一种USB存储设备的认证方法、系统及装置制造方法及图纸

本发明专利技术公开一种USB存储设备的认证方法、系统及装置，接入时，通过判断设备上是否具有规定的认证标识，确定是否为注册设备，认证成功的设备允许接入而认证失败的设备拒绝接入，并且为认证失败的设备提供注册功能；同时认证标识是对设备的唯一序列号与注册时的唯一注册标识进行加密所得，具有更高安全性；而对于非存储设备，因为无法保存特定的认证标识，无需进行认证即可正常使用。从而实现对USB存储设备的便捷、高效、稳定的自动认证。

【技术实现步骤摘要】
一种USB存储设备的认证方法、系统及装置
本专利技术属于信息安全
，尤其是涉及一种对USB存储设备接入计算机进行认证的方法以及认证系统与装置。
技术介绍
随着硬件技术的快速发展，基于移动存储设备的应用越来广泛，如数据存储、身份认证、电子邮箱等等。在企业的管理中，需要必要的措施防止使用移动存储设备进行数据导出的泄密可能，一种通常使用的彻底杜绝移动设备进行数据拷贝的方式，是直接对USB的接口进行诸如胶水封闭等的物理措施，但是由于使用USB接口的设备类型众多，例如打印机、键盘、鼠标等，物理封闭的措施会导致非存储用途的其他USB设备使用不便；而现有的软件措施多是进行设备认证，通常需要对设备进行账号绑定或者预先配置相关信息的移动存储设备才能接入，这种方式依靠软件运行的兼容性和稳定性，一旦无法及时准确获取信息则会导致设备认证失败、无法使用；同时目前常用的认证方式中，对不同该设备采用的是固定不变的认证信息，即被授权的设备都具有同样的认证信息，如同样的密钥文件，无法做到与设备唯一对应，容易被拷贝从而骗过认证系统；另外目前的安全认证方案，大都难以实现存储设本文档来自技高网...

【技术保护点】
1.一种USB存储设备的认证方法，其特征在于，包括：读取USB存储设备；判断是否具有正确的认证标识；若不具有认证标识或标识不正确则阻止该设备接入；若具有正确的认证标识则进一步读取设备序列号，并判断对应的注册信息是否正确，若注册信息正确则允许设备接入，若注册信息不正确或未查询到注册信息则阻止设备接入。/n

【技术特征摘要】
1.一种USB存储设备的认证方法，其特征在于，包括：读取USB存储设备；判断是否具有正确的认证标识；若不具有认证标识或标识不正确则阻止该设备接入；若具有正确的认证标识则进一步读取设备序列号，并判断对应的注册信息是否正确，若注册信息正确则允许设备接入，若注册信息不正确或未查询到注册信息则阻止设备接入。


2.根据权利要求1所述USB存储设备认证方法，其特征在于，若所述USB存储设备不具有认证标识，则发起注册请求：上报当前设备的序列号与注册信息；对设备序列号与注册标识进行加密生成认证标识；将认证标识写入设备的MBR分区；对设备进行格式化。


3.根据权利要求2所述USB存储设备认证方法，其特征在于，所述设备的注册标识，包括：收到设备注册请求时的时间戳，和/或，收到设备注册请求时生成的随机数。


4.根据权利要求3所述的USB存储设备认证方法，其特征在于，对设备序列号与注册标识采用MD5算法进行加密，并保存加密生成的认证标识；判断设备是否具有正确的认证标识，包括根据设备序列号，将从设备读取的认证标识与保存的认证标识进行匹配，若匹配成功表示具有正确的认证标识。


5.一种USB存储设备的认证系统，其特征在于，包括：
注册模块，用于接收包括设备序列号与注册信息的注册请求，并为设备生成唯一的认证标识；
存储模块，存储具有对应关系的设备序列号、设备注册信息与设备认证标识；
驱动模块，检测设备接入，并与设备进行通信；
认证模块，通过所述驱动模块对接入的设...

【专利技术属性】
技术研发人员：何建锋，李长江，
申请(专利权)人：西安交大捷普网络科技有限公司，
类型：发明
国别省市：陕西;61