[发明专利]对接入计算设备的外置设备进行控制的方法、装置及系统

权利要求书

1.一种对接入计算设备的外置设备进行控制的方法，适于在设备认证装置中执行，所述设备认证装置连接到计算设备，外置设备通过接入到所述设备认证装置来接入所述计算设备，该方法包括步骤：

响应于外置设备接入到设备认证装置，读取所述外置设备存储的认证文件，所述认证文件为加密文件，并包括第一接入许可列表和外置设备的设备标识，所述第一接入许可列表记录有一个或者多个允许通过设备认证装置接入计算设备的外置设备的设备标识；

利用所述设备认证装置的密钥解密所读取的认证文件，以获取其中的第一接入许可列表和设备标识；

如果解密成功，比对所述外置设备的设备标识与认证文件中的设备标识是否一致；

若二者比对一致，则查找认证文件中的第一接入许可列表是否包括该设备标识；以及

若包括，则允许所述外置设备通过所述设备认证装置接入所述计算设备。

2.如权利要求1所述的方法，其中，还包括步骤：

在读取所述外置设备存储的认证文件之前，判断所述外置设备是否具有存储空间；

若所述外置设备不具有存储空间，则查找所述设备认证装置存储的第二接入许可列表是否包括所述外置设备的设备标识，所述第二接入许可列表记录有一个或者多个允许通过所述设备认证装置接入所述计算设备的、不具有存储空间的外置设备的设备标识；以及

若包括，则允许所述外置设备通过所述设备认证装置接入所述计算设备。

3.如权利要求2所述的方法，其中，还包括步骤：

在允许具有存储空间的外置设备通过所述设备认证装置接入所述计算设备之后，

根据所获取的第一接入许可列表中不具有存储空间的外置设备的记录来更新所述第二接入许可列表。

4.如权利要求3所述的方法，其中，所述第一接入许可列表和第二接入许可列表还记录有外置设备的允许接入时间，该方法还包括步骤：

在查找到第一接入许可列表、或者第二接入许可列表包括外置设备的设备标识之后，

在当前时间不在所述外置设备的允许接入时间内时，拒绝所述外置设备通过所述设备认证装置接入所述计算设备。

5.如权利要求1所述的方法，其中，还包括步骤：

在利用所述设备认证装置的密钥解密所读取的认证文件之前，

查找所述设备认证装置存储的第三接入许可列表是否包括所述外置设备的设备标识，所述第三接入许可列表记录有已通过所述设备认证装置接入所述计算设备的外置设备的设备标识、允许接入时间和解密认证文件的密钥；

若包括，则在当前时间位于所述外置设备的允许接入时间内时，利用第三接入许可列表中所述外置设备的密钥解密其存储的认证文件；以及

如果解密成功，允许所述外置设备通过所述设备认证装置接入所述计算设备。

6.如权利要求5所述的方法，其中，还包括步骤：

在当前时间不在第三接入许可列表中所述外置设备的允许接入时间内、或者利用第三接入许可列表中所述外置设备的密钥无法解密其存储的认证文件时，删除第三接入许可列表中所述外置设备的记录。

7.如权利要求6所述的方法，其中，还包括步骤：

在利用所述设备认证装置的密钥解密所读取的认证文件、并允许所述外置设备通过所述设备认证装置接入所述计算设备之后，

将所述外置设备的设备标识、允许接入时间和解密认证文件的密钥存储至第三接入许可列表。

8.如权利要求7所述的方法，其中，还包括步骤：

定期删除第三接入许可列表中当前时间不在允许接入时间内的外置设备的记录。

9.如权利要求1-8中任一个所述的方法，其中，所述外置设备、设备认证装置和计算设备均通过USB接头和接口连接。

10.如权利要求1-8中任一个所述的方法，其中，所述设备认证装置基于其密钥种子，每隔预定时间周期生成所述密钥。