[发明专利]硬盘无权访问检测方法、装置、计算机设备和存储介质

说明书

本发明涉及信息保护技术领域，提供一种硬盘无权访问检测方法、装置、计算机设备和存储介质。硬盘无权访问检测方法包括：首次检测到目标硬盘在目标计算机上通电时，根据目标硬盘的通电管理策略，初始化目标计算机的本机管理策略；其中，通电管理策略用于检测并更新目标硬盘的通电次数，本机管理策略用于检测并更新目标硬盘在目标计算机上的本机通电次数；每次更新本机通电次数后，比对本机通电次数与通电次数，确定目标硬盘是否被无权访问。本发明通过计算机的本机管理策略记录硬盘的本机通电次数，与硬盘自带的通电管理策略记录的通电次数比对，能够及时发现硬盘离线后被无权访问的情况，实现对硬盘离线后的状态的可靠保护。

技术领域

本发明涉及信息保护技术领域，具体地说，涉及一种硬盘无权访问检测方法、装置、计算机设备和存储介质。

背景技术

目前对硬盘的安全保护方法包括三种：一、鉴权，使无权访问者不能访问硬盘；二、对数据存储方式加密，如采用BitLocker驱动器加密工具对硬盘分区加密，使无权访问者无法采用文件访问方式访问硬盘；三、对数据本身加密，使无权访问者无法读懂数据。

上述的安全保护方法，仅能实现对在线硬盘提供保护，而无法对离线硬盘进行保护。在线硬盘是指所在计算机处于开机状态的硬盘，离线硬盘指所在计算机处于关机状态的硬盘。一旦计算机下电，无权访问者可将硬盘从原机上拆下，安装到其他计算机上，实施无权访问行为。

具体来说，鉴权无法保护硬盘离线后的状态，脱离了原机的保护系统，硬盘在其他计算机上可被任意访问；BitLocker等工具对硬盘分区实施加密，仅能阻止无权访问者通过文件访问方式访问硬盘，无权访问者可通过裸设备方式访问硬盘，将整盘数据复制到自己的计算机上，再从容恢复文件、解密数据；数据加密也无法保护硬盘离线后的状态，无权访问者可在其他计算机上将硬盘中的数据复制下来再从容解密。

可见，无论是鉴权、分区加密还是数据加密，都无法有效保护离线硬盘。如何对硬盘离线后的状态提供可靠保护，是本领域亟待解决的技术问题。

需要说明的是，上述背景技术部分公开的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本发明提供一种硬盘无权访问检测方法、装置、计算机设备和存储介质，能够及时发现硬盘离线后被无权访问的情况，实现对硬盘离线后的状态的可靠保护。

根据本发明的一个方面，提供一种硬盘无权访问检测方法，包括：首次检测到目标硬盘在目标计算机上通电时，根据所述目标硬盘的通电管理策略，初始化所述目标计算机的本机管理策略；其中，所述通电管理策略用于检测并更新所述目标硬盘的通电次数，所述本机管理策略用于检测并更新所述目标硬盘在所述目标计算机上的本机通电次数；每次更新所述本机通电次数后，比对所述本机通电次数与所述通电次数，确定所述目标硬盘是否被无权访问。

在一些实施例中，所述初始化所述目标计算机的本机管理策略，使所述本机通电次数的初始值与所述通电次数的初始值相等，且所述本机通电次数的更新规则与所述通电次数的更新规则相同。

在一些实施例中，所述比对所述本机通电次数与所述通电次数，包括判断所述本机通电次数是否等于所述通电次数。

在一些实施例中，所述根据所述目标硬盘的通电管理策略，包括修改所述通电次数的初始更新规则，使所述通电次数的更新规则不同于所述初始更新规则；所述初始更新规则为：每次检测到所述目标硬盘通电，使所述通电次数递增1。

在一些实施例中，所述根据所述目标硬盘的通电管理策略，还包括对所述通电次数的更新规则进行加密。

在一些实施例中，所述初始化所述目标计算机的本机管理策略，使所述本机通电次数的初始值与所述通电次数的初始值不相等且满足第一函数关系，和/或，使所述本机通电次数的更新规则与所述通电次数的更新规则不相同且满足第二函数关系。