[发明专利]移动存储器的访问控制方法、移动存储器及系统

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，该方法包括以下步骤：

移动存储器与文件信息显示装置连接后，接收文件信息显示装置发送的包含显示装置证书的认证请求；

在接收到认证请求后，移动存储器对认证请求中包含的显示装置证书进行认证，认证成功后，移动存储器接收文件信息显示装置发送的文件信息浏览请求，并提取与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

2.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器对显示装置证书认证成功后，向文件信息显示装置发送移动存储器证书；

文件信息显示装置在接收到所述移动存储器证书后，对所述移动存储器证书进行认证，认证成功后发送所述文件信息浏览请求。

3.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

移动存储器接收到所述文件信息浏览请求后，对该文件信息浏览请求进行分析，判断当前的访问权限是否允许进行对应的文件访问操作，若允许，则执行后续操作；若不允许，则向文件信息显示装置返回禁止执行对应的文件访问操作的应答信息。

4.根据权利要求3所述的移动存储器的访问控制方法，其特征在于，

在判断当前的访问权限为允许进行对应的文件访问操作后，还包括以下步骤：

移动存储器判断当前的文件访问操作是否需要进行口令认证，若需要，则向文件信息显示装置发送口令认证请求；

接收到口令认证请求后，文件信息显示装置将用户通过文件信息显示装置输入的相应的文件操作口令包含在口令认证请求回复中发送给移动存储器；

移动存储器接收到文件信息显示装置发送的口令认证请求回复后，对所述文件操作口令进行认证，认证通过后执行后续的文件访问操作。

5.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

在移动存储器对显示装置证书认证成功后，还包括：

移动存储器根据显示装置证书中的使用者标识信息，获取本地存储的该使用者对应的访问权限信息，并将其作为当前的访问权限。

6.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

通过以下方式将提取的与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示：

移动存储器用预先设置的传输密钥或与文件信息显示装置协商得到的传输密钥，对提取的与文件信息浏览请求对应的文件信息进行加密后，将加密后的文件信息发送至文件信息显示装置；

文件信息显示装置接收到文件信息后，使用对应的传输密钥对其进行解密，将解密后的文件信息在显示屏上进行显示。

7.根据权利要求6所述的移动存储器的访问控制方法，其特征在于，

在文件信息显示装置发送所述文件信息浏览请求前，还包括以下步骤：

移动存储器与文件信息显示装置进行密钥协商，得到用于对文件信息进行加密和解密的传输密钥。

8.一种移动存储器，其特征在于，该移动存储器包括：

主控模块、数据传输模块和存储模块；

其中，所述数据传输模块与所述主控模块连接，用于连接外部的文件信息显示装置，使所述主控模块与文件信息显示装置之间进行数据的传输；

所述存储模块与所述主控模块连接，用于存储供所述主控模块提取的文件信息和对认证请求进行认证用的颁发者证书；

所述主控模块与所述数据传输模块和存储模块连接，用于接收经所述数据传输模块连接的文件信息显示装置发送的包含显示装置证书的认证请求，对接收到的认证请求中包含的显示装置证书进行认证；认证成功后，通过所述数据传输模块接收文件信息显示装置发送的文件信息浏览请求，并从存储模块中提取与文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。

9.根据权利要求8所述的移动存储器，其特征在于，

所述存储模块，还用于存储移动存储器证书；

所述主控模块，还用于在对显示装置证书认证成功后，向文件信息显示装置发送移动存储器证书；使文件信息显示装置在接收到所述移动存储器证书后，对所述移动存储器证书进行认证，认证成功后发送所述文件信息浏览请求。