户密码和只读用户密码，超级用户用于最高权限，审计用户只涉及日志，普通用户只编辑文件，只读用户只浏览文件，未经超级用户许可，审计用户、普通用户和只读用户无法从保密移动存储设备获取数据。

5.一种为普通移动存储设备增加数据泄漏防护功能的装置，其特征在于：所述装置包括一个硬件Key以及内嵌的系统软件组成。