[发明专利]一种U盘保护的方法和装置

说明书

本发明实施例公开了一种U盘保护的方法和装置，所述方法包括：对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集，获取所述U盘的实时状态的度量值；将获取的所述实时状态的度量值同预先搜集到的度量值进行对比，确定其可信状态；根据预先设置的U盘的安全级别和所述可信状态，确定所述U盘上的程序或文件的读写权限，以使所述终端做出响应。本发明实施例能够基于程序或文件的实时状态，通过安全级别和可信状态综合保护U盘。

技术领域

本发明实施例涉及操作系统安全技术，尤指一种U盘保护的方法和装置。

背景技术

U盘是网络安全和企事业单位机密资料安全的重要攻击手段。通过U盘，传播病毒、木马给网络环境带来极大的威胁，通过U盘企事业单位的重要资料可能受到被盗窃的风险。

对U盘的防护也有着两重要求，一是能够防止病毒、木马的传播，二是能够对企业的重要资源进行保护，防止U盘对重要资源的侵占。

现有的U盘防护技术，多是偏重于其中的一方面，难有二者兼顾的。因此不能满足U盘防护的安全级别和可信状态保护要求。

发明内容

为了解决上述技术问题，本发明实施例提供了一种U盘保护的方法和装置，能够基于程序或文件的实时状态，通过安全级别和可信状态综合保护U盘。

为了达到本发明目的，一方面，本发明实施例提供了一种U盘保护的方法，包括：

对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集，获取所述U盘的实时状态的度量值；

将获取的所述实时状态的度量值同预先搜集到的度量值进行对比，确定其可信状态；

根据预先设置的U盘的安全级别和所述可信状态，确定所述U盘上的程序或文件的读写权限，以使所述终端做出响应。

进一步地，所述对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集之前包括：

在管理端上对在终端上使用的U盘进行注册，注册时根据所述U盘的硬件状态计算设备标识ID。

进一步地，所述对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集之前还包括：

设置所述U盘的安全级别，来配置具体到一个文件或程序的读写权限。

进一步地，所述对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集之前还包括：

对U盘实时状态的所述度量值进行搜集。

进一步地，所述U盘的安全级别包括完全可信或部分可信。

进一步地，所述方法还包括：

将和上一次的实时状态的度量值对比后的结果，实时更新为新的度量值，以更新管理端的所述U盘的实时状态。

进一步地，所述方法还包括：

在管理端展示全局的度量值，也就是所有注册的U盘上一次使用后文件或程序实时状态的集合，分别以文件和服务进行展示。

另一方面，本发明实施例还提供了一种U盘保护的装置，包括：

获取模块，用于对在终端上运行的U盘上的程序或文件的实时状态进行监控和采集，获取所述U盘的实时状态的度量值；

对比模块，用于将获取的所述实时状态的度量值同预先搜集到的度量值进行对比，确定其可信状态；

确定权限模块，用于根据预先设置的U盘的安全级别和所述可信状态，确定所述U盘上的程序或文件的读写权限，以使所述终端做出响应。

进一步地，所述装置还包括设置模块，用于：