具体实施方式

下面将结合本发明实施例附图，对本发明实施例的技术方案进行清楚、完整地描述，显然，以下所描述的实施例，仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动的前提下，所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实现原理是：

在云端建立可信用户数据库，所述可信用户数据库包括用户ID、用户名、对应的权限和验证信息；

通过USB设备插入到某个USB接口的插入事件，触发信息获取装置，获取用户的身份信息；

根据所述身份信息与所述验证信息的匹配结果，获得该用户对应的权限，并根据所述权限输出控制指令给所述电子设备对应的USB接口，控制该USB接口的权限。

本发明提供的方案，能够实现对多台电子设备上的USD接口使用权限进行灵活管理，使用方便，且安全性高。

为了对本发明的技术方案和实现方式做出更清楚地解释和说明，以下介绍实现本发明技术方案的几个优选的具体实施例。

需要说明的是，本文中“内、外”、“前、后”及“左、右”等方位词是以产品使用状态为基准对象进行的表述，显然，相应方位词的使用对本方案的保护范围并非构成限制。

具体实施例1。

本具体实施例1提供的方案，利用电子设备上的摄像头识别用户的人脸特征，并与在云端建立的可信用户数据库进行匹配，以实现对电子设备上的各个USB接口的使用权限进行灵活管理。

请参见图1，图1为本发明具体实施例1提供的一种电子设备的USB接口可信管理方法的流程图，该方法包括以下步骤：

步骤110，在云端建立可信用户数据库，可信用户数据库包括用户ID、用户名、USB接口使用权限和验证信息。其中，验证信息为用户的人脸特征。

步骤120，通过检测USB设备插入到电子设备上某个USB接口上的插入事件，触发电子设备上的信息获取装置，并通过该信息获取装置获取用户的身份信息。

具体地说，当用户将USB设备(例如U盘)插入到电子设备上的某一个USB接口上时，电子设备的操作系统就会检测到USB设备的插入事件，从而触发信息获取装置，信息获取装置启动后，会自动打开电子设备的摄像头，通过摄像头获取用户的人脸特征。

步骤130，电子设备将用户的人脸特征与可信用户数据库进行匹配。

如果在一定时间未检测到人脸或者在可信用户数据库中没有匹配到该用户，则说明该用户不属于该电子设备的可信用户，没有权限使用该电子设备的USB接口，于是，信息获取装置会向电子设备上对应的USB接口发出控制指令，使得该USB接口处于禁止使用状态。

如果在可信用户数据库中匹配到该用户，则根据该用户的用户ID，查询得到该用户的权限，并根据相应的权限向电子设备的该USB接口发送控制指令，控制该USB接口的权限。例如：如果用户的权限是完全权限，则完全开放该USB接口；如果用户的权限是读取权限，则将该USB接口的权限设置为只读，USB设备只能读取电子设备上的文件；而如果用户的权限是写入权限，则可以将电子设备上的文件复制到USB设备上。

本具体实施例中，电子设备的USB接口的默认权限为禁用，且USB设备拔出后，电子设备的USB接口恢复默认权限。

本具体实施例提供的方案，通过摄像头识别人脸特征，方便、快捷，并且安全性高。

另外，本具体实施例提供的方案，对用户设置为可信用户之后，其权限适用于所有的电子设备，因此，多台电子设备均可以通过云端可信用户数据库进行管理，方便了多台电子设备的管理。

具体实施例2。

本发明具体实施例2是在具体实施例1的基础上所做出的进一步改进，用于电子设备上没有摄像头时的应用场景，或者实现双重验证。具体步骤如下：

步骤210，在云端建立可信用户数据库，可信用户数据库包括用户ID、用户名、USB接口使用权限和验证信息。其中，验证信息为用户名，可以使用用户手机等移动终端上的扫一扫APP的唯一ID，例如使用微信扫一扫，则用户名为用户微信的openid。

步骤220，通过检测USB设备插入到电子设备上某个USB接口上的插入事件，触发电子设备上的信息获取装置，并通过该信息获取装置获取用户的身份信息。

具体地说，当用户将USB设备(例如U盘)插入到电子设备上的某一个USB接口上时，电子设备的操作系统就会检测到USB设备的插入事件，从而触发信息获取装置，信息获取装置启动后，会启动二维码生成器，生成一个随机二维码，显示在电子设备的屏幕上。

生成随机二维码，能够避免实际用户并不在电子设备旁边，通过扫之前的二维码让他人使用的问题，提高了安全性。

用户利用手机等移动终端的扫一扫APP功能，扫描该随机二维码并授权，于是电子设备就获取到了该用户扫一扫APP的唯一ID，例如使用微信扫一扫，则获得用户微信的opebid。

步骤230，电子设备将用户的APP的唯一ID与可信用户数据库进行匹配。

如果在可信用户数据库中没有匹配到该用户，则说明该用户不属于可信用户，没有权限使用该电子设备的USB接口，于是，信息获取装置会向电子设备上对应的USB接口发出控制指令，使得该USB接口处于禁止使用状态。

如果在可信用户数据库中匹配到该用户，则根据该用户的用户ID，查询得到该用户的权限，并根据相应的权限向电子设备的该USB接口发送控制指令，控制该USB接口的权限。

本具体实施例2可以与具体实施例1结合使用，以进一步提高全安性，例如：先进行扫一扫验证，然后再进行人脸验证；或者，先进行人脸验证，然后再进行扫一扫验证。

具体实施例3。

本发明具体实施例3是在具体实施例2的基础上所做出的进一步改进，提供了一种密码验证的方式，以进一步提高安全性。防止利用他人手机进行操作带来的安全隐患。具体方法如下：

步骤310，在云端建立可信用户数据库，可信用户数据库包括用户ID、用户名、USB接口使用权限和验证信息。其中，验证信息为用户输入的密码。

步骤320，通过检测USB设备插入到电子设备上某个USB接口上的插入事件，触发电子设备上的信息获取装置，并通过该信息获取装置获取用户的身份信息。

具体地说，当用户将USB设备(例如U盘)插入到电子设备上的某一个USB接口上时，电子设备的操作系统就会检测到USB设备的插入事件，从而触发信息获取装置，信息获取装置启动后，会首先启动二维码生成器，生成一个随机二维码，显示在电子设备的屏幕上；

用户利用手机等移动终端的扫一扫APP功能，扫描该随机二维码并授权，于是电子设备就获取到了该用户扫一扫APP的唯一ID，例如使用微信扫一扫，则获得用户微信的openid。

步骤330，电子设备将用户的APP的唯一ID与可信用户数据库进行匹配。

如果在可信用户数据库中没有匹配到该用户，则说明该用户不属于可信用户，没有权限使用该电子设备的USB接口，于是，信息获取装置会向电子设备上对应的USB接口发出控制指令，使得该USB接口处于禁止使用状态。

如果在可信用户数据库中匹配到该用户，则在电子设备上弹出输入密码窗口，用户利用遥控器或触摸输入等方式输入密码(密码为用户预先设定，并保存在云端的可信用户数据库中)。

电子设备验证用户输入的密码是否正确，如果不正确，信息获取装置会向电子设备上对应的USB接口发出控制指令，使得该USB接口处于禁止使用状态。

如果密码正确，则根据该用户的用户ID，查询得到该用户的权限，并根据相应的权限向电子设备的该USB接口发送控制指令，控制该USB接口的权限。

具体实施例4。

上述实施例中，验证管理模块设置在电子设备上，因此，电子设备需要预装验证管理模块才能进行。本发明具体实施例4是对上述实施例的进一步改进，将验证管理模块设置在云端，这样，电子设备上就不用下载安装验证管理模块了。具体实现方式为：

通过端口映射配置电子设备对外网可见，随机二维码由电子设备的内网地址+验证管理模块的云端链接组成，用户通过手机等移动终端的扫一扫APP功能，扫描该随机二维码后，打开云端验证管理模块小程序，由云端验证管理模块获取该用户扫一扫APP的用户名以及电子设备的端口映射地址(内网地址)，并将用户名与可信用户数据库进行匹配。

匹配成功，验证通过后，根据端口映射地址再将控制指令发送给相应的电子设备，由电子设备上控制相应USB接口的权限。

本发明方案中，USB设备插入到电子设备时，生成的随机二维码中包含有时间戳，用于指示USB设备插入的对应USB接口，电子设备会识别出该USB设备所插入的接口。

用户扫描该二维码时，同时也会获得该时间戳，验证管理模块获取用户名时同时也会得到该时间戳，验证管理模块生成的控制指令中也包含有该时间戳，这样，电子设备就可以通过时间戳获知控制指令是下达给哪一个USB接口的，从而实现了对不同USB接口的分别控制。

例如：电子设备上先后插入了两个U盘，其中先插入的U盘已经通过验证，正在复制文件。此时，后插入的设备经过验证后权限为只读，电子设备需要对USB接口进行控制，如果不能够正确区分控制指令下达的USB接口，则可能正在复制文件的U盘会被中止，从而产生USB接口控制混乱。通过时间戳则可以区分出两个不同的U盘，以及分别插入的USB接口，从而避免控制指令下达给错误的USB接口；或者，只能实现全部USB接口统一控制的问题。

因此，本申请方案具有更大的灵活控制管理功能。

具体实施例5。

本具体实施例5是对具体实施例3的进一步改进，将密码验证改变为手机移动终端上的指纹验证，相应地，云端可信用户数据库中的验证信息则包含有用户的指纹信息，电子设备可以与手机等移动终端连接，将密码输入窗口发送到手机移动终端，并将用户输入的密码或指纹一并发送给智能电子设备进行验证。用户可以通过手机输入密码和指纹，使用更加方便。

以上具体实施例中，可信数据库中的验证信息可以包括上述所有的验证信息，例如：人脸特征、微信号、密码和指纹等，在使用时根据情况进行单一匹配，或者多重匹配。

如图2、图3所示，本发明方案中，通过用户管理系统进行用户管理，用户可以通过扫码加入，通过管理员管理可信用户，对可信用户的权限进行管理，例如需要密码、微信可信账号认证、可信人脸认证等，增加权限或者更改权限，并更新可信用户数据库。该技术可通过现有技术实现，非本发明的重点。

具体实施例6。

本发明具体实施例6是对上述具体实施例的进一步改进，目的在于针对同一个用户，不同的电子设备具有不同的USB接口使用权限。例如，用户A对第一会议室内的第一电子设备没有USB使用权限，而对第二会议室内的第二电子设备具有复制权限。

为此，可信用户数据库中还包括有电子设备ID和USB接口号，对用户的身份信息进行验证时，还要匹配电子设备ID和USB接口号。电子设备在USB设备插入时，会自动得该USB接口号。

当验证管理模块设置在云端时，需要将USB接口号发送达到云端验证管理模块，同样地，云端验证管理模块下发控制指令时，需要携带电子设备ID和USB接口号，以达到精确控制。

在上述方法的基础上，本发明还提供了一种电子设备的USB接口可信管理系统，如图2所示，本发明提供的电子设备的USB接口可信管理系统，包括可信用户数据库10、信息获取装置20和验证管理模块30。

可信用户数据库10设置在云端，包括用户ID、用户名、USB接口使用权限和验证信息，其中验证信息可以包括人脸特征、微信号、密码和指纹等。另外，可信用户数据库10还可以包括电子设备ID和USB接口号。

信息获取装置20设置在电子设备40上，用于获取用户的身份信息。

信息获取装置20可以是摄像头，用于获取用户的人脸特征。

信息获取装置20也可以是二维码生成器和提取装置，二维码生成器用于生成一个随机二维码，提取装置用于根据对随机二维码的扫码，获得用户扫一扫APP的用户名。

信息获取装置20还可以包括密码输入装置和密码接收装置，密码输入装置用于用户输入密码，并根据扫码成功结果激活，密码接收装置用于接收用户输入的密码，并发送给验证管理模块30。

验证管理模块30设置在电子设备40上或者云端，用于根据用户的身份信息与验证信息的匹配结果，获得该用户对应的权限，并根据权限输出控制指令给电子设备对应的USB接口，控制该USB接口的权限。

上述装置和模块的功能在前述拥有一份中已有详细的介绍，在此不再赘述。

综合以上具体实施例的描述，本发明提供的一种电子设备的USB接口可信管理方法和系统，与现有技术相比，具有如下优点：

首先，可信用户数据库设置在云端而不是设置在每一台电子设备上，任何一台电子设备都可以进行可信验证，在安全方面得到加强，加强了大屏等电子设备上的文件保护，防止意外的泄露；在管理方面，简化了多台设备的管理。

第二、用户插入USB设备后自动启动摄像头获取用户的人脸特征，并通过可信用户数据库进行验证，使用方便，安全可靠。

第三、可以对任意一台电子设备的任意一个USB接口单独进行控制，USB接口管理更加灵活，更加智能化。

第四，可能通过修改可信用户数据库中用户的权限，实现对电子设备USB接口的权限管理，管理方便，灵活性高。

最后，还需要说明的是，在本文中使用的术语"包括"、"包含"或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句"包括一个…"限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本发明并不局限于上述最佳实施方式，任何人应该得知在本发明的启示下做出的结构变化，凡是与本发明具有相同或相近的技术方案，均落入本发明的保护范围之内。