[发明专利]移动存储设备的控制方法、装置和存储介质

说明书

本发明涉及信息安全技术领域，尤其涉及移动存储设备的控制方法、装置和系统，以有效防范移动存储设备的使用带来的安全风险。该装置包括：移动存储设备接口；存储器，被配置为用于存储设备管理程序；处理器，被配置为用于调用设备管理程序，检测移动存储设备接口是否连接了一个移动存储设备，并在检测到移动存储设备接口连接了一个移动存储设备之后，破坏连接的移动存储设备上的文件系统；响应于一个文件拷贝指令，生成包含目标文件的移动存储设备的文件系统的一个第一镜像文件；用第一镜像文件恢复移动存储设备的文件系统。由于设备管理装置用镜像文件恢复移动存储设备的文件系统，可有效避免杀毒过程中移动存储设备被拔出而造成的病毒传播。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种移动存储设备的控制方法、装置和系统。

背景技术

诸如通用串行总线(Universal Serial Bus,USB)等移动存储设备极大地方便了文件存储。但同时也带来病毒传播、网络攻击等安全风险。

目前，通常使用防病毒软件对移动存储设备进行扫描，以达到查毒、杀毒的目的。防病毒软件的使用需要预先知道病毒的特征，无法有效应对新出现的病毒。

如何对移动存储设备进行控制，以有效防范安全风险是目前亟待解决的问题。

发明内容

有鉴于此，本发明提供一种移动存储设备的控制方法、装置和系统，用以有效防范由于移动存储设备的使用带来的安全风险。

第一方面，提供一种设备管理方法。该方法中，一个设备管理装置在检测到一个移动存储设备连接至所述设备管理装置提供的一个移动存储设备接口之后，执行如下设备管理步骤：破坏所述移动存储设备上的文件系统；接收一个文件拷贝指令，所述文件拷贝指令指示将一个目标文件拷贝到所述移动存储设备上；响应于所述文件拷贝指令，生成所述移动存储设备的文件系统的一个第一镜像文件，所述第一镜像文件中包含所述目标文件；用所述第一镜像文件恢复所述移动存储设备的文件系统。

如果直接将所述文件拷贝到U盘上，然后再杀病毒，也可以达到查杀病毒的目的，但却无法避免以下的操作：即文件拷贝完毕后，在杀病毒的过程中，若移动存储设备被拔出移动存储设备接口，则该移动存储设备可以被正常使用进行文件拷贝，若文件中携带病毒，则可能导致病毒传播。该方法中，设备管理装置用镜像文件恢复移动存储设备的文件系统，可有效避免杀毒过程中移动存储设备被拔出而造成的病毒传播。

该方法中，可选地，在破坏所述移动存储设备上的文件系统之前，获取第一参数，所述第一参数为恢复所述移动存储设备的文件系统所需要的参数；在生成所述第一镜像文件时，根据所述第一参数以及所述目标文件生成所述第一镜像文件。或者，可选地，该在破坏所述移动存储设备上的文件系统之前，生成所述移动存储设备上存储内容为空时，所述移动存储设备的文件系统的一个第二镜像文件；在生成所述第一镜像文件时，将所述目标文件写入所述第二镜像文件中，以生成所述第一镜像文件。

以上提供了恢复获取移动存储设备的文件系统的方法。

可选地，在生成所述第一镜像文件之前，检查所述目标文件是否包含病毒，若所述目标文件不包含病毒，则生成所述第一镜像文件；或者在用所述第一镜像文件恢复所述移动存储设备的文件系统之前，检查所述第一镜像文件是否包含病毒；若所述第一镜像文件不包含病毒，则用所述第一镜像文件恢复所述移动存储设备的文件系统。

这样，可有效避免目标文件携带病毒感染后续设备。

可选地，在破坏所述移动存储设备上的文件系统之前，格式化所述移动存储设备的文件系统。

这样，可避免移动存储设备自身携带病毒的传播。