[发明专利]通用串行总线存储设备及其访问控制方法

摘要

本发明提供了一种USB存储设备及其访问控制方法。在USB存储设备上提供了访问控制模块。将存储空间划分为至少一个数据存储实体。设定每个用户对每个数据存储实体的访问权限，并存储在USB存储设备上作为访问权限列表。每次USB存储设备和USB主机相连接到断开连接之间的过程为一次会话。在会话建立时，用户提供认证信息使USB设备鉴别用户，并保存当次会话中所使用的用户信息。在当次会话中，当用户主机对USB存储设备上的数据存储实体发出访问请求时，由访问控制模块基于当次会话中的用户信息查询访问权限列表，以确定该用户是否具有对所请求的数据存储实体的访问权。当该用户不具有对该数据存储实体的访问权时，访问控制模块拒绝该用户对该数据存储实体的访问请求。

主权项

1.一种USB存储设备的访问控制方法，包括：在所述USB存储设备上提供访问控制模块；将所述USB存储设备上的存储空间划分为至少一个数据存储实体；设定每个用户对每个数据存储实体的访问权限；在所述USB存储设备上存储所述访问权限，作为访问权限列表；当用户通过经由USB接口而与所述USB存储设备相连接的主机对所述USB存储设备上的数据存储实体发出访问请求时，由所述访问控制模块查询所述访问权限列表，以确定该用户是否具有对所请求的数据存储实体的访问权；以及当该用户不具有对该数据存储实体的访问权时，所述访问控制模块拒绝该用户对该数据存储实体的访问请求，而当该用户具有对该数据存储实体的访问权时，允许该用户对该数据存储实体的访问请求。