專利名稱：一種usb接口安全控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，具體的說是一種USB接口安全控制方法。
背景技術(shù)：
近些年來(lái)，通用串行總線USB(Universal Serial Bus)因其即插即用、熱拔插、高 效等特性，應(yīng)用范圍極為廣泛。與此同時(shí)，計(jì)算機(jī)USB接口帶來(lái)的信息安全性問題也越來(lái)越 突出。一個(gè)便攜式USB存儲(chǔ)產(chǎn)品(如U盤、MP3、移動(dòng)硬盤、手機(jī)、數(shù)碼相機(jī)等)，通過USB接 口可以方便地將計(jì)算機(jī)中大量重要數(shù)據(jù)瞬間竊取，或是將病毒傳入計(jì)算機(jī)內(nèi)部，對(duì)計(jì)算機(jī) 造成巨大的安全隱患。因此，對(duì)USB接口進(jìn)行安全性控制是十分必要的，特別是涉密計(jì)算機(jī) 和涉密USB設(shè)備，其USB接口的安全性問題更為突出。對(duì)于USB接口通信進(jìn)行安全性控制，國(guó)內(nèi)外都有一定的研究，具體有以下幾種方 法(1)物理上直接去除USB接口。正如大多數(shù)保密單位的做法一樣，這種做法最為安 全，但是因噎廢食，使USB接口永遠(yuǎn)無(wú)法再使用。(2)從BIOS中禁止USB接口的使用，大多數(shù)新型計(jì)算機(jī)主板的BIOS中有禁止內(nèi) 置USB端口的選項(xiàng)，這種方法有一定的局限性，并不是所有的主板都有這樣的功能。而且， 在BIOS下禁止端口會(huì)將所有的USB 口都封掉，將會(huì)導(dǎo)致所有USB設(shè)備不能使用。(3)利用軟件進(jìn)行USB接口安全控制。利用軟件來(lái)控制流經(jīng)USB端口的數(shù)據(jù)，從而 達(dá)到USB接口通信安全的目的，這種方法在國(guó)內(nèi)外都比較常用，通常有以下幾類軟件防水 墻、計(jì)算機(jī)設(shè)備控制系統(tǒng)、專用的USB監(jiān)控軟件。防水墻防水墻的概念是由中軟總公司首先提出的，它是用來(lái)加強(qiáng)信息系統(tǒng)內(nèi)部 安全的重要工具，它處于內(nèi)部網(wǎng)絡(luò)中，是一個(gè)內(nèi)網(wǎng)監(jiān)控系統(tǒng)，可以隨時(shí)監(jiān)控內(nèi)部主機(jī)的安全 狀況。它的一個(gè)重要功能就是防止非法拷貝。用戶在未經(jīng)有效授權(quán)的情況下，不能用任何 載體拷貝任何信息。與此同時(shí)，系統(tǒng)將對(duì)授權(quán)狀態(tài)下的拷貝進(jìn)行監(jiān)控，并自動(dòng)將拷貝內(nèi)容備 案。這對(duì)于通過USB接口的數(shù)據(jù)起到了良好的保護(hù)作用。國(guó)內(nèi)防水墻軟件主要有中軟防水 墻系統(tǒng)WaterBox以及攀達(dá)科技公司的攀達(dá)防水墻。國(guó)外也有類似的軟件，如SecureWave 發(fā)布的新版SecureEXE軟件，兼有防火墻和防水墻的兩種功能。SecureEXE其中的一項(xiàng)功能 就是限制使用者以便攜式儲(chǔ)存裝置復(fù)制特定資料。計(jì)算機(jī)設(shè)備控制系統(tǒng)是對(duì)計(jì)算機(jī)的各種外部設(shè)備進(jìn)行控制的專用軟件。國(guó)外軟 件有Senfroce的企業(yè)移動(dòng)安全管理器(EMSM)，它使用中央控制組策略來(lái)管理計(jì)算機(jī)用戶 對(duì)各種不同渠道的訪問，而敏感數(shù)據(jù)就是從這些渠道流失的，利用EMSM可以實(shí)現(xiàn)USB端口 的限制。國(guó)內(nèi)的攀達(dá)計(jì)算機(jī)設(shè)備控制系統(tǒng)是一款計(jì)算機(jī)信息安全保密軟件，它可以控制計(jì) 算機(jī)的各種設(shè)備，防止計(jì)算機(jī)信息被非法拷貝，適用于各種需要嚴(yán)格保密的計(jì)算機(jī)或具備 特殊用途的計(jì)算機(jī)。USB監(jiān)控軟件是對(duì)USB接口進(jìn)行專門控制的軟件。USB Monitor就是這樣一款軟 件，它可以攔截所有通過USB設(shè)備存取的資料，并進(jìn)行實(shí)時(shí)監(jiān)控，支持資料記錄，錄制監(jiān)控項(xiàng)目工作階段，并于稍后播放。軟件控制USB接口方法在一定程度上能夠保證內(nèi)部的信息安全，防止信息泄漏。 但也存在著一定的局限性。首先，這些控制軟件一般都是對(duì)通過USB接口的數(shù)據(jù)進(jìn)行攔截， 并沒有進(jìn)行高層次的控制。另外，這類應(yīng)用軟件都屬于用戶進(jìn)程，具有一定權(quán)限的用戶就可 以通過殺掉進(jìn)程的方法來(lái)關(guān)閉程序，從而攻破系統(tǒng)的防御系統(tǒng)。(4)利用軟件或硬件對(duì)USB傳輸通道進(jìn)行加密控制。在USB接口數(shù)據(jù)輸入或輸出 的過程中嵌入一個(gè)加密解密操作過程，從而完成對(duì)USB接口數(shù)據(jù)通信的加密處理。即對(duì)進(jìn) 入U(xiǎn)SB接口的數(shù)據(jù)(若是同類型的密文形式)進(jìn)行解密，對(duì)從USB接口輸出的數(shù)據(jù)進(jìn)行加 密。數(shù)據(jù)的加密控制過程被嵌入到操作系統(tǒng)內(nèi)核，或嵌入到外置的USB通道加密器中，實(shí)現(xiàn) 計(jì)算機(jī)系統(tǒng)內(nèi)部使用明文數(shù)據(jù)，存入存儲(chǔ)設(shè)備的都是密文數(shù)據(jù)。使通過計(jì)算機(jī)USB接口的 數(shù)據(jù)具有自動(dòng)的安全控制能力，能夠保證數(shù)據(jù)的保密性。但是，從技術(shù)本身上來(lái)說，對(duì)數(shù)據(jù) 進(jìn)行加密并不能阻止攻擊者竊走密文，而且，眾所周知，所有基于密碼學(xué)的數(shù)據(jù)安全，都是 相對(duì)于破解代價(jià)(經(jīng)濟(jì)代價(jià)和時(shí)間代價(jià))而言的相對(duì)安全性。因此，利用軟件或硬件對(duì)USB 傳輸通道進(jìn)行加密控制的USB安全控制方法的安全性有限。此外，專利2007100049039提出一種“防U盤病毒接口，，方法，通過USB開關(guān)和單 片機(jī)在U盤插入計(jì)算機(jī)USB接口之前，對(duì)U盤上autorim. inf文件進(jìn)行刪除處理，達(dá)到計(jì)算 機(jī)免受U盤病毒感染的目的。該專利僅僅用于防止U盤病毒，對(duì)利用U盤進(jìn)行數(shù)據(jù)竊取無(wú) 能為力。專利20072012936提出一種“可防止計(jì)算機(jī)數(shù)據(jù)遭竊的計(jì)算機(jī)接口安全裝置”，通 過機(jī)械結(jié)構(gòu)的限制件完全置入于計(jì)算機(jī)接口插座內(nèi)，限制任一外界裝置插入該計(jì)算機(jī)插座 之中，該限制件的移出也需通過發(fā)明專用的解除件。從而限制使用該接口，達(dá)到防止防計(jì)算 機(jī)數(shù)據(jù)遭竊目的。該專利實(shí)質(zhì)上為一種USB接口機(jī)械鎖，其安全可靠性有限。

發(fā)明內(nèi)容
本發(fā)明的目的是防止USB外部設(shè)備通過計(jì)算機(jī)USB接口，對(duì)計(jì)算機(jī)構(gòu)成安全威脅， 特提供一種USB接口安全控制方法。為達(dá)到此目的，本發(fā)明采用一個(gè)智能開關(guān)裝置10對(duì)計(jì)算機(jī)的USB接口進(jìn)行安全控 制，智能開關(guān)裝置10—端為計(jì)算機(jī)USB接口 1，另一端為一個(gè)計(jì)算機(jī)安全接口 5 ；還采用一 個(gè)智能開關(guān)裝置20對(duì)外部設(shè)備的USB接口進(jìn)行安全控制，智能開關(guān)裝置20 —端為USB設(shè) 備接口 9，另一端為設(shè)備安全接口 6 ；當(dāng)計(jì)算機(jī)安全接口 5上接入基于安全接口 6的外部設(shè) 備時(shí)，智能開關(guān)裝置10若感知到計(jì)算機(jī)安全接口 5與設(shè)備安全接口 6間的握手信號(hào)USBOK 為低電平后，則智能開關(guān)裝置10才接通計(jì)算機(jī)USB接口 1的電源信號(hào)與計(jì)算機(jī)安全接口 5的電源信號(hào)，給外部設(shè)備供電，進(jìn)而，計(jì)算機(jī)與外部設(shè)備才開始分別使用智能開關(guān)裝置10 和智能開關(guān)裝置20相互進(jìn)行身份驗(yàn)證，驗(yàn)證通過后，智能開關(guān)裝置10才接通計(jì)算機(jī)USB接 口 1的數(shù)據(jù)線與計(jì)算機(jī)安全接口 5的數(shù)據(jù)線，智能開關(guān)裝置20才接通USB設(shè)備接口 9的數(shù) 據(jù)線與設(shè)備安全接口 6的數(shù)據(jù)線，使智能開關(guān)裝置10、20完全閉合，外部設(shè)備才能與計(jì)算機(jī) 進(jìn)行USB數(shù)據(jù)通信；否則，智能開關(guān)裝置10、20都處于斷開狀態(tài)，計(jì)算機(jī)USB接口 1和外部 設(shè)備USB接口 9都被各自智能開關(guān)裝置安全隔離，禁止使用；當(dāng)計(jì)算機(jī)安全接口 5不接入基 于安全接口 6的外部設(shè)備時(shí)，智能開關(guān)裝置10處于斷開狀態(tài)，從而對(duì)計(jì)算機(jī)USB接口 1進(jìn)行安全隔離，使計(jì)算機(jī)USB信號(hào)禁用，實(shí)現(xiàn)對(duì)計(jì)算機(jī)USB的安全控制；當(dāng)設(shè)備安全接口 6不 接入安全接口 5時(shí)，智能開關(guān)裝置20處于斷開狀態(tài)，從而對(duì)USB設(shè)備接口 9進(jìn)行安全隔離， 使外部設(shè)備USB信號(hào)禁用，實(shí)現(xiàn)對(duì)外部設(shè)備USB的安全控制。計(jì)算機(jī)安全接口 5和設(shè)備安全接口 6的具有相同的電氣信號(hào)1個(gè)握手信號(hào)USBOK 和4個(gè)標(biāo)準(zhǔn)USB信號(hào)(+5V的電源信號(hào)Vcc、地信號(hào)GND、數(shù)據(jù)信號(hào)D+、數(shù)據(jù)信號(hào)D-)，共5個(gè) 信號(hào)組成。智能開關(guān)裝置10由單片機(jī)2、USB切換開關(guān)3和電源開關(guān)4組成。智能開關(guān)裝置 10的一端為計(jì)算機(jī)USB接口 1，另一端為計(jì)算機(jī)安全接口 5。智能開關(guān)裝置10中，3 1的USB 切換開關(guān)3的2對(duì)選擇端分別與計(jì)算機(jī)USB接口 1的數(shù)據(jù)線、單片機(jī)2的USB數(shù)據(jù)線連接， 另外1對(duì)選擇端空置，不與任何線路連接；USB切換開關(guān)3的1對(duì)復(fù)用端與計(jì)算機(jī)安全接口 5的數(shù)據(jù)線連接。單片機(jī)2的兩條控制線分別與電源開關(guān)4、USB切換開關(guān)3連接。計(jì)算機(jī) USB接口 1、單片機(jī)2、USB開關(guān)3、電源開關(guān)4的電源信號(hào)為同一電源。計(jì)算機(jī)安全接口 5的 電源信號(hào)連接電源開關(guān)4的輸出端，計(jì)算機(jī)安全接口 5的兩條數(shù)據(jù)線連接USB切換開關(guān)的 1對(duì)復(fù)用端，計(jì)算機(jī)安全接口 5上USBOK信號(hào)與單片機(jī)2的第三條控制線相連。并且，計(jì)算 機(jī)USB接口 1、單片機(jī)2、USB開關(guān)3、電源開關(guān)4和計(jì)算機(jī)安全接口 5的地信號(hào)(GND)都為 同一地信號(hào)。智能開關(guān)裝置20由USB切換開關(guān)7和單片機(jī)8組成。智能開關(guān)裝置20的一端為 設(shè)備安全接口 6，另一端為USB設(shè)備接口 9。智能開關(guān)裝置20中，2:1的USB切換開關(guān)7的 2對(duì)選擇端分別與USB設(shè)備接口 9的數(shù)據(jù)線、單片機(jī)8的USB數(shù)據(jù)線連接，USB切換開關(guān)7 的1對(duì)復(fù)用端與設(shè)備安全接口 6連接。USB設(shè)備接口 9、單片機(jī)8、USB開關(guān)7和設(shè)備安全接 口 6的電源信號(hào)為同一電源。設(shè)備安全USB接口 6上USBOK信號(hào)與地信號(hào)(GND)線相連。 并且，USB設(shè)備接口 9、單片機(jī)8、USB開關(guān)7和設(shè)備安全USB接口 6的地信號(hào)(GND)都為同 一地信號(hào)。本發(fā)明具有以下有益效果使計(jì)算機(jī)和外部設(shè)備充分利用USB的便捷性、高效性 的同時(shí)，不依賴于計(jì)算機(jī)軟件和數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)對(duì)USB接口的安全控制，保證了 USB數(shù)據(jù) 通信的可信性，防止計(jì)算機(jī)和外部設(shè)備中重要信息通過USB接口泄漏。


圖1為本發(fā)明基于USB的計(jì)算機(jī)安全接口原理框圖；其中1為計(jì)算機(jī)USB接口，5為計(jì)算機(jī)安全接口，10為智能開關(guān)裝置，包含單片機(jī) 2、USB切換開關(guān)3和電源開關(guān)4。圖2為本發(fā)明基于USB的設(shè)備安全接口的原理框圖；其中6為設(shè)備安全USB接口，9為USB設(shè)備接口，20為智能開關(guān)裝置，包含USB切 換開關(guān)7，單片機(jī)8。圖3為本發(fā)明提供的計(jì)算機(jī)與外部設(shè)備間USB通信實(shí)施方式。
具體實(shí)施例方式根據(jù)圖1-3所示，計(jì)算機(jī)與外部設(shè)備使用本發(fā)明方法進(jìn)行USB數(shù)據(jù)通信時(shí)，只需將 計(jì)算機(jī)中標(biāo)準(zhǔn)USB信號(hào)與本發(fā)明中計(jì)算機(jī)USB接口 1連接，使計(jì)算機(jī)最終僅輸出計(jì)算機(jī)安
5全接口 5，就可實(shí)現(xiàn)計(jì)算機(jī)USB接口的安全控制之目的。具體優(yōu)選實(shí)施方式如下，實(shí)施方式 中外部設(shè)備USB信號(hào)與USB設(shè)備接口 9連接，使外部設(shè)備僅輸出設(shè)備安全接口 6。(1)計(jì)算機(jī)開機(jī)進(jìn)行初始化計(jì)算機(jī)內(nèi)部智能開關(guān)裝置10中單片機(jī)2控制電源開 關(guān)4處于斷開狀態(tài)，不輸出電源到安全接口 5 ；單片機(jī)2還控制USB切換開關(guān)3將計(jì)算機(jī)安 全接口 5的數(shù)據(jù)線為空置狀態(tài)，既不與單片機(jī)2的USB數(shù)據(jù)線相連，也不與計(jì)算機(jī)USB接口 1的數(shù)據(jù)線相連，而與USB切換開關(guān)3上空置的第3對(duì)選擇端相連；單片機(jī)2還控制計(jì)算機(jī) 安全接口 5的USBOK信號(hào)為高電平。(2)單片機(jī)2若探測(cè)到其USBOK信號(hào)為低電平后(外部設(shè)備通過設(shè)備安全接口 6 接入到了計(jì)算機(jī)安全接口 5)，單片機(jī)2控制電源開關(guān)4到閉合狀態(tài)，使計(jì)算機(jī)通過安全接口 5輸出電源信號(hào)到外部設(shè)備。否則，外部設(shè)備接入計(jì)算機(jī)失敗。(3)單片機(jī)2探測(cè)到其USBOK信號(hào)為低電平后，還控制USB切換開關(guān)3將單片機(jī)2 的USB數(shù)據(jù)線與計(jì)算機(jī)安全接口 5的數(shù)據(jù)線連接。(4)外部設(shè)備通過接口 5、接口 6得到電源信號(hào)后，開始初始化其內(nèi)部智能開關(guān) 20中單片機(jī)8控制USB切換開關(guān)7，將單片機(jī)8的USB數(shù)據(jù)線與設(shè)備安全接口 6的數(shù)據(jù)線 連接。(5)則單片機(jī)2通過其USB數(shù)據(jù)線、USB切換開關(guān)3、接口 5、接口 6和USB切換開 關(guān)7，與外部設(shè)備中單片機(jī)8對(duì)彼此身份進(jìn)行驗(yàn)證。若未通過驗(yàn)證，則外部設(shè)備接入計(jì)算機(jī) 失敗。(6)身份驗(yàn)證合格后，計(jì)算機(jī)中單片機(jī)2控制USB切換開關(guān)3將計(jì)算機(jī)USB接口 1 的數(shù)據(jù)線與計(jì)算機(jī)安全接口 5的數(shù)據(jù)線連接；外部設(shè)備中單片機(jī)8控制USB切換開關(guān)7將 USB設(shè)備接口 9的數(shù)據(jù)線與設(shè)備安全接口 6的數(shù)據(jù)線連接。(7)則，計(jì)算機(jī)與外部設(shè)備間就可通過計(jì)算機(jī)安全接口 5、設(shè)備安全接口 6進(jìn)行基 于USB的數(shù)據(jù)通信。因此，具有安全接口 5的計(jì)算機(jī)，僅僅允許具有安全接口 6，并經(jīng)過身份驗(yàn)證合格 后的外部設(shè)備，才能與其進(jìn)行USB數(shù)據(jù)通信。在充分利用了 USB的便捷性和高效性的同時(shí)， 也保證USB數(shù)據(jù)通信的可信性。
權(quán)利要求
一種USB接口安全控制方法，其特征在于采用一個(gè)智能開關(guān)裝置(10)對(duì)計(jì)算機(jī)的USB接口進(jìn)行安全控制，智能開關(guān)裝置(10)一端為計(jì)算機(jī)USB接口(1)，另一端為一個(gè)計(jì)算機(jī)安全接口(5)；還采用一個(gè)智能開關(guān)裝置(20)對(duì)外部設(shè)備的USB接口進(jìn)行安全控制，智能開關(guān)裝置(20)一端為USB設(shè)備接口(9)，另一端為設(shè)備安全接口(6)；當(dāng)計(jì)算機(jī)安全接口(5)上接入基于安全接口(6)的外部設(shè)備時(shí)，智能開關(guān)裝置(10)若感知到計(jì)算機(jī)安全接口(5)與設(shè)備安全接口(6)間的握手信號(hào)USBOK為低電平后，則智能開關(guān)裝置(10)才接通計(jì)算機(jī)USB接口(1)的電源信號(hào)與計(jì)算機(jī)安全接口(5)的電源信號(hào)，給外部設(shè)備供電，進(jìn)而，計(jì)算機(jī)與外部設(shè)備才開始分別使用智能開關(guān)裝置(10)和智能開關(guān)裝置(20)相互進(jìn)行身份驗(yàn)證，驗(yàn)證通過后，智能開關(guān)裝置(10)才接通計(jì)算機(jī)USB接口(1)的數(shù)據(jù)線與計(jì)算機(jī)安全接口(5)的數(shù)據(jù)線，智能開關(guān)裝置(20)才接通USB設(shè)備接口(9)的數(shù)據(jù)線與設(shè)備安全接口(6)的數(shù)據(jù)線，使智能開關(guān)裝置(10)、(20)完全閉合，外部設(shè)備才能與計(jì)算機(jī)進(jìn)行USB數(shù)據(jù)通信；否則，智能開關(guān)裝置(10)、(20)都處于斷開狀態(tài)，計(jì)算機(jī)USB接口(1)和外部設(shè)備USB接口(9)都被各自智能開關(guān)裝置安全隔離，禁止使用；當(dāng)計(jì)算機(jī)安全接口(5)不接入基于安全接口(6)的外部設(shè)備時(shí)，智能開關(guān)裝置(10)處于斷開狀態(tài)，從而對(duì)計(jì)算機(jī)USB接口(1)進(jìn)行安全隔離，使計(jì)算機(jī)USB信號(hào)禁用，實(shí)現(xiàn)對(duì)計(jì)算機(jī)USB的安全控制；當(dāng)設(shè)備安全接口(6)不接入安全接口(5)時(shí)，智能開關(guān)裝置(20)處于斷開狀態(tài)，從而對(duì)USB設(shè)備接口(9)進(jìn)行安全隔離，使外部設(shè)備USB信號(hào)禁用，實(shí)現(xiàn)對(duì)外部設(shè)備USB的安全控制。
2.根據(jù)權(quán)利要求1所述的一種USB接口安全控制方法，其特征在于所述智能開關(guān)裝 置(10)，包括單片機(jī)(2)、USB切換開關(guān)(3)和電源開關(guān)⑷；智能開關(guān)裝置(10)的一端為 計(jì)算機(jī)USB接口(1)，另一端為計(jì)算機(jī)安全接口(5)；智能開關(guān)裝置(10)中，3:1的USB切 換開關(guān)(3)的2對(duì)選擇端分別與計(jì)算機(jī)USB接口(1)的數(shù)據(jù)線、單片機(jī)(2)的USB數(shù)據(jù)線 連接，另外1對(duì)選擇端空置，不與任何線路連接；USB切換開關(guān)(3)的1對(duì)復(fù)用端與計(jì)算機(jī) 安全接口(5)的數(shù)據(jù)線連接；單片機(jī)(2)的兩條控制線分別與電源開關(guān)(4)、USB切換開關(guān)(3)連接；計(jì)算機(jī)USB接口(1)、單片機(jī)(2)、USB開關(guān)(3)、電源開關(guān)(4)的電源信號(hào)為同一 電源；計(jì)算機(jī)安全接口(5)的電源信號(hào)連接電源開關(guān)(4)的輸出端，計(jì)算機(jī)安全接口(5)的 兩條數(shù)據(jù)線連接USB切換開關(guān)的1對(duì)復(fù)用端，計(jì)算機(jī)安全接口(5)上USBOK信號(hào)與單片機(jī)(2)的第三條控制線相連；并且，計(jì)算機(jī)USB接口(1)、單片機(jī)(2)、USB開關(guān)(3)、電源開關(guān)(4)和計(jì)算機(jī)安全接口(5)的地信號(hào)GND都為同一地信號(hào)。
3.根據(jù)權(quán)利要求1所述的一種USB接口安全控制方法，其特征在于所述智能開關(guān)裝 置(20)，包括USB切換開關(guān)(7)和單片機(jī)(8)；智能開關(guān)裝置(20)的一端為設(shè)備安全接口(6)，另一端為USB設(shè)備接口(9)；智能開關(guān)裝置(20)中，2:1的USB切換開關(guān)(7)的2對(duì)選 擇端分別與USB設(shè)備接口(9)的數(shù)據(jù)線、單片機(jī)(8)的USB數(shù)據(jù)線連接，USB切換開關(guān)(7) 的1對(duì)復(fù)用端與設(shè)備安全接口(6)連接；USB設(shè)備接口(9)、單片機(jī)(8)、USB開關(guān)(7)和設(shè) 備安全接口(6)的電源信號(hào)為同一電源；設(shè)備安全USB接口(6)上USBOK信號(hào)與地信號(hào)GND 線相連；并且，USB設(shè)備接口(9)、單片機(jī)⑶、USB開關(guān)(7)和設(shè)備安全USB接口(6)的地 信號(hào)GND都為同一地信號(hào)。
全文摘要
一種USB接口安全控制方法，采用一個(gè)智能開關(guān)裝置(10)對(duì)計(jì)算機(jī)的USB接口進(jìn)行安全控制，智能開關(guān)裝置(10)一端為計(jì)算機(jī)USB接口(1)，另一端為一個(gè)計(jì)算機(jī)安全接口(5)；還采用一個(gè)智能開關(guān)裝置(20)對(duì)外部設(shè)備的USB接口進(jìn)行安全控制，智能開關(guān)裝置(20)一端為USB設(shè)備接口(9)，另一端為設(shè)備安全接口(6)。其優(yōu)點(diǎn)是使計(jì)算機(jī)和外部設(shè)備充分利用USB的便捷性、高效性的同時(shí)，不依賴于計(jì)算機(jī)軟件和數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)對(duì)USB接口的安全控制，保證了USB數(shù)據(jù)通信的可信性，防止計(jì)算機(jī)和外部設(shè)備中重要信息通過USB接口泄漏。
文檔編號(hào)G06F13/40GK101901559SQ201010243069
公開日2010年12月1日 申請(qǐng)日期2010年7月30日 優(yōu)先權(quán)日2010年7月30日
發(fā)明者伍華鳳, 劉杰, 常靜, 戴新發(fā), 陳敬東, 陳煒 申請(qǐng)人:中國(guó)船舶重工集團(tuán)公司第七○九研究所