[发明专利]一种基于IoT设备的USB存储介质安全管理系统及方法

说明书

本发明公开了一种基于IoT设备的USB存储介质安全管理方法，包括以下步骤：云平台根据IoT设备获取的接入的USB存储介质的ID，根据通过管理员PC设置的ID池和校验规则判断是否对接入的USB存储介质放行；云平台通过校验，将访问权限范围和倒计时下发到IoT设备，以供被放行的USB存储介质通过IoT设备接入用户PC；云平台根据ID池和倒计时，对被放行的USB存储介质进行管理。本发明，以USB存储介质的ID作为唯一的识别号，通过IoT设备获取接入的USB存储介质的ID，并由云平台根据ID池白名单以及校验规则进行校验实现了USB存储介质接入管理，提高了企业内信息的安全程度，无需对全局内全部设备进行软件安装和调试，降低了企业内对于设备的USB端口全局管理的成本。

技术领域

本发明涉及计算机安全技术领域，具体涉及一种基于IoT设备的USB存储介质安全管理系统及方法。

背景技术

公司电脑通常存储了不少公司的重要文件，其中很多文件属于公司的商业机密，为保证公司文件安全，避免通过U盘等存储介质复制公司电脑内的文件，需要对公司电脑进行设置。常用的方式是通过组策略禁用U盘、注册表禁用U盘等方式来达到禁止U盘使用、屏蔽USB存储设备的目的，但此类方法很容易通过技术手段进行反向修改，而重新实现U盘的使用。

随软件技术的发展，电脑监控软件以及配备有监控软件的管理装置越来越受到市场欢迎。如中国发明专利CN111783177A提供的一种USB端口进行安全防护和管理的装置及方法，USB Device接口插头设有一个，USB Device接口插入被保护的计算机的USB端口；USBHost接口设置若干个，USB Host接口接入USB设备；中央处理器连接在USB Device接口插头和USB Host接口之间，中央处理器中烧录运行有安全防护软件，安全防护软件对USB Host接口和Device接口之间的数据传输进行安全防护控制。该方案在一定程度上实现了对USB外设的精细化管控，起到保证被保护计算机的机密信息不会泄露到非法存储介质的目的。

但是该方案仅能进行单台设备的单独管理，当需要进行全局管理时，仍需借助在安装在全局设备上的软件进行统一的管理，需要耗费大量人力和时间进行软件的安装和调配，效率很低，管理的自动化程度低。

有鉴于此，急需对现有的USB端口安全防护和管理方法进行改进，以实现计算机USB端口全局防护和管理。

发明内容

本发明所要解决的技术问题是现有USB端口安全防护和管理方法仅能就单台设备进行管理、管理的智能化程度和自动化程度低、不能满足用户需求的问题。

为了解决上述技术问题，本发明所采用的技术方案如下：

一种基于IoT设备的USB存储介质安全管理方法，包括以下步骤：

云平台根据IoT设备获取的接入的USB存储介质的ID，根据通过管理员PC设置的ID池和校验规则判断是否对接入的USB存储介质放行；

云平台通过校验，将访问权限范围和倒计时下发到IoT设备，以供被放行的USB存储介质通过IoT设备接入用户PC；

云平台根据ID池和倒计时，对被放行的USB存储介质进行管理。

在上述方案中，优选的，所述ID包括PID和VID。

在上述方案中，优选的，所述ID池内包括ID白名单以及ID对应的访问权限范围、访问限制时长和可访问时间区间。

在上述方案中，优选的，云平台校验所述接入的USB存储介质ID，包括以下步骤：

云平台判断接入的USB存储介质的ID是否在ID白名单上；

云平台通过ID白名单判断，云平台判断接入的USB存储介质是否在可访问时间区间内访问；