一种扫描移动存储设备的方法、装置和系统制造方法及图纸

本发明专利技术公开了一种扫描移动存储设备的方法、装置和系统，涉及信息安全技术领域。所述方法包括：枚举移动存储设备的根目录文件，将匹配黑名单、特殊规则列表或云查询类型列表的根目录文件添加到扫描列表中，扫描移动存储设备的非根目录文件，将与黑名单中的非根目录路径匹配的项添加到扫描列表中，将扫描列表中的云查询类型发送到服务器端，将服务器端反馈的安全信息保存到扫描列表中，将扫描列表的各项与白名单进行匹配，将匹配项的安全信息修改为可信任，展示扫描列表中的信息。本发明专利技术的技术方案，可以在移动存储设备连接到终端上时，对移动存储设备进行扫描，有效地查获有风险的文件，由此解决了移动存储设备上的风险文件危害终端安全的问题。

【技术实现步骤摘要】

本专利技术涉及信息安全
，具体涉及一种扫描移动存储设备的方法、装置和系统。
技术介绍
移动存储设备是指可以在不同终端间移动的存储设备，包括U盘、移动硬盘以及闪存卡等等。人们经常使用移动存储设备进行文件的备份、携带及转移。一些移动存储设备带有USB (Universal Serial BUS，通用串行总线)接口，在需要对这种移动存储设备进行数据的读写时，需要将其通过通用串行总线接口连接到计算机上，并且在使用完毕之后，需要按照规定的程序将其从计算机上卸载之后才能从通用串行总线接口拔出。例如，通常需要用户点击任务栏右下角中显示为“安全删除硬件”的按钮，当弹出“安全删除USB MassStorage Device-驱动器”提示之后，点击该提示，等到“安全删除硬件”按钮消失之后，SP可将移动存储设备从通用串行总线接口拔出。随着网络技术的发展，也出现了众多针对移动存储设备的病毒、木马等，严重危害了计算机安全。并且由于移动存储设备的可移动性，在感染病毒会传播到很多计算机上。因此，需要在移动存储设备连接到计算机上时，对其进行扫描以查获有风险的文件。
技术实现思路
鉴于上述问题，提出了本专利技术以本文档来自技高网...

【技术保护点】
一种扫描移动存储设备的方法，其中，该方法包括：枚举所述移动存储设备的根目录文件，对于枚举到的至少一个根目录文件，判断该根目录文件是否匹配预先保存的黑名单、特殊规则列表或云查询类型列表中的任一项，是则将该根目录文件添加到扫描列表中；扫描所述移动存储设备的非根目录文件，如果有与黑名单中的非根目录路径匹配的非根目录文件，则将该匹配的非根目录文件添加到所述扫描列表中；将扫描列表中的云查询类型发送到服务器端进行安全查询，将服务器端反馈的安全信息对应保存到扫描列表中；将扫描列表中的每项与预先保存的白名单进行匹配，将匹配项的安全信息修改为可信任；展示扫描列表中的信息。

【技术特征摘要】
1.一种扫描移动存储设备的方法，其中，该方法包括: 枚举所述移动存储设备的根目录文件，对于枚举到的至少一个根目录文件，判断该根目录文件是否匹配预先保存的黑名单、特殊规则列表或云查询类型列表中的任一项，是则将该根目录文件添加到扫描列表中； 扫描所述移动存储设备的非根目录文件，如果有与黑名单中的非根目录路径匹配的非根目录文件，则将该匹配的非根目录文件添加到所述扫描列表中； 将扫描列表中的云查询类型发送到服务器端进行安全查询，将服务器端反馈的安全信息对应保存到扫描列表中； 将扫描列表中的每项与预先保存的白名单进行匹配，将匹配项的安全信息修改为可信任; 展不扫描列表中的信息。2.按权利要求1所述的方法，其中，枚举所述移动存储设备的根目录文件包括: 如果所述移动存储设备的根目录文件的数量少于或等于预设数量，则枚举所述移动存储设备的全部根目录文件； 如果所述移动存储设备的根目录文件的数量多于预设数量，则枚举所述移动存储设备的所述预设数量的根目录文件。3.按权利要求1所述的方法，其中，所述展示扫描列表中的信息包括: 如果扫描列表中包含隐藏文件，则提示用户是否展示隐藏文件，当用户选择确认时，展示隐藏文件。4.按权利要求1所述的方法，其中，在所述展示扫描列表中的信息之后，该方法进一步包括: 根据用户指令对扫描列表中的安全信息表示有风险的项进行相应处理； 处理完成后将处理结果在计算机的用户界面上展示。5.按权利要求1所述的方法，其中，在所述枚举所述移动存储设备的根目录文件之前，该方法进一步包括: 检查所述移动存储设备中的autorun.1nf文件，判断该autorun.1nf文件指向的可执行文件是否存在风险，是则将该可执行文件添加到扫描列表中，并阻止系统自启动autorun.1nf文件指向的文件。6.按权利要求1所述的方法，其中，在所述展示扫描列表中的信息之前，该方法进一步包括: 将扫描列表的各项与可信任列表进行匹配，将匹配项的安全信息修改为可信任。7.按权利要求1所述的方法，其中，所述对于枚举到的至少一个根目录文件，判断该根目录文件是否匹配预先保存的黑名单、特殊规则列表或云查询类型列表中的任一项，是则将该根目录文件添加到扫描列表中包括: 步骤A，判断该根目录文件是否匹配黑名单中的任一项，是则将该根目录文件添加到扫描列表中，否则执行步骤B; 步骤B，判断该根目录文件是否匹配特殊规则列表中的任一项，是则将该根目录文件添加到扫描列表中，否则执行步骤C ; 步骤C，判断该根目录文件是否匹配云查询类型列表中的任一项，是则将该根目录文件添加到扫描列表中。8.按权利要求1至7中任一项所述的方法，其中，所述预先保存的黑名单、特殊规则列表、云查询类型列表以及白名单为本地保存的，或为服务器端保存的。9.按权利要求1至7中任一项所述的方法，其中，该方法在枚举所述移动存储设备的根目录文件之前进一步包括: 加载扫描逻辑实现文件； 由所述扫描逻辑实现文件加载保存有黑名单、特殊规则列表、云查询类型列表和白名单的扫描规则文件。10.一种扫描移动存储设备的装置...

【专利技术属性】
技术研发人员：何博，宁敢，苏洁，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：