[发明专利]移动存储介质的访问控制方法、装置、设备及存储介质

说明书

本发明公开了一种移动存储介质的访问控制方法、装置、设备及存储介质。通过在接收到移动存储介质接入所述第一计算机设备的信号时，将所述虚拟磁盘挂载到所述第一计算机设备的操作系统，以使所述虚拟磁盘与所述移动存储介质建立映射关系；在接收到目标应用访问所述虚拟磁盘的请求时，基于所述映射关系，访问所述移动存储介质，以获取所述移动存储介质中文件的目标标识信息；基于所述目标标识信息，判断所述目标标识信息对应的文件是否为黑名单文件；若否，则获取所述目标标识信息对应的原始文件；将所述原始文件传输给所述目标应用。本发明采用基于NBD的虚拟磁盘模拟接入设备的移动存储介质，阻止设备访问其中的黑名单文件，提高了访问的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种移动存储介质的访问控制方法、装置、设备及存储介质。

背景技术

在安全工业领域，电脑主机往往和外部网络隔离，为了传输文件，人们通常使用以U盘为代表的移动存储介质来进行文件传输。U盘内的文件种类很多，对于U盘内包含敏感信息的文件，通常采用对U盘文件加密或者修改系统驱动的方式阻止主机访问，然而，对U盘文件加密会修改文件内容，一旦忘记密码或者软件出错，就难以恢复原始的U盘文件；修改系统驱动需要修改主机系统驱动或调用系统底层接口，这种做法增加了系统的安全隐患。

由此可知，现有对移动存储介质文件的访问存在安全性低的问题。

发明内容

本发明的主要目的在于提供一种移动存储介质的访问控制方法、装置、设备及存储介质，旨在解决现有技术中对移动存储介质文件的访问安全性低的技术问题。

根据本发明的第一方面，提供了一种移动存储介质的访问控制方法，用于第一计算机设备，所述第一计算机设备中设置有基于网络块设备NBD的虚拟磁盘；

所述方法包括以下步骤：

在接收到移动存储介质接入所述第一计算机设备的信号时，将所述虚拟磁盘挂载到所述第一计算机设备的操作系统，以使所述虚拟磁盘与所述移动存储介质建立映射关系；

在接收到目标应用访问所述虚拟磁盘的请求时，基于所述映射关系，访问所述移动存储介质，以获取所述移动存储介质中文件的目标标识信息；

基于所述目标标识信息，判断所述目标标识信息对应的文件是否为黑名单文件；

若否，则获取所述目标标识信息对应的原始文件；

将所述原始文件传输给所述目标应用。

可选地，所述第一计算机设备连接有第二计算机设备；所述在接收到目标应用访问所述虚拟磁盘的请求时，基于所述映射关系，访问所述移动存储介质，以获取所述移动存储介质中的目标标识信息的步骤，包括：

在接收到所述第二计算机设备中的目标应用访问所述虚拟磁盘的请求时，基于所述映射关系，访问所述移动存储介质，以获取所述移动存储介质中的目标标识信息；

所述将所述原始文件传输给所述目标应用的步骤，包括：

将所述原始文件传输给所述第二计算机设备中的目标应用。

可选地，所述基于所述目标标识信息，判断所述目标标识信息对应的文件是否为黑名单文件的步骤之后，所述方法还包括：

若是，则将无用数据传输给所述目标应用。

可选地，所述第一计算机设备中设置有黑名单，所述黑名单中包括黑名单文件的标识信息；

所述基于所述目标标识信息，判断所述目标标识信息对应的文件是否为黑名单文件的步骤，具体包括：

基于所述目标标识信息，判断所述目标标识信息是否在所述黑名单中，以判断所述目标标识信息对应的文件是否为黑名单文件。