一种移动存储管理控制系统技术方案

本发明专利技术提出了一种移动存储管理控制系统，包括：移动存储设备和主机，其中，所述移动存储设备包括：存储器模块、安全控制模块和USB接口控制模块，所述存储器模块与所述安全控制模块连接，所述安全控制模块与所述USB接口控制模块连接；所述主机包括：驱动层设备和用户软件层设备，驱动层设备，包括：USB总线、USB驱动模块、加解密模块和ATA驱动模块，所述用户软件层设备，包括：日志记录模块、操作监控模块和交互界面模块。本发明专利技术可以防止U盘等存储工具在使用过程中给企业带来的信息泄露、病毒传播等安全风险。

【技术实现步骤摘要】
一种移动存储管理控制系统
本专利技术涉及移动存储设备
，特别涉及一种移动存储管理控制系统。
技术介绍
该产品采用重要文档集中存储服务器端集中统一下发策略，采用强加密算法和硬件验证技术，避免了存储数据的非法存取和意外泄漏可对信息的分发路径及U盘的数据交换行为进行全方位细粒度审计花指令防逆向工程：由于计算机原理的特性，应用程序均可以通过反汇编操作，得到汇编代码。这些代码均为“指令”加“数据”的格式，而反汇编操作可以获得指令开始的首地址，然后根据指令判断是哪条汇编语句。最终可以获得“指令”对应的“数据”，造成安全隐患。为了降低这个隐患，我们在适当位置，植入特定的花指令汇编代码，改变程序执行顺序，使反汇编得出的“数据”并非正确的结果，从而加大逆向工程的分析的难度。加壳防逆向工程：除了花指令干扰逆向分析。在应用程序代码的关键位置，同样会使用加壳技术，使用复杂的加密算法，对这些代码进行加密处理，并且加密所用的密钥与应用程序自身相关。所以即使通过反汇编，也无法得知应用程序做了什么操作，通过修改应用进行，以下是普通存储设备常见的问题：...

【技术保护点】
1.一种移动存储管理控制系统，其特征在于，包括：移动存储设备和主机，其中，/n所述移动存储设备包括：存储器模块、安全控制模块和USB接口控制模块，所述存储器模块与所述安全控制模块连接，所述安全控制模块与所述USB接口控制模块连接，所述存储器模块用于存储数据，所述安全控制模块用于对存储的数据进行安全检测，包括对由电脑通过USB接口控制模块传输来的数据进行病毒扫描；所述USB接口控制模块用于实现电脑与移动存储设备之间数据的双向传输；/n所述主机包括：驱动层设备和用户软件层设备，其中，/n所述驱动层设备，包括：USB总线、USB驱动模块、加解密模块和ATA驱动模块，所述USB总线与所述USB接口控制...

【技术特征摘要】
1.一种移动存储管理控制系统，其特征在于，包括：移动存储设备和主机，其中，
所述移动存储设备包括：存储器模块、安全控制模块和USB接口控制模块，所述存储器模块与所述安全控制模块连接，所述安全控制模块与所述USB接口控制模块连接，所述存储器模块用于存储数据，所述安全控制模块用于对存储的数据进行安全检测，包括对由电脑通过USB接口控制模块传输来的数据进行病毒扫描；所述USB接口控制模块用于实现电脑与移动存储设备之间数据的双向传输；
所述主机包括：驱动层设备和用户软件层设备，其中，
所述驱动层设备，包括：USB总线、USB驱动模块、加解密模块和ATA驱动模块，所述USB总线与所述USB接口控制模块连接，所述USB驱动模块与所述USB总线连接，所述加解密模块与所述USB驱动模块和所述ATA驱动模块连接，其中，所述USB驱动模块用于控制用户的控制指令驱动USB总线和加解密模块动作，包括驱动USB总线与所述USB接口控制模块传输数据和指令，驱动所述加解密模块对传输数据进行加解密处理，以及将USB驱动数据反馈至用户软件层设备；所述ATA驱动模块用于驱动硬盘工作,操作监控模块与驱动层的ATA驱动模块交互文件信息，ATA驱动模块将传入的文件数据流按照文件系统组织为文件数据块传入加解密模块。加解密模块对用户层传入的日志信息和ATA驱动模块传入的文件数据块进行加密；
所述用户软件层设备，包括：日志记录模块、操作监控模块和交互界面模块，所述日志记录模块与所述加解密模块、操作监控模块和交互界面模块连接，所述操作监控模块与所述ATA...

【专利技术属性】
技术研发人员：罗远哲，李雪茹，李冠蕊，
申请(专利权)人：北京中超伟业信息安全技术股份有限公司，
类型：发明
国别省市：北京;11