[发明专利]一种基于互联网的USB移动存储设备保护方法

权利要求书

1.一种基于互联网的USB移动存储设备保护方法，采用互联网实行全球在线鉴 定，包括对保护对象进行数据安全读写保护，对数据进行加密，对合法身份特征持有 者进行身份鉴别，并拒绝非法用户使用，以及对保护对象设备控制程序区的数据中的 合法用户身份鉴别使用密码保护，其特征在于：

所述保护对象是采用SLC或者MLC工艺结构的FLASH存储芯片的USB移动存 储设备；

还采用互联网实时在线对所述USB移动存储设备进行远程锁定，包括以下步骤：

1）SNS-U服务平台提供移动U盘注册信息；

2）制造商服务器端将客户端上传的注册信息与制造商的产品出厂信息进行对比验 证，且将验证正确的注册信息记录到SNS-U数据库；

3）制造商服务器端将客户端上传的申请SNS-U保护的机主保护密码及其它信息 进行对比验证，且将通过验证申请SNS-U成功的用户予以标示，对客户端的保护对象 即时启用实时网络在线监测，其中，客户端上传的进行网络身份安全认证的保密码和 使用期限授权码，经过采用MD5不可逆加密算法转换的动态加密后保存在保护对象 制造商的服务器数据库；

4）制造商服务器端将客户端开启SNS-U实时上传的SSD机主信息实时进行合法 用户身份验证，将上传来的采用MD5不可逆加密算法转换的动态加密的保密码，与 客户端进行网络在线实时双重比对认证，即将保密码比对认证结果下传客户端，如果 比对认证结果正确，再重复进行一次比对认证，如果比对认证结果不正确，进入步骤 5）；

5）制造商服务器端将客户端上传的机主是非法用户的提示与存入SNS-U数据库 的注册信息进行对比验证，二次确认机主的身份，如果确认机主的身份是非法用户， 进入步骤6）；

6）制造商服务器端应对机主的身份确认是非法用户，以及客户端上传的要求激活 SNS-U安全保护锁的报警，标示非法用户，等待合法身份特征持有者授权激活远程锁 定优盘；

7）制造商服务器端收到合法身份特征持有者授权，且制造商服务器审核通过后， 立即远程发布激活锁定移动U盘指令，激活锁定非法目标终端，包括对移动U盘的整 个存储设备进行数据安全保护及加密备份，所述数据安全保护及加密备份的步骤如下：

7-1）对用户使用数据及文件系统关键字节进行抽样、备份，压缩成一个文件；

7-2）对压缩文件加密后写在制造商特定的设备控制程序区，并备份；

7-3）对移动U盘的分区信息表、客户端用户数据原来的关键字节位进行OXFFFF 填充，以保证即使将本移动U盘安装在任何PC机仍然视为空盘。

2.如权利要求1所述的基于互联网的USB移动存储设备保护方法，其特征在于：

所述采用互联网实行全球在线鉴定，包括在USB移动存储设备和互联网上发布用 户注册系统，以及在用户申请通用串联接口的闪存产品的网络在线保护成功后，由服 务器端对客户端的保护对象即时启用实时网络在线监测，即启用实时USB移动存储设 备远程监管程序。

3.如权利要求1或2所述的基于互联网的USB移动存储设备保护方法，其特征 在于：

所述实行全球在线锁定是一旦保护对象遗失或被盗、非法用户占有，即可激活通 用串联接口的闪存产品的网络在线保护安全保护锁，拒绝继续使用，或者对非法占有 正在使用状态的保护对象以远程命令方式自毁数据，且只有合法用户才能以远程指令 控制方式向保护对象制造商办理恢复使用权限和其它所有权限。

4.如权利要求3所述的基于互联网的USB移动存储设备保护方法，其特征在于：

所述合法身份特征持有者身份鉴别，包括对合法持有保护对象的用户提供终身身 份注册信息管理服务。

5.如权利要求4所述的基于互联网的USB移动存储设备保护方法，其特征在于：

所述合法身份特征持有者身份鉴别，还包括由合法持有保护对象的用户在线填写 进行网络身份安全认证的保密码和使用期限授权码，经过采用MD5不可逆加密算法 转换的动态加密后保存在保护对象制造商的服务器数据库，从客户端和服务器端实行 双重比对鉴定和更新。