CN107784238A - 一种控制硬件设备的方法和装置 - Google Patents

一种控制硬件设备的方法和装置 Download PDF

Info

Publication number
CN107784238A
CN107784238A CN201711047004.5A CN201711047004A CN107784238A CN 107784238 A CN107784238 A CN 107784238A CN 201711047004 A CN201711047004 A CN 201711047004A CN 107784238 A CN107784238 A CN 107784238A
Authority
CN
China
Prior art keywords
hardware
hardware device
state
adjusted
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711047004.5A
Other languages
English (en)
Inventor
林皓
张雪
顾德仲
毕永东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu Shenzhouxinyuan System Engineering Co Ltd
Original Assignee
Jiangsu Shenzhouxinyuan System Engineering Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangsu Shenzhouxinyuan System Engineering Co Ltd filed Critical Jiangsu Shenzhouxinyuan System Engineering Co Ltd
Priority to CN201711047004.5A priority Critical patent/CN107784238A/zh
Publication of CN107784238A publication Critical patent/CN107784238A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10—Program control for peripheral devices
    • G06F13/102—Program control for peripheral devices where the programme performs an interfacing function, e.g. device driver

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种控制硬件设备的方法和装置，该方法包括：S1：获取每一个硬件设备的硬件状态和硬件标识；S2：根据硬件标识依次将每一个硬件设备的属性转换为可变；S3：按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态；S4：针对每一个硬件设备，判断硬件状态是否被调整为预设状态，若是，则结束当前流程；否则，执行步骤S5；S5：对该硬件设备进行卸载。本发明解决了现有技术中硬件设备控制无法控制所有硬件弊端，不受硬件设备的局限，对所有的硬件设备都可以控制，从而有效地能够避免数据信息的泄露。

Description

一种控制硬件设备的方法和装置
技术领域
本发明涉及计算机技术领域，特别涉及一种控制硬件设备的方法和装置。
背景技术
随着信息时代的发展，数据信息越来越重要，而数据信息的安全则更加重要。对硬件设备的控制能从根源上拦截了数据信息的泄露，比如禁止USB接口，软盘驱动器，光驱等的使用，在计算机安全领域起着非常重要的作用。
现有技术中对于硬件设备的禁用，需要硬件设备自身提供相应的禁用接口，而对于某些硬件设备，例如：xp64位操作系统上软盘驱动器，串口等，没有提供禁用接口，则无法对这些硬件设备进行禁用，从而导致数据信息通过这些无法禁用的硬件设备将信息导出或者导入操作系统，因此造成数据信息泄露。
发明内容
本发明实施例提供了一种控制硬件设备的方法和装置，解决了现有技术中硬件设备控制无法控制所有硬件弊端，不受硬件设备的局限，对所有的硬件设备都可以控制，从而有效地能够避免数据信息的泄露。
第一方面，本发明实施例提供了一种控制硬件设备的方法，该方法包括：
S1：获取每一个硬件设备的硬件状态和硬件标识；
S2：根据硬件标识依次将每一个硬件设备的属性转换为可变；
S3：按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
优选地，步骤S3的具体过程包括：针对于每一个硬件设备，将硬件状态调整为禁用。
优选地，在步骤S3之后，针对每一个硬件设备，还包括：
S4：判断硬件状态是否被调整为预设状态，若是，则结束当前流程；否则，执行步骤S5；
S5：对该硬件设备进行卸载。
优选地，针对于每一个硬件设备，
步骤S4的具体过程包括：判断硬件状态是否被调整为禁用，若是，则结束当前流程；否则，执行步骤S5。
优选地，硬件标识为硬件设备的硬件ID。
第二方面，本发明实施例提供了一种控制硬件设备的装置，该装置包括：获取单元、转换单元和调整单元，其中，
获取单元，用于获取每一个硬件设备的硬件状态和硬件标识；
转换单元，用于根据硬件标识依次将每一个硬件设备的属性转换为可变；
调整单元，用于按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
优选地，调整单元具体用于针对于每一个硬件设备，将硬件状态调整为禁用。
优选地，该装置还包括：判断单元和卸载单元，其中，
判断单元，用于针对每一个硬件设备，判断硬件状态是否被调整为预设状态，若是，则不做处理；否则，触发卸载单元；
卸载单元，用于对该硬件设备进行卸载。
优选地，判断单元具体用于针对每一个硬件设备，判断硬件状态是否被调整为禁用，若是，则不做处理；否则，触发卸载单元。
优选地，硬件标识为硬件设备的硬件ID。
与现有技术相比，本发明至少具有以下有益效果：
本发明不依赖硬件设备提供接口的方法来对硬件进行控制，不受硬件设备自身的局限，对所有的硬件设备都可以控制，解决了传统的硬件设备控制无法控制所有硬件的问题，更大程度的保证了数据信息的安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明一个实施例提供的一种控制硬件设备的方法流程图；
图2是本发明一个实施例提供的一种控制硬件设备的装置结构示意图；
图3是本发明一个实施例提供的另一种控制硬件设备的装置结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1所示，本发明实施例提供了一种控制硬件设备的方法，该方法可以包括以下步骤：
S1：获取每一个硬件设备的硬件状态和硬件标识。
在该步骤中，要获取每一个硬件设备的相关信息，其中包括每一个硬件设备相应的硬件状态和硬件的唯一标识。而每一个硬件的唯一标识可以是该硬件设备的硬件ID。而对于硬件设备相关信息的获取可以通过编写相应的代码实现。
S2：根据硬件标识依次将每一个硬件设备的属性转换为可变。
在该步骤中，根据硬件的标识依次对每一个硬件设备进行属性转换，可以避免遗漏硬件设备。根据硬件设备的硬件状态，对于本身的属性就是可变的，则不需要对该硬件设备进行属性转换。通过编写相应的代码则可以将硬件设备的属性转换为可变的。
S3：按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
在该步骤中，为了实现不同的目的，可以预设不同的调整标准。例如在该实施例中为了保证数据信息的安全，预设的调整标准是将每一个硬件设备调整为禁用状态；而在其他实施例中为了实现其他目的，预设的调整标准可能是部分硬件设备为禁用状态，部分硬件设备为启用状态。通过编写相应的代码则可以实现硬件设备状态的调整。对于禁用的硬件设备，将硬预设的调整标准更改为为启用状态即可。
为了确保每一个硬件设备已经按照预设的调整标准调整成功，该方法可以进一步包括：
S4：针对每一个硬件设备，判断硬件状态是否被调整为预设状态，若是，则结束当前流程；否则，执行步骤S5。
在该步骤中，查看每一个硬件设备的硬件状态是否被改变。例如在本实施例中就是查看每一个硬件设备是否被调整为禁用状态，若硬件设备被调整为禁用状态，则该硬件设备便处于不可用状态，数据信息也不可能通过该硬件设备泄露，就不需要对该硬件设备进行后续操作；但是硬件设备没有被调整为禁用状态，则该硬件设备仍处于可用状态，数据信息仍然可以通过该硬件设备导出或者导入，从而可能造成数据信息的泄露。
S5：对硬件设备进行卸载。
在该步骤中，对于不能调整的硬件设备进行卸载，一方面实现了极端控制，另一方面可以提醒用户安装使用能够调整的硬件设备。在本实施例中，为了防止数据信息的泄露，对不能调整为禁用状态的硬件设备进行卸载，从而使该硬件设备不能使用，从而使数据信息不能通过该硬件设备泄露。
如图2所示，本发明实施例提供了一种控制硬件设备的装置，该装置包括：获取单元201、转换单元202和调整单元203，其中，
获取单元201，用于获取每一个硬件设备的硬件状态和硬件标识；
转换单元202，用于根据硬件标识依次将每一个硬件设备的属性转换为可变；
调整单元203，用于按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
在本发明一个实施例中，调整单元203具体用于针对于每一个硬件设备，将硬件状态调整为禁用。
如图3所示，在本发明一个实施例中，该装置还包括：判断单元204和卸载单元205，其中，
判断单元204，用于针对每一个硬件设备，判断硬件状态是否被调整为预设状态，若是，则不做处理；否则，触发卸载单元205；卸载单元205，用于对该硬件设备进行卸载。
在本发明一个实施例中，判断单元204具体用于针对每一个硬件设备，判断硬件状态是否被调整为禁用，若是，则不做处理；否则，触发卸载单元205。
在本发明一个实施例中，硬件标识为硬件设备的硬件ID。
上述装置内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。
本发明实施例提供了一种可读介质，该可读介质包括：执行指令，当存储控制器的处理器执行执行指令时，存储控制器执行上述任一实施例提供的控制硬件设备的方法。
本发明实施例提供了一种存储控制器，该存储控制器包括：处理器、存储器和总线；处理器和存储器通过总线连接；存储器，当存储控制器运行时，处理器执行存储器存储的执行指令，以使存储控制器执行上述任一实施例提供的控制硬件设备的方法。
需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。
最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种控制硬件设备的方法，其特征在于，该方法包括：
S1：获取每一个硬件设备的硬件状态和硬件标识；
S2：根据硬件标识依次将每一个硬件设备的属性转换为可变；
S3：按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
2.根据权利要求1所述的控制硬件设备的方法，其特征在于，步骤S3的具体过程包括：针对于每一个硬件设备，将硬件状态调整为禁用。
3.根据权利要求1所述的控制硬件设备的方法，其特征在于，在步骤
S3之后，针对每一个硬件设备，还包括：
S4：判断硬件状态是否被调整为预设状态，若是，则结束当前流程；否则，执行步骤S5；
S5：对该硬件设备进行卸载。
4.根据权利要求3所述的控制硬件设备的方法，其特征在于，针对于每一个硬件设备，
步骤S4的具体过程包括：判断硬件状态是否被调整为禁用，若是，则结束当前流程；否则，执行步骤S5。
5.根据权利要求1所述的控制硬件设备的方法，其特征在于，硬件标识为硬件设备的硬件ID。
6.一种控制硬件设备的装置，其特征在于，该装置包括：获取单元、转换单元和调整单元，其中，
获取单元，用于获取每一个硬件设备的硬件状态和硬件标识；
转换单元，用于根据硬件标识依次将每一个硬件设备的属性转换为可变；
调整单元，用于按照预设的调整标准，分别将每一个硬件设备的硬件状态调整为预设状态。
7.根据权利要求6所述的控制硬件设备的装置，其特征在于，调整单元具体用于针对于每一个硬件设备，将硬件状态调整为禁用。
8.根据权利要求6所述的控制硬件设备的装置，其特征在于，该装置还包括：判断单元和卸载单元，其中，
判断单元，用于针对每一个硬件设备，判断硬件状态是否被调整为预设状态，若是，则不做处理；否则，触发卸载单元；
卸载单元，用于对该硬件设备进行卸载。
9.根据权利要求8所述的控制硬件设备的装置，其特征在于，判断单元具体用于针对每一个硬件设备，判断硬件状态是否被调整为禁用，若是，则不做处理；否则，触发卸载单元。
10.根据权利要求6所述的控制硬件设备的装置，其特征在于，硬件标识为硬件设备的硬件ID。
CN201711047004.5A 2017-10-31 2017-10-31 一种控制硬件设备的方法和装置 Pending CN107784238A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711047004.5A CN107784238A (zh) 2017-10-31 2017-10-31 一种控制硬件设备的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711047004.5A CN107784238A (zh) 2017-10-31 2017-10-31 一种控制硬件设备的方法和装置

Publications (1)

Publication Number Publication Date
CN107784238A true CN107784238A (zh) 2018-03-09

Family

ID=61431734

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711047004.5A Pending CN107784238A (zh) 2017-10-31 2017-10-31 一种控制硬件设备的方法和装置

Country Status (1)

Country Link
CN (1) CN107784238A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010064268A (ko) * 1999-12-27 2001-07-09 오길록 에이티엠 정합 장치에서 연속성 검사 및 에이아이에스오에이엠 셀 생성 방법 및 장치
CN101476904A (zh) * 2009-01-14 2009-07-08 深圳市同洲电子股份有限公司 一种硬件状态检测方法及系统
CN105912330A (zh) * 2016-04-07 2016-08-31 北京北方微电子基地设备工艺研究中心有限责任公司 硬件设备控制方法及装置
CN107092540A (zh) * 2017-04-10 2017-08-25 联想(北京)有限公司 处理方法、装置及设备

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010064268A (ko) * 1999-12-27 2001-07-09 오길록 에이티엠 정합 장치에서 연속성 검사 및 에이아이에스오에이엠 셀 생성 방법 및 장치
CN101476904A (zh) * 2009-01-14 2009-07-08 深圳市同洲电子股份有限公司 一种硬件状态检测方法及系统
CN105912330A (zh) * 2016-04-07 2016-08-31 北京北方微电子基地设备工艺研究中心有限责任公司 硬件设备控制方法及装置
CN107092540A (zh) * 2017-04-10 2017-08-25 联想(北京)有限公司 处理方法、装置及设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
晚晨: "SetupDi* 启用与停用设备", 《HTTPS://BLOG.CSDN.NET/HHHBBB/ARTICLE/DETAILS/7823611》 *

Similar Documents

Publication Publication Date Title
CN108664780B (zh) 允许基于不同级别的解锁机制的各种设备访问
DE112006003575B4 (de) Verfahren und Vorrichtung für einen Nullspannungs-Prozessorschlafzustand
CN107622211A (zh) 一种大数据集群权限访问控制方法及装置
US20050060591A1 (en) Information processor, program, storage medium, and control circuit
KR20150038350A (ko) 웹 애플리케이션을 위한 보안 데이터 컨테이너
NZ590424A (en) A system and method of data cognition incorporating autonomous security protection
JP2008502057A (ja) コンフィグラブルな特徴選択機構
US7685634B2 (en) System and method for managing access to a storage drive in a computer system
EP3242214A1 (en) Method and device for protecting information of mcu chip
US10133497B1 (en) SPI command censoring method and apparatus
CN107784238A (zh) 一种控制硬件设备的方法和装置
US9846663B2 (en) Method of controlling direct memory access of a peripheral memory of a peripheral by a master, an associated circuitry, an associated device and an associated computer program product
CN107608841A (zh) 硬盘测试文件生成方法、装置、设备及可读存储介质
US10521150B2 (en) Data processing method and device for nonvolatile memory and storage medium
CN107066872A (zh) 插件权限控制方法及装置、插件系统
EP3242237A1 (en) Sub-area-based method and device for protecting information of mcu chip
CN105138378A (zh) 一种bios刷写方法及电子设备
DE102018115504A1 (de) Techniken zum Bereitstellen von Schutz vor Zugriff auf gemeinsam verwendeten virtuellen Speicher
CN106302315A (zh) 一种提高无线网络接入安全性的方法、装置及移动终端
US10331381B2 (en) Method and device for recording memory access operation information
CN104054063B (zh) 锁定芯片组的系统管理中断(smi)使能寄存器
CN107491400A (zh) 一种硬盘信息存储方法及装置
CN207164737U (zh) 一种高安全性的固态硬盘
CN107360033A (zh) 一种网络资源管理的方法和装置
CN106850653A (zh) 一种云数据的访问方法以及访问装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180309