[发明专利]基于国产操作系统的可移动存储设备权限管理方法及系统

说明书

本发明提供一种基于国产操作系统的可移动存储设备权限管理方法及系统，所述系统包括：实时监控层和拦截处理层，所述实时监控层用于监控可移动存储设备的插入，分析可移动存储设备的存储控制策略，并将与所述存储控制策略相关的控制数据发送给所述拦截处理层，同时，将可移动存储设备的挂载目录以虚拟加密文件系统的指定格式重新挂载。所述拦截处理层用于拦截应用层对所述可移动存储设备的文件访问，并根据控制数据更新模块产生的控制数据对文件访问行为进行控制。根据本发明的方案，使该系统兼容性高，客户端安全性高，部署方便、灵活。不依赖特定环境，也无需特殊处理可移动存储设备，灵活度高。能够实现可移动存储设备的权限细分管理。

技术领域

本发明涉及信息安全领域，尤其涉及一种基于国产操作系统的可移动存储设备权限管理方法及系统。

背景技术

目前，市场上已经有较成熟的针对windows操作系统的防护类软件，但随着信息的处理需求的变化，目前也越来越需要国产、安全、可信的操作系统及与国产操作系统匹配的软件。现有的支持国产操作系统的数据安全防护类软件较少，这类的防护软件普遍是对可移动存储设备的访问权限进行管控，管控的目的大多是为了保护可移动存储设备，并防范病毒。例如，能管理可移动存储设备的读写权限、执行权限、重命名权限、删除权限和变更权限，即仅注重移动存储设备的安全。如图1所示，插入可移动存储设备后，判断是否允许读、写等访问，如果允许则继续操作，如果不允许则拦截操作。

现有技术中对可移动存储设备的访问权限进行管控的方案，虽然能控制对可移动存储设备的读、写等访问，但对写入可移动存储设备的数据没有任何控制，在可移动存储设备交叉使用或遗失的情况下，无法保护可移动存储设备中数据的安全。

发明内容

为解决上述技术问题，本发明提出了一种基于国产操作系统的可移动存储设备权限管理方法及系统，所述方法及系统，用以解决现有技术中没有对写入可移动存储设备的数据进行任何控制，无法保护可移动存储设备中数据的安全的技术问题。

根据本发明的第一方面，提供一种基于国产操作系统的可移动存储设备权限管理系统，包括：

实时监控层和拦截处理层，所述实时监控层包括可移动存储设备监控模块、策略解析模块、可移动存储设备加载模块；

所述可移动存储设备监控模块利用国产操作系统提供的udev机制监控可移动存储设备的插入、拔出，并将所述可移动存储设备的信息传递给所述策略解析模块，同时向可移动存储设备加载模块发送通知；

所述策略解析模块，接收所述可移动存储设备监控模块发送的可移动存储设备信息，解析策略数据，转化为与驱动同步的策略数据，转化后的所述策略数据进而转化为控制数据，对所述可移动存储设备上的文件的访问权限进行控制；

所述可移动存储设备加载模块，将所述可移动存储设备挂载的目录以指定的虚拟加密文件系统格式重新挂载；

所述拦截处理层包括控制数据更新模块、文件访问拦截模块、访问控制及加密服务模块；

所述文件访问拦截模块，负责拦截应用层对可移动存储设备中文件的访问行为，调用访问控制及加密服务模块对文件访问行为进行管理；

所述访问控制及加密服务模块根据所述控制数据对可移动存储设备及其存储的文件进行权限处理；

所述控制数据更新模块，用于接收实时监控层发送过来的控制数据，并通知访问控制及加密服务模块。

进一步地，所述可移动存储设备的信息包括可移动存储设备的序列号、分区信息。

进一步地，所述对可移动存储设备及其存储的文件进行权限处理，所述权限包括禁止访问文件、正常读写文件、只读明文、只读明文+密文、加密读写。

进一步地，所述权限相互之间是互斥的，针对同一个可移动存储设备，只能有一种访问控制方式生效。