CN112231678A - 存储设备的权限处理方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例提供了一种存储设备的权限处理方法、装置、电子设备及存储介质。其中，存储设备的权限处理方法，包括：从存储设备中读取存储设备的注册信息，其中，注册信息包括设备类型标识和设备注册标志，设备注册标志是根据存储设备的设备ID生成的，设备注册标志用于识别存储设备的身份，设备类型标识用于识别存储设备的类型；判断从存储设备读取到的所述设备注册标志是否与预存的存储设备的设备注册标志匹配；如果匹配，则根据设备类型标识设置存储设备的访问权限。本发明的实施例，能够实现对存储设备的访问权限的精确管控。

Description

存储设备的权限处理方法、装置、电子设备及存储介质

技术领域

本发明涉及存储设备技术领域，尤其涉及一种存储设备的权限处理方法、装置、电子设备及存储介质。

背景技术

利用U盘、移动硬盘等存储设备进行数据流转的情况越来越普遍，为了避免企业内的数据被非法流转，企业内通过根据存储设备最初出厂时设定的设备ID对存储设备进行访问权限的管控。存在以下技术问题：一些存储设备如山寨的存储设备的设备ID会存在相同或者可变的情况，导致利用设备ID对存储设备的访问权限的管理出现问题。

发明内容

针对现有技术中的问题，本发明实施例提供一种存储设备的权限处理方法、装置、电子设备及存储介质。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种存储设备的权限处理方法，包括：

从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；

判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；

如果匹配，则根据所述设备类型标识设置所述存储设备的访问权限。

进一步地，还包括：在从所述存储设备中未读取到所述存储设备的注册信息时，对所述存储设备进行注册，具体为：

根据所述存储设备的类型生成所述存储设备的设备类型标识，并根据所述设备ID生成所述存储设备的设备注册标志；

将所述注册信息写入所述存储设备，并在本地预存所述设备注册标志。

进一步地，所述将所述注册信息写入所述存储设备，包括：

信息写入所述存储设备的扇区中，以便根据所述预先约定的扇区位置从所述存储设备中读取注册信息。

进一步地，还包括：

从所述存储设备读取到的所述设备注册标志与预存的所述存储设备的设备注册标志不匹配时，禁用所述存储设备；

对所述存储设备进行重新注册，并在重新注册成功后，根据重新注册的注册信息中设备类型标识设置所述存储设备的访问权限。

进一步地，所述根据所述设备类型标识设置所述存储设备的访问权限，包括：

根据所述设备类型标识识别所述存储设备的类型；

根据所述存储设备的类型设置所述存储设备的访问权限。

进一步地，所述存储设备的访问权限包括读取权限、写入权限或者禁用权限。

第二方面，本发明实施例还提供了一种存储设备的权限处理装置，包括：

读取模块，用于从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；

判断模块，用于判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；

权限设置模块，用于在所述判断模块判断从所述存储设备读取到的所述设备注册标志与预存的所述存储设备的设备注册标志匹配时，根据所述设备类型标识设置所述存储设备的访问权限。

第三方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的存储设备的权限处理方法的步骤。

第四方面，本发明实施例还提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所述的存储设备的权限处理方法的步骤。

第五方面，本发明实施例还提供了一种计算机程序产品，所计算机程序产品包括有计算机程序，该计算机程序被处理器执行时实现如第一方面所述的存储设备的权限处理方法的步骤。

由上面技术方案可知，本发明实施例提供的存储设备的权限处理方法、装置、电子设备及存储介质，设备注册标志是根据存储设备的设备ID生成的，具有唯一性，并且存储在存储设备中预先约定好的位置，如预先预定好的固定偏移位置的扇区上，因此，难以篡改。假设之后存储设备的设备ID进行了变动，由于设备注册标志是根据变动之前的设备ID生成的，并且设备注册标志难以篡改，并没有发生变动，因此，不管设备ID是否改变，均能够根据设备注册标志准确且有效地识别出存储设备的身份，进而，实现对存储设备的访问权限的精准化管控。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的存储设备的权限处理方法的流程图；

图2为本发明另一实施例提供的存储设备的权限处理方法的流程图；

图3为本发明再一实施例提供的存储设备的权限处理方法的流程图；

图4为本发明一实施例提供的存储设备的权限处理装置的结构示意图；

图5为本发明一实施例提供的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

现有通用技术为企业管理员根据存储设备的设备ID设置存储设备的访问权限管控。本发明依据注册信息实现存储设备的访问权限管控，其中，设备注册标志是根据存储设备的设备ID生成的，具有唯一性，并且存储在存储设备中预先约定好的位置，如预先预定好的固定偏移位置的扇区上，因此，难以篡改。假设之后存储设备的设备ID进行了变动，由于设备注册标志是根据变动之前的设备ID生成的，并且设备注册标志难以篡改，并没有发生变动，因此，不管设备ID是否改变，均能够根据设备注册标志准确且有效地识别出存储设备的身份，进而，实现对存储设备的访问权限的精准化管控。下面将通过具体实施例对本发明提供的存储设备的权限处理方法进行详细解释和说明。其中，设备ID通常指存储设备最初出厂时设定的设备ID。

图1示出了本发明实施例提供的存储设备的权限处理方法的流程图。如图1所示，本发明实施例提供的存储设备的权限处理方法，包括如下步骤：

步骤101：从存储设备中读取存储设备的注册信息，其中，注册信息包括设备类型标识和设备注册标志，设备注册标志是根据存储设备的设备ID生成的，设备注册标志用于识别存储设备的身份，设备类型标识用于识别存储设备的类型。

存储设备指移动存储设备，例如：U盘、移动硬盘等。

在本发明的一个实施例中，存储设备接入终端后，如果存储设备已经在终端中进行过注册，则终端可以从存储设备中读取到注册信息。其中，存储设备的注册信息可以是在存储设备首次接入终端时，在终端中进行注册的。例如：存储设备首次接入终端，由于先前没有进行过注册，因此，终端是从存储设备中读取不到注册信息的，因此，在本发明的一个实施例中，在从存储设备中未读取到存储设备的注册信息时，对存储设备进行注册，具体为：根据存储设备的类型生成存储设备的设备类型标识，并根据设备ID生成存储设备的设备注册标志；将注册信息写入存储设备，并在本地存储设备注册标志。

具体的注册过程如图2所示，终端接入存储设备，如果不能读取到存储设备中的注册信息，则确定存储设备未在终端中注册，此时，终端依据存储设备的类型生成设备类型标识(例如称为GUID)，并根据存储设备的设备ID生成设备注册标志(例如称为REGFLG)，两者组合为注册信息后，可以通过预设的文件过滤驱动程序将注册信息写入存储设备中，并且，在终端中保存根据设备ID生成的设备注册标志。

在以上示例中，一方面为了方便从存储设备中读取到注册信息，另一方面为了避免注册信息在存储设备中被篡改，在该方法中，将注册信息写入存储设备，包括：根据预先约定的扇区位置，将所述注册信息写入所述存储设备的扇区中，以便根据所述预先约定的扇区位置从所述存储设备中读取注册信息。即：将注册信息写入存储设备的扇区中的预先预定好的固定的偏移量位置，由此，读取注册信息时，可以依据预先约定好的固定的偏移量位置，从扇区中方便地读取到注册信息，同时，由于固定的偏移量位置是事先约定好的，在不知道固定的偏移量位置的情况下，也不容易对注册信息进行篡改，提升了注册信息的安全性和可信度。

在以上描述中，终端例如为笔记本电脑、PC机等。

步骤102：判断从存储设备读取到的设备注册标志是否与预存的存储设备的设备注册标志匹配。

具体地，在存储设备已经注册之后，将判断从存储设备读取到的设备注册标志是否与注册时存储在终端的本地上的设备注册标志是否匹配。结合图3所示，判断从存储设备中读取到的REGFLG是否与存储在本地的注册标志(即：存储在本地的设备注册标志)是否相同。在该示例中，匹配可以指两者一致，不匹配为两者不一致。

步骤103：如果匹配，则根据设备类型标识设置存储设备的访问权限。

如果从存储设备读取到的设备注册标志与预存的存储设备的设备注册标志匹配，则说明该存储设备的身份已经在终端中进行过注册。此时，可以依据设备类型标识来设置存储设备的访问权限。

作为一个具体的示例，根据设备类型标识设置存储设备的访问权限，包括：根据设备类型标识识别存储设备的类型；根据存储设备的类型设置存储设备的访问权限。其中，存储设备的访问权限包括但不限于读取权限、写入权限或者禁用权限。

假设依据存储设备的类型分为不同的访问权限，例如：对类型为U盘的存储设备设置的访问权限为禁止向U盘进行写入操作，则根据设备类型标识识别为U盘后，禁用U盘的写入功能。再如：对类型为移动硬盘的存储设备设置的访问权限为禁止向移动硬盘进行读取操作，则根据设备类型标识识别为移动硬盘后，禁用移动硬盘的读取功能。

本发明实施例的存储设备的权限处理方法，设备注册标志是根据存储设备的设备ID生成的，具有唯一性，并且存储在存储设备中预先约定好的位置，如预先约定的扇区位置的扇区上，因此，难以篡改。假设之后存储设备的设备ID进行了变动，由于设备注册标志是根据变动之前的设备ID生成的，并且设备注册标志难以篡改，并没有发生变动，因此，不管设备ID是否改变，均能够根据设备注册标志准确且有效地识别出存储设备的身份，进而，实现对存储设备的访问权限的精准化管控。

根据本发明实施例的存储设备的权限处理方法，能够实现对存储设备的访问权限的精确化管控。

结合图3所示，存储设备的权限处理方法，还包括：从存储设备读取到的所述设备注册标志与预存的存储设备的设备注册标志不匹配时，禁用存储设备；对存储设备进行重新注册，并在重新注册成功后，根据重新注册的注册信息中设备类型标识设置存储设备的访问权限。即：如果从存储设备读取到的所述设备注册标志与预存的存储设备的设备注册标志不匹配，说明存储设备没有注册或者虽然注册过，但是注册信息发生了改变，注册已经失效，需要重新进行注册，从而，可进一步提升了存储设备的访问权限的精确的管理。

图4示出了本发明实施例提供的存储设备的权限处理装置的结构示意图。如图4所示，本实施例提供的存储设备的权限处理装置，包括：读取模块41、判断模块42和权限设置模块43，其中：

读取模块41，用于从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；

判断模块42，用于判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；

权限设置模块43，用于在所述判断模块判断从所述存储设备读取到的所述设备注册标志与预存的所述存储设备的设备注册标志匹配时，根据所述设备类型标识设置所述存储设备的访问权限。

基于上述各实施例的内容，在本实施例中，还包括：注册模块(图4中没有示出)，注册模块用于在从所述存储设备中未读取到所述存储设备的注册信息时，对所述存储设备进行注册，具体为：

根据所述存储设备的类型生成所述注册信息的设备类型标识，并根据所述设备ID生成所述注册信息的设备注册标志；

将所述注册信息写入所述存储设备，并在本地存储所述设备注册标志。

基于上述各实施例的内容，在本实施例中，注册模块将所述注册信息写入所述存储设备，包括：

将所述注册信息写入所述存储设备的预定扇区位置，以便根据所述预定扇区位置从所述存储设备中读取注册信息。

基于上述各实施例的内容，在本实施例中，权限设置模块43具体用于：

根据所述设备类型标识识别所述存储设备的类型；

根据所述存储设备的类型设置所述存储设备的访问权限。

基于上述各实施例的内容，在本实施例中，所述存储设备的访问权限包括读取权限、写入权限或者禁用权限。

由于本发明实施例提供的存储设备的权限处理装置，可以用于执行上述实施例所述的存储设备的权限处理方法，其工作原理和有益效果类似，故此处不再详述，具体内容可参见上述实施例的介绍。

在本实施例中，需要说明的是，本发明实施例的装置中的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

基于相同的发明构思，本发明又一实施例提供了一种电子设备，参见图5，所述电子设备具体包括如下内容：处理器501、存储器502、通信接口503和通信总线504；

其中，所述处理器501、存储器502、通信接口503通过所述通信总线504完成相互间的通信；

所述处理器501用于调用所述存储器502中的计算机程序，所述处理器执行所述计算机程序时实现上述存储设备的权限处理方法的全部步骤，例如，所述处理器执行所述计算机程序时实现下述过程：从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；如果匹配，则根据所述设备类型标识设置所述存储设备的访问权限。

可以理解的是，所述计算机程序可以执行的细化功能和扩展功能可参照上面实施例的描述。

基于相同的发明构思，本发明又一实施例提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述存储设备的权限处理方法的全部步骤，例如，所述处理器执行所述计算机程序时实现下述过程：从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；如果匹配，则根据所述设备类型标识设置所述存储设备的访问权限。

可以理解的是，所述计算机程序可以执行的细化功能和扩展功能可参照上面实施例的描述。

基于相同的发明构思，本发明又一实施例提供了一种计算机程序产品，所计算机程序产品包括有计算机程序，该计算机程序被处理器执行时实现上述存储设备的权限处理方法的全部步骤，例如，所述处理器执行所述计算机程序时实现下述过程：从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；如果匹配，则根据所述设备类型标识设置所述存储设备的访问权限。

可以理解的是，所述计算机程序可以执行的细化功能和扩展功能可参照上面实施例的描述。

此外，上述的存储器中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的流量审计方法。

此外，在本发明中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

此外，在本发明中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种存储设备的权限处理方法，其特征在于，包括：

从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；

判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；

如果匹配，则根据所述设备类型标识设置所述存储设备的访问权限。

2.根据权利要求1所述的存储设备的权限处理方法，其特征在于，还包括：在从所述存储设备中未读取到所述存储设备的注册信息时，对所述存储设备进行注册，具体为：

根据所述存储设备的类型生成所述存储设备的设备类型标识，并根据所述设备ID生成所述存储设备的设备注册标志；

将所述注册信息写入所述存储设备，并在本地预存所述设备注册标志。

3.根据权利要求2所述的存储设备的权限处理方法，其特征在于，所述将所述注册信息写入所述存储设备，包括：

根据预先约定的扇区位置，将所述注册信息写入所述存储设备的扇区中，以便根据所述预先约定的扇区位置从所述存储设备中读取注册信息。

4.根据权利要求1-3任一项所述的存储设备的权限处理方法，其特征在于，还包括：

从所述存储设备读取到的所述设备注册标志与预存的所述存储设备的设备注册标志不匹配时，禁用所述存储设备；

对所述存储设备进行重新注册，并在重新注册成功后，根据重新注册的注册信息中设备类型标识设置所述存储设备的访问权限。

5.根据权利要求1所述的存储设备的权限处理方法，其特征在于，所述根据所述设备类型标识设置所述存储设备的访问权限，包括：

根据所述设备类型标识识别所述存储设备的类型；

根据所述存储设备的类型设置所述存储设备的访问权限。

6.根据权利要求5所述的存储设备的权限处理方法，其特征在于，所述存储设备的访问权限包括读取权限、写入权限或者禁用权限。

7.一种存储设备的权限处理装置，其特征在于，包括：

读取模块，用于从存储设备中读取所述存储设备的注册信息，其中，所述注册信息包括设备类型标识和设备注册标志，所述设备注册标志是根据所述存储设备的设备ID生成的，所述设备注册标志用于识别所述存储设备的身份，所述设备类型标识用于识别所述存储设备的类型；

判断模块，用于判断从所述存储设备读取到的所述设备注册标志是否与预存的所述存储设备的设备注册标志匹配；

权限设置模块，用于在所述判断模块判断从所述存储设备读取到的所述设备注册标志与预存的所述存储设备的设备注册标志匹配时，根据所述设备类型标识设置所述存储设备的访问权限。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现根据权利要求1～6任一项所述的存储设备的权限处理方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现根据权利要求1～6任一项所述的存储设备的权限处理方法的步骤。

10.一种计算机程序产品，所计算机程序产品包括有计算机程序，其特征在于，该计算机程序被处理器执行时实现根据权利要求1～6任一项所述的存储设备的权限处理方法的步骤。

Images