[发明专利]外围装置的访问管控

说明书

在示例中，用于外围装置的访问管控的设备可以包括处理器以及与外围装置和处理器通信的通信接口。处理器可以识别与从第一外围装置接收输入数据相关联的模式，其中模式包括击键速率、击键模式中的延迟、击键压力或其组合。类似地，处理器可以响应于检测到与装置耦接的第二外围装置的枚举，将从第二外围装置接收的特定输入数据与模式进行比较，并且基于该比较来管控第二外围装置对设备的访问。

背景技术

一旦主机计算装置发现新的外围装置，主机可以发送在主机和外围装置之间建立直接通信路径的请求。从此，主机可以通过向外围装置发出包含多种请求的控制传输来尝试枚举外围装置。在枚举期间，主机可以使用装置驱动器为外围装置选择配置。

附图说明

可以在考虑以下结合附图的详细描述时更全面地理解多种示例，在附图中：

图1图示了与本公开一致的用于外围装置的访问管控的示例设备；

图2图示了与本公开一致的包括用于外围装置的访问管控的指令的示例计算设备的框图；以及

图3图示了与本公开一致的包括用于外围装置的访问管控的指令的示例计算设备的框图。

具体实施方式

越来越多的装置被设计成以有线或无线方式与其他电子装置进行通信。作为例示，其中诸如人机接口装置、大容量储存装置、音频装置、视频装置、通信装置以及打印机等的通用串行总线(USB)兼容装置可以被提供有与其他类型的USB装置进行通信的相应的能力。在任何情况下，装置枚举都可以用来将主机装置连接到外围装置。如本文所讨论的，枚举可以包括在外围装置和计算设备之间的信息传输，以便安装用于外围装置的驱动器。在枚举期间，多种配置被建立以允许主机装置与外围装置进行通信。枚举过程可以包括对外围装置进行配置的多个操作。

随着外围装置使用的增加，可能会将恶意外围装置连接到主机计算装置，并试图将鼠标和键盘数据注入主机计算装置以修改和接管控制。进一步地，不同用户之间键入和点击的速度和模式可能使在来自外围装置(诸如键盘或者鼠标)的实际用户输入数据和由恶意装置生成的输入数据之间进行辨别的工作变得复杂。

在多种示例中，用于外围装置的访问管控的设备可以包括处理器以及与外围装置且与处理器进行通信的通信接口。处理器可以识别与从第一外围装置接收输入数据相关联的模式，其中模式包括击键速率、击键模式中的延迟、击键压力或其组合。类似地，处理器可以响应于检测到与设备耦接的第二外围装置的枚举，将从第二外围装置接收的特定输入数据与模式进行比较，并且基于该比较来管控第二外围装置对设备的访问。

在多种示例中，非暂时性计算机可读存储介质可以包括当由计算装置的处理器执行时使处理器生成用户交互简档的指令，用户交互简档包括表示从计算装置的第一外围装置接收第一输入数据的方式的特征。处理器可以检测耦接到计算装置的第二外围装置的枚举，并且从第二外围装置收集第二输入数据。第二输入数据可以包括表示从第二外围装置接收第二输入数据的方式的第二特征。此外，处理器可以基于第二输入数据和用户交互简档的比较来生成异常分数，并且基于异常分数来管控第二外围装置的输入。

在另一示例中，非暂时性计算机可读存储介质包括当由计算装置的处理器执行时使处理器从耦接到计算装置的第一外围装置收集第一输入数据的指令，其中第一输入数据包括表示接收来自第一外围装置的第一输入数据的方式的特征。处理器可以生成包括该特征的用户交互简档，并且从耦接到计算装置的第二外围装置收集第二输入数据。第二输入数据可以包括表示从第二外围装置接收第二输入数据的方式的第二特征。此外，处理器可以基于第二输入数据和用户交互简档的比较，管控第二外围装置对计算装置的访问，并且在计算装置的图形用户界面上提供覆盖第二外围装置的被管控的访问的可选项。相应地，处理器可以取消从被怀疑是恶意的外围装置接收的输入，从而避免主机计算装置的修改。