移動(dòng)存儲(chǔ)設(shè)備的接入控制方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，尤其涉及一種移動(dòng)存儲(chǔ)設(shè)備的接入控制方法及裝置。
【背景技術(shù)】
[0002]隨著計(jì)算機(jī)硬件的飛速發(fā)展，外圍設(shè)備日益增多，鍵盤(pán)、鼠標(biāo)、調(diào)制解調(diào)器、打印機(jī)、掃描儀早已為人所知，數(shù)碼相機(jī)、MP3隨身聽(tīng)接踵而至，其一般都采用越來(lái)越通用的移動(dòng)存儲(chǔ)設(shè)備的接口(例如:USB接口)與PC機(jī)進(jìn)行連接。
[0003]移動(dòng)存儲(chǔ)設(shè)備的接口即插即用使硬件的安裝過(guò)程得到了簡(jiǎn)化，這使用戶感覺(jué)到了使用移動(dòng)存儲(chǔ)設(shè)備的方便。在給用戶帶來(lái)便利的同時(shí)，也給各類(lèi)單位(尤其是涉密單位)帶來(lái)了安全隱患。移動(dòng)存儲(chǔ)設(shè)備的接口是內(nèi)部網(wǎng)絡(luò)信息泄密的一個(gè)重要途徑，同時(shí)也是內(nèi)部網(wǎng)絡(luò)的病毒源，因此很多涉密單位都采用物理上禁用移動(dòng)存儲(chǔ)設(shè)備的端口。
[0004]但由于移動(dòng)存儲(chǔ)設(shè)備種類(lèi)繁多且使用廣泛，僅僅簡(jiǎn)單禁用移動(dòng)存儲(chǔ)設(shè)備的接口會(huì)使無(wú)安全隱患的外圍設(shè)備(例如公司內(nèi)部注冊(cè)的允許執(zhí)行數(shù)據(jù)讀入讀出的USB、USB鼠標(biāo)、鍵盤(pán)等)均無(wú)法使用，這給用戶帶來(lái)了很多不便。

【發(fā)明內(nèi)容】

[0005]針對(duì)現(xiàn)有技術(shù)中的缺陷，本發(fā)明提供移動(dòng)存儲(chǔ)設(shè)備的接入控制方法及裝置，通過(guò)對(duì)移動(dòng)存儲(chǔ)設(shè)備的接入進(jìn)行控制，保障了終端數(shù)據(jù)的安全。
[0006]第一方面，本發(fā)明提供一種移動(dòng)存儲(chǔ)設(shè)備的接入控制方法，包括:
[0007]在檢測(cè)到有移動(dòng)存儲(chǔ)設(shè)備接入時(shí)，獲取由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)；
[0008]將所述由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與預(yù)設(shè)數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較；
[0009]根據(jù)比較結(jié)果確定是否允許所述移動(dòng)存儲(chǔ)設(shè)備的接入。
[0010]可選的，所述預(yù)設(shè)數(shù)據(jù)庫(kù)包括:白名單表和黑名單表；
[0011]相應(yīng)的，所述將所述由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與預(yù)設(shè)數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較，包括:
[0012]將由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與所述白名單表中的標(biāo)識(shí)進(jìn)行比較，判斷所述白名單表中是否存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)；
[0013]和/ 或，
[0014]將由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與所述黑名單表中的標(biāo)識(shí)進(jìn)行比較，判斷所述黑名單表中是否存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)。
[0015]可選的，所述根據(jù)比較結(jié)果，確定是否允許所述移動(dòng)存儲(chǔ)設(shè)備的接入，包括:
[0016]若所述白名單表中存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)，則允許所述移動(dòng)存儲(chǔ)設(shè)備的接入；
[0017]或者，
[0018]若所述黑名單表中存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)，則禁止所述移動(dòng)存儲(chǔ)設(shè)備的接入。
[0019]可選的，所述根據(jù)比較結(jié)果，確定是否允許所述移動(dòng)存儲(chǔ)設(shè)備的接入，包括:
[0020]若所述白名單表和所述黑名單表中均不存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)，則向服務(wù)器發(fā)送用于獲取將所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)加入白名單表或黑名單表的請(qǐng)求，同時(shí)禁止所述移動(dòng)存儲(chǔ)設(shè)備的接入；[0021 ] 接收所述服務(wù)器發(fā)送的將所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)加入所述白名單表或黑名單表的反饋信息；
[0022]根據(jù)所述反饋信息，更新所述數(shù)據(jù)庫(kù)中的白名單表或黑名單表。
[0023]可選的，在更新所述數(shù)據(jù)庫(kù)中的白名單表或黑名單表之后，所述方法還包括:
[0024]將所述由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與更新后的數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較，并執(zhí)行所述根據(jù)比較結(jié)果確定是否允許所述移動(dòng)存儲(chǔ)設(shè)備的接入的步驟。
[0025]第二方面，本發(fā)明還提供了一種移動(dòng)存儲(chǔ)設(shè)備的接入控制裝置，包括:
[0026]獲取模塊，用于在檢測(cè)到有移動(dòng)存儲(chǔ)設(shè)備接入時(shí)，獲取由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)；
[0027]比較模塊，用于將所述由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與預(yù)設(shè)數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較；
[0028]確定模塊，用于根據(jù)比較結(jié)果，確定是否允許所述移動(dòng)存儲(chǔ)設(shè)備的接入。
[0029]可選的，所述預(yù)設(shè)數(shù)據(jù)庫(kù)包括:白名單表和黑名單表；
[0030]相應(yīng)的，所述比較模塊，用于:
[0031]將由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與所述白名單表中的標(biāo)識(shí)進(jìn)行比較，判斷所述白名單表中是否存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)；
[0032]和/ 或，
[0033]將由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與所述黑名單表中的標(biāo)識(shí)進(jìn)行比較，判斷所述黑名單表中是否存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)。
[0034]可選的，所述確定模塊，用于:
[0035]在所述白名單表中存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)時(shí)，允許所述移動(dòng)存儲(chǔ)設(shè)備的接入；
[0036]或者，
[0037]在所述黑名單表中存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)時(shí)，禁止所述移動(dòng)存儲(chǔ)設(shè)備的接入。
[0038]可選的，所述終端還包括:
[0039]發(fā)送模塊，用于在所述白名單表和所述黑名單表中均不存在由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)時(shí)，向服務(wù)器發(fā)送用于獲取將所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)加入白名單表或黑名單表的請(qǐng)求；
[0040]所述確定模塊，用于在所述發(fā)送模塊向所述服務(wù)器發(fā)送請(qǐng)求時(shí)，禁止所述移動(dòng)存儲(chǔ)設(shè)備的接入；
[0041]接收模塊，用于接收所述服務(wù)器發(fā)送的將所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)加入所述白名單表或黑名單表的反饋信息；
[0042]數(shù)據(jù)庫(kù)更新模塊，用于根據(jù)所述反饋信息，更新所述數(shù)據(jù)庫(kù)中的白名單表或黑名單表。
[0043]可選的，所述比較模塊，還用于:
[0044]在更新所述數(shù)據(jù)庫(kù)中的白名單表或黑名單表之后，將所述由所述移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)與更新后的數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較。
[0045]由上述技術(shù)方案可知，本發(fā)明提供的移動(dòng)存儲(chǔ)設(shè)備的接入控制方法及裝置，通過(guò)獲取移動(dòng)存儲(chǔ)設(shè)備的生產(chǎn)廠商ID和設(shè)備ID組合的標(biāo)識(shí)，并將該表示與預(yù)設(shè)數(shù)據(jù)庫(kù)中的標(biāo)識(shí)進(jìn)行比較，確定是否允許該移動(dòng)存儲(chǔ)設(shè)備的接入，保障了終端數(shù)據(jù)的安全。
【附圖說(shuō)明】
[0046]通過(guò)閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對(duì)于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對(duì)本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中:
[0047]圖1為本發(fā)明一實(shí)施例提供的移動(dòng)存儲(chǔ)設(shè)備