[发明专利]一种控制信息安全设备访问权限的方法和系统

说明书

技术领域

本发明涉及控制设备访问权限领域，特别涉及一种控制信息安全设备访问权限的方法和系统。

背景技术

由于目前被广泛应用的Windows操作系统是一个支持多用户、多任务的操作系统，因此，用户使用时的安全问题成为了非常关键的问题，因此Window操作系统需要对用户进行权限设置，所谓权限是指用户对系统资源的访问权利。权限的设置是基于用户和进程而言的，不同的用户访问计算机具有不同的权限。Windows的用户被分成许多组，常见的用户组有以下几种：

Administrator：管理员组；System：拥有和Administrator一样的，甚至比其还高的权限；Power User：高级用户组，在权限设置中，这个组的权限是仅次于Administrator的；User：普通用户组，这个组的用户无法对计算机系统进行改动；Guest：来宾组，来宾帐户的限制要比普通User帐号更多。并且，通常习惯称Administrator、System和Power User为超级用户，User和Guest为非超级用户。

计算机中的注册表是一个庞大的数据库，用来存储计算机软硬件的各种配置数据，它包含Windows在运行期间不断引用的信息，例如，每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序图标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口，并且注册表取代了Windows 3.x和MS-DOS配置文件(例如，Autoexec.bat和Config.sys)中使用的绝大多数基于文本的.ini文件。虽然几个Windows操作系统都有注册表，但这些操作系统的注册表有一些区别。

由于，注册表中记录了用户安装在计算机上的软件和每个程序的相关信息，用户可以通过注册表调整软件的运行性能，检测和恢复系统错误，定制桌面等。用户修改配置，只需要通过注册表编辑器，单击鼠标，即可轻松完成。系统管理员还可以通过注册表来完成系统远程管理。因而用户掌握了注册表，即掌握了对计算机配置的控制权，用户只需要通过注册表即可将自己计算机的工作状态调整到最佳。

信息安全设备(简称设备，如USB(Universal Serial BUS，通用串行总线)key等)是一种带有处理器和存储器的小型硬件装置，它通过计算机的数据通讯接口与计算机连接。现有信息安全设备的通讯可以通过SCSI(Small Computer System Interface-小型计算机系统接口)命令的方式来实现，SCSI是计算机连接外接设备的一种接口标准，能够提供更快的数据传输率。SCSI为方便开发者使用预留了扩展命令，为完成信息安全设备的SCSI通讯，开发者将SCSI扩展命令设计成信息安全设备的命令，以完成信息安全设备的功能，但是在Windows 2000及以上操作系统下，普通用户没有权限使用SCSI扩展命令，这就给SCSI设备的使用带来了很多的不便。按照SCSI协议标准，符合USB-SCSI接口标准的设备其描述符的特征是：在接口描述符中，字节0是描述符的字节长度，值为09h；字节1是描述符类型，值为04h；字节4是支持的终端号；字节5是类代码，值为08h；字节6为子类代码，值为00h；字节7是协议代码，值为50h。在类型描述符中，字节0是描述符的字节长度，字节2是SCSI规范的版本号。符合SCSI接口标准的设备的其它描述符中的字节，如设备描述符、配置描述符中的字节以及上述接口描述符和类型描述符中的其它字节仍按照USB协议中的规定设置。

其中，自动运行功能(Autorun)是USB-SCSI类设备所自带的一个功能，它使得对光盘、硬盘和海量存储等设备进行的操作变得更容易，一般习惯称此种能够自动运行起来的程序为自动运行程序。由于自动运行程序中包含了需要自动运行的命令，如改变驱动器图标、运行程序文件、可选快捷菜单等内容，所以当带有自动运行程序的光盘或海量存储等设备连接到计算机上时，自动运行程序会装载相应文件，例如GIF、JPEG、HTML文件、PDF文件，实现自动运行功能，自动运行程序还可以显示启动界面等。

发明人在实现本发明时，经过分析后发现：由于在Windows 2000及以上操作系统下，普通用户没有权限使用SCSI扩展命令，这就给SCSI设备的使用带来了很多的不便，因此信息安全设备在Windows操作系统下受用户权限限制。

发明内容