[发明专利]控制计算机数据下载的移动存储设备及方法

说明书

技术领域

本发明涉及控制计算机数据下载的设备及方法，特别涉及控制内网计 算机数据下载的移动存储设备及方法。

背景技术

计算机技术的日新月异、计算机网络的不断发展、电子化办公的日益 普及使全球信息化已成为人类发展的大趋势，政府及企事业单位80％以上 的数据以电子格式存放在计算机中。在享受信息化带来的方便和快捷的同 时，信息的安全性也受到威胁，所谓信息泄露，就是被故意或偶然地侦收、 截获、窃取、分析、收集到系统中的信息，特别是秘密信息和敏感信息， 从而造成泄密事件。具体来说，有终端计算机没有及时安装防病毒软件造 成病毒攻击损失或泄密，没有及时安装系统补丁致使恶意代码入侵造成泄 密，以及内部人员有意无意地泄密、外部人员恶意窃取等，给重要信息带 来种种安全隐患，尤其对于有保密需求的单位和个人，保证重要信息不通 过任何途径外泄成为最基本的安全目标。

目前较多的内网单位已经将内网计算机与互联网进行了物理隔离，以 防止内网信息的泄露。但是在实际工作中，经常会需要将互联网上的信息 拿到内网计算机上使用，目前推荐的主要方式是将需要导入到内网计算机 的文件记录到光盘上，然后把光盘拿到内网计算机上使用，以防止内网计 算机上的数据被非法复制。这种方法在一定程度上保证了内网信息的安全， 但应用起来不太方便，并且成本较高(每次都要记录光盘)，因此并没有得 到真正广泛的应用，所以需要提供一种方法能够安全、方便的将互联网信 息导入内网计算机。

发明内容

本发明的目的是提供一种将信息单向导入到内网计算机的控制计算机 数据下载的移动存储设备。

本发明的另一目的是提供一种利用本发明的移动存储设备控制计算机 数据下载的方法。

根据本发明的第一方面，所提供的控制计算机数据下载的移动存储设 备包括：

用于插入计算机的USB插座的USB接口；

连接所述USB接口的可读写存储模块；

连接所述USB接口、所述存储模块的控制模块，用于执行计算机外联、 内联判断，并且根据判断结果设置所述存储模块的存储区域状态。

这里所述的计算机外联、内联判断是指，判断计算机是连接外网还是连 接内网。因此，本发明将连接外网的计算机称之为外网计算机，将连接内 网的计算机称之为内网计算机。

其中，当所述控制模块判断所述计算机为外网计算机时，将所述存储模 块的存储区域状态设置为可读写；

当所述控制模块判断所述计算机为内网计算机，将所述存储模块的存储 区域状态设置为只读。

其中当所述控制模块通过USB接口连接所述计算机时，通过对外部域 名服务器的连接情况或根据多个域名解析后的返回地址是否相同进行内网 或外网计算机的判断。

本发明的控制计算机数据下载的移动存储设备还包括一个USB集线 器，其中所述控制模块和存储模块通过所述USB集线器连接USB接口。

其中所述控制模块包括：固化有实现计算机外联、内联判断、存储模块 读写访问权限控制功能软件的第一闪存；运行所述闪存中固化的所述软件， 执行计算机外联、内联判断、存储模块读写访问权限控制的第一控制器。

其中所述存储模块包括：可读写的第二闪存；以及控制所述第二闪存读 写访问权限的第二控制器。

其中，所述存储模块还包括：脱机对所述第二闪存进行擦除的单片机； 以及脱机对单片机和第二闪存供电的电池。

设置单片机和向单片机和第二闪存供电的电池，可以保证在脱机状态下 对第二闪存进行擦除。

其中所述控制模块的第一控制器连接所述存储模块的第二控制器，对其 进行电加载控制，以便使所述第二控制器接通或断开与USB集线器的连接。 其中在所述第二控制器断开与所述USB集线器连接的状态下，通过一个手 动开关完成对所述第二闪存的擦除操作。

根据本发明的第二方面，所提供的利用上述移动存储设备控制计算机数 据下载的方法包括以下步骤：

当移动存储设备插入到计算机的USB插座时，移动存储设备通过其控 制模块执行计算机外联、内联判断，并根据判断结果设置所述移动存储设 备的存储模块的存储区域状态。

其中，当所述控制模块判断所述计算机为外网计算机时，将所述存储模 块的存储区域状态设置为可读写；