[发明专利]移动存储器的访问控制方法、移动存储器及系统

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种移动存储器的访问控制方法、移动存储器及系统。

背景技术

随着移动存储器，尤其是以USB为接口的移动存储器(以下简称为U盘)的迅速普及，存储在U盘中的文件的安全性问题日益受到关注。

为了增强U盘的安全性，能够对U盘的文件访问操作进行控制的安全U盘已逐渐应用到军事、金融、商业等领域。安全U盘进行访问控制的基本原理是，用户在对安全U盘中的文件进行访问前，需要通过计算机终端向安全U盘发送认证口令(以下简称为口令)，安全U盘对口令进行认证，认证通过后才允许对安全U盘进行文件读写等操作。

现有的安全U盘使用静态的认证口令对使用者进行身份认证，安全性较差。

发明内容

本发明实施方式的目的是提供一种移动存储器的访问控制方法、移动存储器及系统，提高移动存储器访问的安全性，解决现有安全U盘使用静态的认证口令对使用者进行身份认证，安全性较差的问题。

本发明的目的是通过以下技术方案实现的：

本发明实施方式提供一种移动存储器的访问控制方法，该方法包括以下步骤：

移动存储器通过证书读写接口从证书存储装置存储的用户证书中获取用户证书；

移动存储器使用预先存储的根证书对获取到的用户证书进行认证，认证成功后，移动存储器接收与其连接的文件信息显示装置发送的文件信息浏览请求，并提取与该文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

上述方法中，在移动存储器通过证书读写接口从证书存储装置存储的用户证书中获取用户证书之前，还包括：所述移动存储器与文件信息显示装置连接，连接后接收文件信息显示装置发送的认证请求；接收到所述认证请求后执行所述获取用户证书的操作。

上述方法中，所述认证请求中包含证书存储器认证口令；

移动存储器通过以下方式经证书读写接口从证书存储装置存储的用户证书中获取用户证书：

移动存储器提取认证请求中的证书存储器认证口令，经证书读写接口向证书存储装置发送包含证书存储器认证口令的证书读取请求；

在证书存储装置对接收的证书读取请求中的证书存储器认证口令认证成功后，经证书读写接口将用户证书发送给移动存储器。

上述方法中，所述认证请求中包含用户名；

移动存储器通过证书读写接口从证书存储装置中获取的用户证书为与所述认证请求中包含的用户名对应的用户证书。

上述方法中，移动存储器通过以下方式从证书存储装置中获取与认证请求中的用户名对应的用户证书：

移动存储器读取证书存储装置中与用户名相对应的用户证书；或者移动存储器将证书存储装置中存储的所有用户证书读取至移动存储器中，并通过用户名选择对应的用户证书。

上述方法中，在移动存储器对获取到的用户证书认证成功后，还包括：

移动存储器获取本地存储的该用户对应的访问权限信息作为当前的访问权限。

上述方法中，在对获取到的用户证书进行认证之前，移动存储器还通过以下方式对证书存储装置的合法性进行验证：

接收证书存储装置发送的以下数据：证书存储装置使用其本地存储的与该用户证书所对应的私钥对原始数据进行签名生成的签名数据，以及所述原始数据；

移动存储器通过使用该用户证书所对应的公钥对接收到的签名数据以及所述原始数据进行验证，对该证书存储装置是否为该用户证书的合法拥有者进行确认。

上述方法中，文件信息显示装置发送文件信息浏览请求前，还包括以下步骤：

移动存储器与文件信息显示装置进行密钥协商，得到用于对文件信息进行加密和解密的传输密钥。

上述方法中，移动存储器接收文件信息显示装置发送的文件信息浏览请求后，还包括以下步骤：

移动存储器对该文件信息浏览请求进行分析，判断当前的访问权限是否允许进行对应的文件访问操作，若允许，则执行对应的文件访问操作；若不允许，则向文件信息显示装置返回禁止执行对应的文件访问操作的应答信息。

上述方法中，在移动存储器判断当前的访问权限为允许进行对应的文件访问操作后，还包括以下步骤：

移动存储器判断当前的文件访问操作是否需要进行口令认证，若需要，则向文件信息显示装置发送口令认证请求；

移动存储器接收文件信息显示装置回复的口令认证应答；口令认证应答中包含由用户通过文件信息显示装置输入的对应的文件操作口令；