移动存储器、移动存储器的访问控制方法及系统

摘要

本发明公开了一种移动存储器、移动存储器的访问控制方法及系统，属信息安全领域。该方法包括：移动存储器与文件信息显示装置连接后，接收由所述文件信息显示装置发送的认证请求；接收到所述认证请求后，移动存储器从其证书读写接口所连接的证书存储装置获取与所述认证请求对应的用户证书，并对所述用户证书进行认证；证书认证成功后，移动存储器对文件信息显示装置发送的文件访问请求进行访问控制。该方法避免了目前采用的静态口令进行用户身份认证，造成的移动存储装置访问控制的安全性较差的问题。

主权项

一种移动存储器的访问控制方法，其特征在于，该方法包括以下步骤：移动存储器与文件信息显示装置连接后，接收由所述文件信息显示装置发送的认证请求；接收到所述认证请求后，移动存储器从其证书读写接口所连接的证书存储装置获取所述移动存储器生成的与所述认证请求对应的用户证书，并对所述用户证书进行认证，所述用户证书为所述证书存储装置中存储的多个用户证书或存储的唯一用户证书，所述认证为CA认证；证书认证成功后，移动存储器对文件信息显示装置发送的文件访问请求进行访问控制，所述移动存储器通过以下方式对文件信息显示装置发送的文件访问请求进行访问控制：移动存储器接收文件信息显示装置发送的文件访问请求，确认所述文件访问请求的权限，按所述文件访问请求的权限对移动存储器进行相应的文件访问操作。