CN101957901B - 外接式储存装置及其制造方法、其资讯安全管理方法 - Google Patents

Abstract

本发明是有关一种外接式储存装置及其制造方法、外接式储存装置的资讯安全管理方法。所述外接式储存装置的存储单元储存有一档案，此档案具有一识别码。此识别码可被安装有一资讯安全管理软件的电脑辨识，而此资讯安全管理软件会使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。在所述制造方法中，是在一外接式储存装置的存储单元中储存上述的档案。此外，在所述的资讯安全管理方法中，是利用上述的资讯安全管理软件，来判断连接至电脑的一外接式储存装置是否具有上述档案，以决定是否使电脑赋予此外接式储存装置对应的数据存取权限。

Description

外接式储存装置及其制造方法、其资讯安全管理方法

技术领域

本发明是有关于资讯安全领域的技术，且特别是有关于一种外接式储存装置及其制造方法，以及一种外接式储存装置的资讯安全管理方法。

背景技术

近年来，许多公司纷纷采用资讯安全(information security)管理系统，以保护公司内部的重要数据，避免重要数据外流而造成公司的重大损失。图1是资讯安全管理系统的其中一种架构示意图。请参照图1，此架构包括有资讯安全服务器102、AD(active directory，译为目录服务)服务器104、数据库(database)106及控制台(console)108。其中，资讯安全服务器102安装有资讯安全管理软件。上述这些设备是通过公司内部网路110而与电脑112、114、116、118及120连接，且这些电脑都安装有前述资讯安全管理软件的代理程序(agent)。管理者可通过控制台108来对数据库106设定上述电脑的数据存取权限，以便让资讯安全管理系统管理这些电脑的数据(或称资料)存取行为(详后述)。

图2是现有习知的一种应用于前述资讯安全管理系统的USB随身盘架构示意图。所谓USB随身盘即是USB flash drive，其中USB为universalserial bus的缩写，译为通用串列汇流排。请参照图2，此USB随身盘200包括有存储单元202、控制单元204及USB连接介面206。存储单元202具有一存储空间，此存储空间即是一般用以供使用者置放档案的空间。而此存储空间被划分为隐藏空间202-1及开放空间202-2这两个部分，且隐藏空间202-1内设有识别码(identification code，ID code)。当USB随身盘200通过其USB连接介面206而连接至电脑时，电脑只会显示出开放空间202-2内的储存内容，而不会显示出隐藏空间202-1内的储存内容。

前述的资讯安全管理系统分有两种操作方式，其中第一种操作方式是必须以随时连线的方式来进行操作，而第二种操作方式则是不必随时连线也可进行操作。请参照图1及图2来说明第一种操作方式。当有员工将USB随身盘200连接至图1中的任一电脑，例如连接至电脑116时，电脑116中的资讯安全管理软件的代理程序，就会去取得USB随身盘200的隐藏空间202-1内的识别码，并将有一USB随身盘连接至电脑116的情况，以及USB随身盘200的识别码告知资讯安全服务器102。接着，资讯安全服务器102便会向AD服务器104确认电脑116是否属于公司内部管控的电脑。

承上述，一但确认为是，资讯安全服务器102就会转而向数据库106确认USB随身盘200的识别码，以判断此识别码是否属于管理者事先通过控制台108输入至数据库106的内部管控识别码。若又确认为是，那么资讯安全服务器102就会向数据库106取得对应于USB随身盘200的识别码的数据存取权限，并将此数据存取权限告知电脑116。如此一来，电脑116中的资讯安全管理软件的代理程序，便可根据USB随身盘200的识别码的数据存取权限，来管控电脑116与USB随身盘200之间的数据存取行为。

接着将继续说明第二种方式，请再参照图1及图2。当有员工将USB随身盘200连接至图1中的任一电脑，例如连接至电脑116时，电脑116中的资讯安全管理软件的代理程序，就会去取得USB随身盘200的隐藏空间202-1内的识别码，并将取得的辨识码与电脑116事先储存的公司内部所有的管控识别码来做比对。这些管控识别码可由管理者事先通过控制台108来对数据库106进行设定，并于设定这些管控识别码的同时给定每一管控识别码对应的数据存取权限，进而让资讯安全服务器102可于设定完毕后将这些管控识别码及每一管控识别码对应的数据存取权限部署至电脑112、114、116、118及120。

因此，在代理程序取得识别码之后，一但代理程序判断所取得的识别码是属于公司内部管控识别码的其中之一时，代理程序就会依照此识别码对应的数据存取权限来管控电脑116与USB随身盘200之间的数据存取行为。反之，若代理程序判断所取得的识别码并不属于公司内部管控识别码时，代理程序就会限制电脑116与USB随身盘200之间的数据存取行为。而此处所指的限制，例如是禁止电脑116将档案储存至USB随身盘200，但电脑116仍可读取储存在USB随身盘200中的档案。

尽管使用图2所示型式的USB随身盘，有利于公司内部的资讯安全管控，然而由上述的说明可知，前述形式的USB随身盘乃是特制的USB随身盘，故必须有USB随身盘制造商愿意配合设计及生产才行。此外，在图2所示的USB随身盘200中，所采用的控制单元204也必须具有可将存储单元202的存储空间，划分为隐藏空间202-1及开放空间202-2这两个部分的功能，故也必须有控制单元制造商愿意配合设计及生产才行。这么一来，就会导致采用资讯安全管理系统的这些公司，必须再额外花费一笔钱去订做特制的USB随身盘，且也不见得花钱就买得到。

发明内容

本发明的目的就是在提供一种外接式储存装置，其适合与资讯安全管理系统搭配使用，并且容易制造。

本发明的另一目的就是在提供一种外接式储存装置的制造方法，其可制造出适合与资讯安全管理系统搭配使用的外接式储存装置，且制造过程快速，制造成本也低廉。

本发明的再一目的就是在提供一种外接式储存装置的资讯安全管理方法，其可使电脑能判断与其连接的外接式储存装置是否属于公司内部管控的外接式储存装置，据以决定是否赋予此外接式储存装置对应的数据存取权限。

本发明的目的及解决其技术问题是采用以下技术方案来实现的。依据本发明提出的一种外接式储存装置，其包括有连接介面及存储单元。此存储单元储存有一档案，而此档案具有一识别码。所述识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。

本发明的目的及解决其技术问题还采用以下技术方案来实现。依据本发明提出的一种外接式储存装置的制造方法。在此方法中，首先是提供一外接式储存装置，此外接式储存装置具有存储单元。接着，在上述存储单元中储存一档案，而此档案具有一识别码。所述识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。

本发明的目的及解决其技术问题另外再采用以下技术方案来实现。依据本发明提出的一种外接式储存装置的资讯安全管理方法，适用于一电脑，而此电脑安装有资讯安全管理软件。在此方法中，首先是利用资讯安全管理软件判断此电脑所连接的一外接式储存装置的存储单元中，是否储存了具有一识别码的一档案。接着，当判断为是时，利用资讯安全管理软件取得识别码，并确认识别码是否属于资讯安全管理软件所预设的多个管控识别码的其中之一，以决定是否使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。

本发明的目的及解决其技术问题还可采用以下技术措施进一步实现。

在本发明的一实施例中，上述的档案包括是一文本文档。

在本发明的一实施例所述的资讯安全管理方法中，当识别码属于资讯安全管理软件所预设的多个管控识别码的其中之一时，资讯安全管理软件便使电脑依据识别码而赋予上述外接式储存装置对应的数据存取权限。

在本发明的一实施例所述的资讯安全管理方法中，当识别码不属于资讯安全管理软件所预设的多个管控识别码的其中之一时，资讯安全管理软件便会限制电脑与上述外接式储存装置之间的数据存取行为。

在本发明的一实施例所述的资讯安全管理方法中，当上述外接式储存装置的存储单元中，并没有储存具有识别码的档案时，资讯安全管理软件便会限制电脑与上述外接式储存装置之间的数据存取行为。

本发明与现有技术相比具有明显的优点和有益效果。借由上述技术方案，本发明外接式储存装置及其制造方法、外接式储存装置的资讯安全管理方法至少具有下列优点及有益效果：本发明乃是在一外接式储存装置的存储单元中储存一档案，此档案具有一识别码，且此识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。因此，本发明所提出的外接式储存装置适合与资讯安全管理系统搭配使用，并且容易制造。此外，由于本发明所提出的外接式储存装置容易制造，故制造过程快速，且制造成本也低廉。进一步地，本发明还针对外接式储存装置提出一套资讯安全管理方法，通过辨识与电脑连接的外接式储存装置中是否储存具有识别码的档案，若为是，便又再进一步判别识别码是否属于公司内部的管控识别码，以这样的操作来判别此外接式储存装置是否属于公司内部列管的储存装置，据以决定是要依据识别码而赋予外接式储存装置对应的数据存取权限，还是要限制电脑与外接式储存装置之间的数据存取行为。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是现有资讯安全管理系统的其中一种架构示意图。

图2是现有习知的一种应用于前述资讯安全管理系统的USB随身盘架构示意图。

图3是本发明外接式储存装置较佳实施例的示意图。

图4是本发明外接式储存装置的制造方法较佳实施例的流程示意图。

图5是本发明外接式储存装置的资讯安全管理方法较佳实施例的流程示意图。

102：资讯安全服务器            104：AD服务器

106：数据库                    108：控制台

110：内部网路                  112、114、116、118、120：电脑

200、300：外接式储存装置       202、302：存储单元

202-1：隐藏空间                202-2：开放空间

204、304：控制单元             206：USB连接介面

302-1：档案                    306：连接介面

S402、S404、S502、S504、S506、S508、S510：步骤

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的外接式储存装置及其制造方法、外接式储存装置的资讯安全管理方法其具体实施方式、结构、方法、步骤、特征及其功效，详细说明如后。

请参照图3所示，是本发明外接式储存装置较佳实施例的示意图。本发明较佳实施例的外接式储存装置300包括：存储单元302、控制单元304及连接介面306。其中，存储单元302储存有档案302-1，此档案302-1例如是一个文本文档。而档案302-1具有识别码，此识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使前述电脑依据识别码而赋予外接式储存装置300对应的数据存取权限。简明来说，此外接式储存装置300的存储单元302的存储空间并未被划分成隐藏空间及开放空间这两个部分，而是直接储存具有识别码的档案302-1。

因此，资讯安全管理软件可使电脑依据上述识别码对应的数据存取权限，来管控电脑本身与外接式储存装置300之间的数据存取行为，例如限制电脑不能将电脑中的数据储存至外接式储存装置300，又或者是限制电脑不能将外接式储存装置300中的数据储存至电脑中。

假若外接式储存装置300是一个USB随身盘，则其连接介面306就是一个USB连接介面。而相较于在现有技术所提及的USB随身盘200，此外接式储存装置300的存储单元302的存储空间并不需要被划分为隐藏空间及开放空间这两个部分，且此外接式储存装置300所采用的控制单元304，也不必具有可将存储单元302的存储空间划分为隐藏空间及开放空间的功能。如此，便显得外接式储存装置300很容易制造。此外，若此外接式储存装置300是USB随身盘以外的储存装置，那么外接式储存装置300也可能不具有控制单元304。

请参照图4所示，是本发明外接式储存装置的制造方法较佳实施例的流程示意图。本发明较佳实施例的外接式储存装置的制造方法，首先是提供一外接式储存装置，其中此外接式储存装置具有存储单元(如步骤S402所示)。接着，在上述存储单元中储存一档案，此档案具有一识别码，此识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使前述电脑依据识别码而赋予外接式储存装置对应的数据存取权限(如步骤S404所示)。由上述可知，此方法仅需将具有识别码的档案储存在外接式储存装置的存储单元中，故外接式储存装置的制造过程快速，且制造成本也低廉。

进一步地，本发明还针对外接式储存装置提出一套资讯安全管理方法。请参阅图5所示，是本发明外接式储存装置的资讯安全管理方法较佳实施例的流程示意图。本发明较佳实施例的外接式储存装置的资讯安全管理方法，适用于一电脑，且此电脑安装有资讯安全管理软件。在此方法中，首先是利用资讯安全管理软件判断电脑所连接的外接式储存装置的存储单元中，是否储存了具有识别码的档案(如步骤S502所示)。当外接式储存装置的存储单元中，并没有储存具有识别码的档案时，资讯安全管理软件便会限制电脑与外接式储存装置之间的数据存取行为(如步骤S506所示)。而此处所指的限制，例如是禁止电脑将档案储存至外接式储存装置，但电脑仍可读取储存在外接式储存装置中的档案。

相反地，当外接式储存装置的存储单元中储存了具有识别码的档案时，便利用资讯安全管理软件取得识别码，并确认识别码是否属于资讯安全管理软件所预设的多个管控识别码的其中之一，以决定是否使电脑依据识别码而赋予外接式储存装置对应的数据存取权限(如步骤S504所示)。

在执行完步骤S504之后，当识别码属于资讯安全管理软件所预设的多个管控识别码的其中之一时，资讯安全管理软件便使电脑依据识别码而赋予外接式储存装置对应的数据存取权限(如步骤S508所示)。反之，当识别码不属于资讯安全管理软件所预设的多个管控识别码的其中之一时，资讯安全管理软件便会限制电脑与外接式储存装置之间的数据存取行为(如步骤S510所示)。

基于上述资讯安全管理方法的教示，图1所示的资讯安全管理系统的设计者，便可稍微修改资讯安全服务器102所安装的资讯安全管理软件的操作，以及电脑112、114、116、118及120所安装的资讯安全管理软件的代理程序的操作，让图3所示的外接式储存装置300适合与图1所示的资讯安全管理系统搭配使用。再用以下所述的外接式储存装置300与资讯安全管理系统之间的操作方式来举例之。

必须先说明的是，在此资讯安全管理方法中，所运用到的资讯安全管理系统亦分有两种操作方式，其中第一种操作方式是必须以随时连线的方式来进行操作，而第二种操作方式则是不必随时连线也可进行操作。请参照图1及图3来说明第一种操作方式。当有员工将外接式储存装置300连接至图1中的任一电脑，例如连接至电脑116时，电脑116中的资讯安全管理软件的代理程序，就会去取得外接式储存装置300的存储单元302中，所储存的档案302-1的识别码，并将有一外接式储存装置连接至电脑116的情况，以及外接式储存装置300的识别码告知资讯安全服务器102。接着，资讯安全服务器102便会向AD服务器104确认电脑116是否属于公司内部管控的电脑。

承上述，一但确认为是，资讯安全服务器102就会转而向数据库106确认外接式储存装置300的识别码，以判断此识别码是否属于管理者事先通过控制台108输入至数据库106的内部管控识别码。若又确认为是，那么资讯安全服务器102就会向数据库106取得对应于外接式储存装置300的识别码的数据存取权限，并将此数据存取权限告知电脑116。如此一来，电脑116中的资讯安全管理软件的代理程序，便可根据外接式储存装置300的识别码的数据存取权限，来管控电脑116与外接式储存装置300之间的数据存取行为。

接着将继续说明第二种方式，请再参照图1及图3。当有员工将外接式储存装置300连接至图1中的任一电脑，例如连接至电脑116时，电脑116中的资讯安全管理软件的代理程序，就会去取得外接式储存装置300的存储单元302中，所储存的档案302-1的识别码，并将取得的辨识码与电脑116事先储存的公司内部所有的管控识别码来做比对。这些管控识别码可由管理者事先通过控制台108来对数据库106进行设定，并于设定这些管控识别码的同时给定每一管控识别码对应的数据存取权限，进而让资讯安全服务器102可于设定完毕后将这些管控识别码及每一管控识别码对应的数据存取权限部署至电脑112、114、116、118及120。

因此，在代理程序取得识别码之后，一但代理程序判断所取得的识别码是属于公司内部管控识别码的其中之一时，代理程序就会依照此识别码对应的数据存取权限来管控电脑116与外接式储存装置300之间的数据存取行为。反之，若代理程序判断所取得的识别码并不属于公司内部管控识别码时，代理程序就会限制电脑116与外接式储存装置300之间的数据存取行为。此处所指的限制，例如是禁止电脑116将档案储存至外接式储存装置300，但电脑116仍可读取储存在外接式储存装置300中的档案。

综上所述，本发明乃是在一外接式储存装置的存储单元中储存一档案，此档案具有一识别码，且此识别码可被安装有资讯安全管理软件的电脑辨识，而资讯安全管理软件会使电脑依据识别码而赋予外接式储存装置对应的数据存取权限。因此，本发明所提出的外接式储存装置适合与资讯安全管理系统搭配使用，并且容易制造。此外，由于本发明所提出的外接式储存装置容易制造，故制造过程快速，且制造成本也低廉。进一步地，本发明还针对外接式储存装置提出一套资讯安全管理方法，通过辨识与电脑连接的外接式储存装置中是否储存具有识别码的档案，若为是，便又再进一步判别识别码是否属于公司内部的管控识别码，以这样的操作来判别此外接式储存装置是否属于公司内部列管的储存装置，据以决定是要依据识别码而赋予外接式储存装置对应的数据存取权限，还是要限制电脑与外接式储存装置之间的数据存取行为。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的方法及技术内容作出些许的更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (10)

1.一种外接式储存装置，其特征在于其包括：

一连接介面；以及

一存储单元，储存有一档案，该档案具有一识别码，该识别码仅可被安装有一资讯安全管理软件的一电脑辨识，而该资讯安全管理软件会使该电脑依据该识别码而赋予该外接式储存装置对应的数据存取权限，从而管控该电脑与该外接式储存装置之间的数据存取行为，其中该外接式储存装置与该电脑是互相独立的两个电子装置。

2.根据权利要求1所述的外接式储存装置，其特征在于其中所述的档案是一文本文档。

3.根据权利要求1所述的外接式储存装置，其特征在于其中所述的连接介面是一USB连接介面。

4.一种外接式储存装置的制造方法，其特征在于其包括以下步骤：

提供一外接式储存装置，其中该外接式储存装置具有一存储单元；以及

在该存储单元中储存一档案，该档案具有一识别码，该识别码仅可被安装有一资讯安全管理软件的一电脑辨识，而该资讯安全管理软件会使该电脑依据该识别码而赋予该外接式储存装置对应的数据存取权限，从而管控该电脑与该外接式储存装置之间的数据存取行为，其中该外接式储存装置与该电脑是互相独立的两个电子装置。

5.根据权利要求4所述的外接式储存装置的制造方法，其特征在于其中所述的档案是一文本文档。

6.根据权利要求4所述的外接式储存装置的制造方法，其特征在于其中所述的连接介面是一USB连接介面。

7.一种外接式储存装置的资讯安全管理方法，适用于一电脑，该电脑安装有一资讯安全管理软件，其特征在于该方法包括以下步骤：

利用该资讯安全管理软件判断该电脑所连接的一外接式储存装置的一存储单元中，是否储存了具有一识别码的一档案，该识别码仅可被安装有该资讯安全管理软件的该电脑辨识；以及

当判断为是时，利用该资讯安全管理软件取得该识别码，并确认该识别码是否属于该资讯安全管理软件所预设的多个管控识别码的其中之一，以决定是否使该电脑依据该识别码而赋予该外接式储存装置对应的数据存取权限，从而管控该电脑与该外接式储存装置之间的数据存取行为，其中该外接式储存装置与该电脑是互相独立的两个电子装置。

8.根据权利要求7所述的外接式储存装置的资讯安全管理方法，其特征在于其中当该识别码属于该资讯安全管理软件所预设的多个管控识别码的其中之一时，该资讯安全管理软件便使该电脑依据该识别码而赋予该外接式储存装置对应的数据存取权限。

9.根据权利要求7所述的外接式储存装置的资讯安全管理方法，其特征在于其中当该识别码不属于该资讯安全管理软件所预设的多个管控识别码的其中之一时，该资讯安全管理软件便限制该电脑与该外接式储存装置之间的数据存取行为。

10.根据权利要求7所述的外接式储存装置的资讯安全管理方法，其特征在于其中当该存储单元中，并没有储存具有该识别码的该档案时，该资讯安全管理软件便限制该电脑与该外接式储存装置之间的数据存取行为。

Images