CN109711205A - 一种usb存储设备使用记录清除方法及装置 - Google Patents

Abstract

本发明实施例提供一种USB存储设备使用记录清除方法及装置，包括：获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。本发明实施例通过对磁盘各区进行扫描，根据得到的磁盘数据提取出USB存储设备使用记录，并将USB存储设备使用记录的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，根据对比结果，对USB存储设备使用记录进行清除处理，使得USB存储设备使用记录达到完全清除的效果，从而降低了信息泄露风险。

Description

一种USB存储设备使用记录清除方法及装置

技术领域

本发明实施例涉及计算机数据安全技术领域，尤其涉及一种USB存储设备使用记录清除方法及装置。

背景技术

随着计算机外部设备的发展，USB存储设备的存储能力成倍增长，由于USB存储设备使用方便、存储容量大和携带方便等特点，得到了广泛使用。

当USB存储设备连接到计算机时，一系列注册表键值和系统日志文件都会自动更新其记录来反映这次USB存储设备的连接，在不同的计算机操作系统中，这些USB存储设备留在注册表和日志文件中的标识符是独一无二的，具有唯一认定性。USB存储设备断开与计算机的连接后，这些信息保存在注册表和日志中，仍然可以被获得。为了防止相关信息泄露，通过搜索注册表匹配关键字来获取USB存储设备使用记录，然后针对搜索到的表项和记录做删除操作出来，以通过清除相应注册表的方式对使用记录进行清除。

然而，现有技术对USB存储设备使用记录搜索不全面，导致使用记录清除效果不彻底，使得信息泄露的风险提高。

发明内容

针对现有技术存在的问题，本发明实施例提供一种USB存储设备使用记录清除方法及装置。

第一方面，本发明实施例提供一种USB存储设备使用记录清除方法，包括：

获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；

将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

第二方面，本发明实施例提供了一种USB存储设备使用记录清除装置，包括：

获取模块，用于获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；

清除模块，用于将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

第三方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所提供的方法的步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所提供的方法的步骤。

本发明实施例提供的一种USB存储设备使用记录清除方法及装置，通过对磁盘各区进行扫描，根据得到的磁盘数据提取出USB存储设备使用记录，并将USB存储设备使用记录的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，根据对比结果，对USB存储设备使用记录进行清除处理，使得USB存储设备使用记录达到完全清除的效果，从而降低了信息泄露风险。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的USB存储设备使用记录清除方法的流程示意图；

图2为本发明实施例提供的USB存储设备使用记录扫描和清除的流程示意图；

图3为本发明实施例提供的USB存储设备使用记录清除装置的结构示意图；

图4为本发明实施例提供的电子设备结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

随着信息化的迅猛发展，移动存储介质使用灵活、方便，使它在现代化信息的过程中迅速得到普及，例如，手机、数码相机、打印机、扫描仪、移动硬盘和闪存盘等，这些带有USB接口的存储设备在连接到计算机之后，一系列注册表键值和系统日志文件都会自动更新其记录来反映这次USB存储设备的连接，计算机中将会记录USB存储设备的信息，包括设备的型号、使用时间和相关操作记录，由于这些信息不论是对个人还是企业机构，都是属于极为隐私或者机密的信息，因此，在每次使用USB存储设备之后，需要对计算机中的使用记录进去清除，以防止相关信息泄露。

图1为本发明实施例提供的USB存储设备使用记录清除方法的流程示意图，如图1所示，本发明实施例提供了一种USB存储设备使用记录清除方法，包括：

步骤101，获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；

步骤102，将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相等，则对所述使用记录信息进行清除。

在本发明实施例中，首先通过步骤101，获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到。根据磁盘信息，对整个磁盘扇区进行扫描，从而读取到磁盘数据，然后磁盘数据进行解析，将解析得到的数据进行关键字匹配查询，将匹配到关键字“USBSTOR”的数据进行筛选，再从关键字匹配后的数据中提取USB存储设备对应的设备类型、设备厂商、设备名称、序列号、产品ID(Product ID，简称PID)和生产厂商ID(Vendor ID，简称VID)，得到USB存储设备使用记录，进一步计算得到USB存储设备使用记录对应的MD5校验值，从而得到使用记录的数据集。

然后，通过步骤102，将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。将待清除的USB存储设备使用记录的MD5校验值与当前该扇区地址空间数据的MD5校验值进行对比，如果两者的MD5校验值相同，则对该扇区地址空间数据进行清除，从而完成USB存储设备使用记录的清除，如果两者的MD5校验值不相同，则说明当前扇区地址空间数据已改动，USB存储设备使用记录已被其他数据覆盖，为了防止数据误删，则不对当前扇区地址空间数据进行清除，通过选取下一个USB存储设备使用记录进行步骤102的清除处理过程。需要说明的是，在本发明实施例中，清除记录是将扫描出来的USB存储设备使用记录的每条信息对应的磁盘地址空间使用回填“0”的方式进行擦除操作，以达到彻底清除的目的。

本发明实施例提供的一种USB存储设备使用记录清除方法，通过对磁盘各区进行扫描，根据得到的磁盘数据提取出USB存储设备使用记录，并将USB存储设备使用记录的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，根据对比结果，对USB存储设备使用记录进行清除处理，使得USB存储设备使用记录达到完全清除的效果，从而降低了信息泄露风险。

在上述实施例的基础上，在所述获取USB存储设备的使用记录信息之前，所述方法还包括：

对系统分区进行扫描，得到系统分区的磁盘数据；

对所述磁盘数据进行关键字“USBSTOR”的匹配处理，得到目标数据集；

对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息。

在本发明实施例中，对系统分区进行扫描，获取系统分区大小和磁盘偏移等相关参数。然后依次读取固定大小的磁盘数据，将读取到的磁盘数据进行关键字“USBSTOR”查找匹配，同时生成目标数据集。最后通过对目标数据集中包含的USB存储设备的设备类型、设备厂家、设备名称、序列号、PID和VID等信息进行筛选过滤，得到对应的磁盘地址区间和MD5校验值，以生成USB存储设备的使用记录。

在上述实施例的基础上，所述对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息，包括：

对所述目标数据集进行筛选过滤，得到每个USB存储设备的设备信息；

根据所述设备信息得到USB存储设备使用记录的MD5校验值，以生成每个USB存储设备的使用记录信息。

在本发明实施例中，将目标数据集中不相关的信息进行筛选过滤处理，从而得到不同的USB存储设备的设备信息，其中，设备信息包括设备类型、设备厂家、设备名称、序列号、PID和VID，得到对应的磁盘地址区间和MD5校验值，从而生成USB存储设备的使用记录。

在上述实施例的基础上，所述将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，包括：

若对比结果相同，则将所述使用记录信息的对应扇区地址空间数据进行回填“0”方式处理，以对所述记录信息进行清除。

在上述实施例的基础上，所述将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，还包括：

若对比结果不相同，则将下一个使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，直到USB存储设备使用记录全部清除。

在本发明实施例中，根据得到的USB存储设备使用记录信息对应的磁盘地址区间，进行逐条清除。首先，计算当前扇区当MD5校验值。然后将使用记录信息的MD5校验值和当前扇区MD5校验值进行对比，若对比的MD5校验值相同，则对该扇区地址空间数据进行清除，若对比的MD5校验值不相同，则说明当前扇区地址空间数据已改动，不对当前扇区地址空间数据进行清除，随后进行下一条使用记录的清除。

图2为本发明实施例提供的USB存储设备使用记录扫描和清除的流程示意图，如图2所示，在本发明实施例中，通过以下步骤对USB存储设备使用记录进行扫描和清除处理：

步骤201，获取系统分区盘符，得到系统分区目前的存储情况和空间大小等；

步骤202，获取分区信息，根据系统分区信息，制定扫描计划；

步骤203，对系统分区进行扫描，若计算机中未扫描到USB存储设备使用记录，则至步骤208，若扫描到USB存储设备使用记录，则至步骤204；

步骤204，读取扇区数据，得到待处理的磁盘数据；

步骤205，对磁盘数据中的关键词进行匹配，若匹配成功，则至步骤206，否则，至步骤202，重新获取分区信息，制定新的扫描计划；

步骤206，对关键词匹配后的磁盘数据进行提取，得到磁盘地址区间和MD5校验值等信息；

步骤207，对得到的磁盘地址区间和MD5校验值等信息进行有效性匹配验证，若匹配成功，则至步骤208，若验证失败，则至步骤202；

步骤208，结果汇总，得到USB存储设备使用记录的数据集；

步骤209，选取数据集中待清除的USB存储设备使用记录；

步骤210，判断该条使用记录是否需要清除，若需要，则至步骤211，若该条使用记录对应的USB存储设备还在使用中，则不需要进行清除，至步骤214；

步骤211，获取USB存储设备使用记录对应磁盘地址区间数据的MD5校验值；

步骤212，将USB存储设备使用记录的MD5校验值和对应磁盘地址区间数据的MD5校验值进行对比，若对比相同，则至步骤213，若对比不同，则至步骤209；

步骤213，将磁盘地址区间数据进行擦除；

步骤214，完成使用记录的清除处理。

在本发明实施例中，通过上述步骤对USB存储设备的使用记录进行完全清除，降低了信息泄露风险。

图3为本发明实施例提供的USB存储设备使用记录清除装置的结构示意图，如图3所示，本发明实施例提供了一种USB存储设备使用记录的清除装置，包括：获取模块301和清除模块302，其中，获取模块301用于获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；清除模块302用于将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

本发明实施例提供的一种USB存储设备使用记录清除装置，通过对磁盘各区进行扫描，根据得到的磁盘数据提取出USB存储设备使用记录，并将USB存储设备使用记录的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，根据对比结果，对USB存储设备使用记录进行清除处理，使得USB存储设备使用记录达到完全清除的效果，从而降低了信息泄露风险。

在上述实施例的基础上，所述装置还包括：处理模块、关键字匹配模块和过滤模块，其中，处理模块用于对系统分区进行扫描，得到系统分区的磁盘数据；关键字匹配模块用于对所述磁盘数据进行关键字“USBSTOR”的匹配处理，得到目标数据集；过滤模块用于对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息。

在上述实施例的基础上，所述过滤模块包括：提取单元和校验值计算单元，其中，提取单元用于对所述目标数据集进行筛选过滤，得到每个USB存储设备的设备信息；校验值计算单元用于根据所述设备信息得到USB存储设备使用记录的MD5校验值，以生成每个USB存储设备的使用记录信息。

本发明实施例提供的装置是用于执行上述各方法实施例的，具体流程和详细内容请参照上述实施例，此处不再赘述。

图4为本发明实施例提供的电子设备结构示意图，如图4所示，该电子设备可以包括：处理器(Processor)401、通信接口(Communications Interface)402、存储器(Memory)403和通信总线404，其中，处理器401，通信接口402，存储器403通过通信总线404完成相互间的通信。处理器401可以调用存储器403中的逻辑指令，以执行如下方法：获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

此外，上述的存储器403中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本发明实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

本发明实施例提供一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储服务器指令，该计算机指令使计算机执行上述实施例所提供的USB存储设备使用记录清除方法，例如包括：获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种USB存储设备使用记录清除方法，其特征在于，包括：

获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；

将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

2.根据权利要求1所述的方法，其特征在于，在所述获取USB存储设备的使用记录信息之前，所述方法还包括：

对系统分区进行扫描，得到系统分区的磁盘数据；

对所述磁盘数据进行关键字“USBSTOR”的匹配处理，得到目标数据集；

对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息。

3.根据权利要求2所述的方法，其特征在于，所述对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息，包括：

对所述目标数据集进行筛选过滤，得到每个USB存储设备的设备信息；

根据所述设备信息得到USB存储设备使用记录的MD5校验值，以生成每个USB存储设备的使用记录信息。

4.根据权利要求3所述的方法，其特征在于，所述将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，包括：

若对比结果相同，则将所述使用记录信息的对应扇区地址空间数据进行回填“0”方式处理，以对所述记录信息进行清除。

5.根据权利要求4所述的方法，其特征在于，所述将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，还包括：

若对比结果不相同，则将下一个使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，直到USB存储设备使用记录全部清除。

6.一种USB存储设备使用记录清除装置，其特征在于，包括：

获取模块，用于获取USB存储设备的使用记录信息，所述使用记录信息根据磁盘数据得到；

清除模块，用于将所述使用记录信息的MD5校验值和对应扇区地址空间数据的MD5校验值进行对比，若对比结果相同，则对所述使用记录信息进行清除。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

处理模块，用于对系统分区进行扫描，得到系统分区的磁盘数据；

关键字匹配模块，用于对所述磁盘数据进行关键字“USBSTOR”的匹配处理，得到目标数据集；

过滤模块，用于对所述目标数据集进行筛选过滤，得到USB存储设备的使用记录信息。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述方法的步骤。