[发明专利]设备间的绑定及权限控制方法、装置、设备及存储介质

说明书

本发明公开了一种设备间的绑定及权限控制方法、装置、设备及存储介质。所述设备间的绑定方法包括：根据将外部存储设备与目标绑定设备进行绑定的绑定指令，获取与所述绑定指令匹配的用户登录信息；根据所述外部存储设备的硬件标识信息、所述目标绑定设备的硬件标识信息以及所述用户登录信息进行加密处理，生成加密绑定文件；将所述加密绑定文件写入所述外部存储设备中，以将所述外部存储设备与所述目标绑定设备进行绑定。本发明实施例的技术方案，通过将外部存储设备、目标绑定设备以及匹配的用户登录信息进行加密绑定，增强了对外部存储设备操作的权限控制，避免了配置信息泄露。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种设备间的绑定及权限控制方法、装置、设备及存储介质。

背景技术

随着计算机技术的不断发展，各类外部存储设备，例如，USB(Universal SerialBus，通用串行总线)设备，光盘或者可移动硬盘等的应用也越来越广泛。外部存储设备主要用于和一些非便携式终端，例如，台式机或者交换机等进行信息的交换。

现有技术中，为了保证非便携式终端中的信息安全性，需要对连入的外部存储设备进行权限控制，最常规的做法是将通过授权的合法外部存储设备的硬件标识信息与当前连入的外部存储设备的硬件标识信息进行比对，以确定当前连入的外部存储设备的合法性。以USB设备连接交换机为例，当USB设备与交换机相连时，交换机对该USB设备进行设备枚举，获取USB设备中存储的PID(Product ID，产品标识)以及VID(Vendor ID，供应商标识)，通过在交换机中预先存储合法USB的PID以及VID，并与插入的USB的PID以及VID进行比对，可以确定出当前连接交换机的USB是不是合法的USB。

发明人在实现本发明的过程中，发现现有技术存在如下缺陷：量产的USB设备(例如，U盘)的PID以及VID信息一般是可修改的，使得可以将不同USB设备的PID以及VID设置的相同。此时，交换机或者台式机无法有效识别当前连接的USB设备是否为通过授权的合法USB设备，从而出现非授权USB设备接入交换机或者台式机等设备将保密资料信息导出，或者进行其他非法操作行为，以造成信息泄露的问题。

发明内容

本发明实施例提供一种设备间的绑定及权限控制方法、装置、设备及存储介质，以增强对外部存储设备的操作的权限控制，提高信息的安全性。

第一方面，本发明实施例提供了一种设备间的绑定方法，包括：

根据将外部存储设备与目标绑定设备进行绑定的绑定指令，获取与所述绑定指令匹配的用户登录信息；

根据所述外部存储设备的硬件标识信息、所述目标绑定设备的硬件标识信息以及所述用户登录信息进行加密处理，生成加密绑定文件；

将所述加密绑定文件写入所述外部存储设备中，以将所述外部存储设备与所述目标绑定设备进行绑定。

可选的，所述外部存储设备包括通用串行总线设备，所述目标绑定设备包括交换机。

可选的，在根据将外部存储设备与目标绑定设备进行绑定的绑定指令，获取与所述绑定指令匹配的用户登录信息之前，还包括：

在检测到所述外部存储设备与所述目标绑定设备建立连接时，对所述外部存储设备进行设备枚举，获取与所述外部存储设备对应的硬件标识信息。

第二方面，本发明实施例还提供了一种设备间的权限控制方法，包括：

在与待读写设备建立连接的待验证外部存储设备中读取加密绑定文件，并对所述加密绑定文件进行解密操作；

判断是否从所述加密绑定文件中成功解密出外部存储设备的第一硬件标识信息，所述外部存储设备所绑定的目标绑定设备的第二硬件标识信息以及将所述外部存储设备与所述目标绑定设备进行绑定时使用的用户登录信息；