[发明专利]一种用于数据安全迁移的系统及方法

说明书

技术领域

本发明涉及一种进行数据安全迁移的系统及方法，属于计算机信息安全领域。

背景技术

当前，内部网络应用已成为网络应用不可缺少的部分，但是由于很多内部网络不连 接外网，使得内部网络应用中的许多数据无法通过Internet直接获取到，需要进行定 期或定时的数据迁移，即利用与Internet连接的计算机终端下载所需的数据，再通过 中间介质将数据转移至内部网络。而作为中间介质的移动存储设备往往会由于Internet 上传播的病毒，而成为病毒二次传播的载体，使得内部网络由于使用或多次使用该中间 介质进行过数据迁移，感染病毒的几率大大增加。而目前移动存储介质存储容量大且价 格低廉，很难有一种新的中间介质出现来取代移动存储介质在进行数据迁移中的作用。

因此，要实现既使用现有的移动存储介质进行数据迁移，又要尽可能保证在数据迁 移过程中内部网络不感染病毒，主要解决的技术问题是在低成本的基础上采用一种新的 方法实现移动存储介质的专物专用，并加强用户认证及使用条件限制。本发明为解决上 述问题而提出的。

发明内容

本发明的技术解决问题：克服现有技术的不足，提供一种用于数据安全迁移的系统 与方法，该系统对作为数据迁移载体的移动存储设备进行集中管理，提出了使用密码、 使用次数计数及操作日志记录等手段，形成了安全可靠地数据迁移方案。

本发明的技术解决方案：一种用于数据安全迁移的系统，其特点在于包括：移动存 储设备管理器、移动存储设备池、移动存储设备，其中：

所述移动存储设备管理器，是该系统的核心部件之一，可为普通PC或工控机，其 通过移动数据迁移管理端与移动存储设备池相连，与运行在移动存储设备上的受控端协 同工作，完成对移动存储设备的管理；

所述移动存储设备池，是多口USB接口池，可根据用户需要对接口个数进行扩展；

所述移动存储设备，是进行数据迁移的载体，通常为即插即拔的U盘或移动硬盘， 且能够通过移动数据迁移管理端对该设备进行格式化、密码设定、使用次数计数、及使 用状态修改；移动存储设备上运行移动设备受控端，完成该设备的自我管理；

以上所述的移动存储设备放置在移动存储设备池中，移动存储设备池通过USB数据 线与移动存储设备管理器相连，移动存储设备管理器通过在其上运行的管理端对移动存 储设备进行管理，移动存储设备上运行受控端，完成对设备本身的自我管理，实现数据 安全迁移。

本发明的用于数据安全迁移的方法步骤如下：

(1)用户登录移动存储设备管理端；

(2)插入被用作数据迁移中间介质的移动存储设备，该设备使用日志自动上载并 保存；

(3)选择对该设备进行格式化；

(4)设置格式化信息，包括文件系统类型、卷标、是否快速格式化、是否启动压 缩等选项；

(5)点击“开始”按钮完成格式化；

(6)选择密码设置，为格式化后的移动存储设备随机分配密码并告知使用者，也 可由使用者手动设置密码；

(7)选择使用次数设定，为该移动存储设备设置最多插拔次数，可设置默认次数， 也可由使用者手动修改次数；

(8)设置移动存储设备使用状态为“已重置”；

(9)将格式化动作、密码重置动作、使用次数重置动作、使用状态重置动作写入 存储设备日志；

(10)用户退出移动存储设备管理端，并取下移动存储设备；

(11)当该移动存储设备插入其它计算机终端时，用户应输入该设备密码，若密码 输入正确则该设备可作为数据迁移的载体，可使用次数减1；若密码输入错误，则可再 次输入密码，同时可输入密码次数减1；当可输入密码的次数为0时，则该移动存储设 备锁定，用户无权使用其进行数据迁移；

(12)若该移动存储设备使用次数为0，则该移动存储设备锁定，用户无权使用其 进行数据迁移；

(13)用户对该移动存储设备所做的动作，如插入、复制、粘贴、格式化、修改密 码、拔出等以及进行该动作的时间进行记录。

本发明与现有技术相比的优点在于：

(1)本发明将作为数据迁移载体的移动存储设备进行集中管理，使得移动存储设 备实现专物专用，在每次进行数据迁移后及时进行安全重置，有效避免了木马等具有攻 击性质的计算机病毒的二次传播。