CN102736993A - 一种数据设备类型识别方法和系统 - Google Patents

Abstract

本发明公开了一种数据安全防控中的数据设备类型识别方法和系统，该方法包括：本地配置信任设备类型列表；通过多个热插拔并行获取所插入的数据设备的类型；读取所述信任设备类型列表；根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型；根据识别结果生成操作日志并保存在本地。通过本发明使得只有信任设备类型列表中的接口类型的设备能进行数据的读写操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

Description

一种数据设备类型识别方法和系统

技术领域

本发明涉移动存储，数据安全等领域，特别涉及一种数据安全防控中的数据设备类型识别方法和系统。

背景技术

移动存储设备越来越广泛的应用在各种领域，移动存储设备的类型也非常的丰富，在给工作和生活带来极大便利的同时，也带来了极大的安全隐患。

一台终端只需要具备移动存储设备的驱动及相关配置(有些移动设备甚至不需要驱动或该类驱动已经被集成在终端操作系统中)，就可以对移动存储设备进行读/写操作。这就大大增加了移动存储设备被病毒或木马感染的机会。现有的移动终端。

现有的移动终端往往不仅一个热插拔接口，可有的终端只允许特定的设备接入并访问，对于其他热插拔接口接入的其他设备则不允许数据访问，现有技术中还不能对接入设备的接口类型进行识别以后，只允许信任的设备类型进行读写操作。

发明内容

本发明提供一种数据安全防控中的数据设备类型识别方法和系统，以实现当有多个数据设备接入热插拔接口后只对允许接入的设备进行读写操作。

为达到上述目的，本发明提供一种数据安全防控中的数据设备类型识别方法，包括：

本地配置信任设备类型列表；

通过多个热插拔接口并行获取所插入的数据设备的接口类型；

读取所述信任设备类型列表；

根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型；

根据识别结果生成操作日志并保存在本地。

本发明还提供一种数据安全防控总的数据设备类型的识别系统，包括：

配置单元，用于在本地配置信任设备类型列表；

获取单元，用于通过多个热插拔接口并行获取所插入的数据设备的接口类型；

读取单元，用于读取所述信任设备类型列表；

比较单元，用于根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型；

保存单元，用于根据识别结果生成操作日志并保存在本地。

与现有技术相比，本发明的实施例具有以下优点：

通过应用本发明，通过对多个接入热插拔接口的数据设备进行接口类型的识别，使得只有信任设备类型列表中的接口类型的设备能进行数据的读写操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一中一种数据安全防控中的数据设备类型的识别方法；

图2为本发明实施例二中一种数据安全防控中的数据设备类型的识别系统的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，需要指出的是，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例一中提供一种数据安全防控中的数据设备类型的识别方法，如图1所示，具体实现方法包括：

步骤S101：本地配置信任设备类型列表，所述信任设备类型列表即为允许接入到本地终端的设备类型。

步骤S102：通过多个热插拔并行获取插入的数据设备的类型。本发明实施例中适用多个热插拔接口同时插入多个数据设备的情况，所述插入的数据设备的接口类型可以相同也可以不同。

步骤S103：读取所述信任设备类型列表，所述信任设备类型列表即为步骤S101中在本地配置的信任设备类型列表。

步骤S104：根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型。将插入到多个热插拔接口的所述数据设备的接口类型与所述信任设备类型列表进行比对，所述信任设备类型列表中有的数据设备类型则为可信任的数据设备，否则为不可信任的数据设备。

对于识别到的不可信任的接口类型的设备，则屏蔽掉该设备所有的数据文件的读写访问权限，使操作系统中不识别该不可信任的数据设备，同时可发出警报提示该设备为不可识别的接口类型，提示用户将其拔出。

步骤S105：根据识别结果生成操作日志并保存在本地。所述操作日志记载接入该终端的所有接口类型的数据设备，当不可信任设备再次接入时刻直接给以警报提示，提示用户此设备不能进行读写。

本发明实施例，通过对多个接入热插拔接口的数据设备进行接口类型的识别，使得只有信任设备类型列表中的接口类型的设备能进行数据的读写操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

本发明实施例二中提供了一种数据安全防控总的数据设备类型的识别系统如图2所示，该系统包括：

配置单元21，用于在本地配置信任设备类型列表。

获取单元22，用于通过多个热插拔接口并行获取所插入的数据设备的接口类型。

读取单元23，用于读取所述信任设备类型列表。

比较单元24，用于根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型。

保存单元25，用于根据识别结果生成操作日志并保存在本地。

通过应用本发明，通过对多个接入热插拔接口的数据设备进行接口类型的识别，使得只有信任设备类型列表中的接口类型的设备能进行数据的读写操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过软件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述，仅为本发明的一个最佳具体实施例，但本发明的特征并不局限于此，任何熟悉该项技术的人在本发明领域内，可轻易想到的变化或修饰，都应涵盖在以下本发明的申请专利范围中。

Claims (4)

1.一种数据安全防控中的数据设备类型的识别方法，其特征在于，包括以下步骤：

本地配置信任设备类型列表；

通过多个热插拔并行获取所插入的数据设备的类型；

读取所述信任设备类型列表；

根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型；

根据识别结果生成操作日志并保存在本地。

2.如权利要求1所述的数据安全防控中的数据设备类型的识别方法，其特征在于，所述多个热插拔至少包括两个接口。

3.如权利要求1所述的数据安全防控中的数据设备类型的识别方法，其特征在于，该方法还包括：

对于识别得到的不可信任的接口类型的数据设备，屏蔽所述不可信任的数据设备中的文件访问并向用户发出警报提示。

4.一种数据安全防控中的数据设备类型的识别系统，包括：

配置单元，用于在本地配置信任设备类型列表；

获取单元，用于通过多个热插拔并行获取所插入的数据设备的类型；

读取单元，用于读取所述信任设备类型列表；

比较单元，用于根据所述信任设备类型列表，从所述插入的数据设备中识别出合法的接口类型；

保存单元，用于根据识别结果生成操作日志并保存在本地。

Images