[发明专利]一种移动存储介质接入控制方法及装置

说明书

本发明的实施例公开一种移动存储介质接入控制方法及装置，涉及计算机安全技术领域，能够减少文件泄密的情况发生，在文件泄密后又便于追溯泄密者。所述方法包括：监控数据传输接口是否有移动存储介质接入；当监控到所述数据传输接口有移动存储介质接入时，获取所述移动存储介质的来源信息，并发送给服务器；接收服务器发来的所述移动存储介质的授权信息；若所述授权信息中记录所述移动存储介质为授权设备，则允许所述移动存储介质操作，并记录操作信息后发送给所述服务器；若所述授权信息中记录所述移动存储介质为未授权设备，则拦截所述移动存储介质的所有操作，并将危险信息上传到所述服务器。本发明适用于各种需要对计算机文件进行保密的场合。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种移动存储介质接入控制方法及装置。

背景技术

在计算机技术高速发展的今天，移动存储介质方便了用户对计算机资料进行存储或转移，但是，使用移动存储介质保存或转移资料文件信息同时也会带来计算机资料泄密的安全隐患。企业或安全部门常常无法获知公司设备上的资料是否被复制，更无法得知移动存储介质使用人的信息，导致信息威胁发生时无法追溯到最终嫌疑人，这成为现今各个安全部门最头痛的一件事。

目前，许多公司或安全部门为防止资料泄密，常常采用封锁计算机机箱切断互联网的方式来阻止资料泄密，在实现本发明的过程中，发明人发现对于笔记本电脑等无法采用封锁计算机机箱的方式，不能实现完全阻止文件资料的复制，此外，完全禁止涉密电脑上资料的复制的行为，也不利于具有权限人员对资料的复制等转移操作工作的实施。

发明内容

有鉴于此，本发明实施例提供一种移动存储介质接入控制方法及装置，能够减少文件泄密的情况发生，在文件泄密后又便于追溯泄密者。

第一方面，本发明实施例提供一种移动存储介质接入控制方法，用于加密计算机，包括：

监控数据传输接口是否有移动存储介质接入；

当监控到所述数据传输接口有移动存储介质接入时，获取所述移动存储介质的来源信息，并发送给服务器；

接收服务器发来的所述移动存储介质的授权信息；其中，所述授权信息包括移动存储介质的设备授权情况；

若所述授权信息中记录所述移动存储介质为授权设备，则允许所述移动存储介质操作，并记录操作信息后发送给所述服务器；若所述授权信息中记录所述移动存储介质为未授权设备，则拦截所述移动存储介质的所有操作，并将危险信息上传到所述服务器。

结合第一方面，在第一方面的第一种实施方式中，所述授权信息还包括移动存储介质对各文件的访问权限；

所述允许所述移动存储介质操作，包括：允许所述移动存储介质对具有访问权限的文件进行操作。

结合第一方面，在第一方面的第二种实施方式中，所述当监控到所述数据传输接口有移动存储介质接入时，获取所述移动存储介质的来源信息，并发送给服务器，还包括：

拍摄所述移动存储介质的使用者的人像信息；

将所述人像信息发送给所述服务器。

结合第一方面，在第一方面的第三种实施方式中，所述移动存储介质的来源信息至少包括所述移动存储介质的厂商、序列号、存储空间大小以及当前接入端口标识。

结合第一方面，在第一方面的第四种实施方式中，所述将危险信息上传到所述服务器，还包括：

以声/光/图像的形式在本地或远程进行报警。

结合第一方面、第一方面的第一种至第四种中任一种实施方式，在第一方面的第五种实施方式中，所述移动存储介质为U盘。

第二方面，本发明实施例提供一种移动存储介质接入控制方法，用于服务器，包括：