[发明专利]一种基于Linux内核层实现的USB设备管控方法与系统

说明书

本发明提供了一种基于Linux内核层实现的USB设备管控方法与系统，本发明通过在设备枚举过程中增加认证机制，分别在USB总线驱动程序和USB设备框架驱动增加数据加密机制，即接入集线器驱动，创建USB设备对象，通过集线器驱动程序与设备端进行握手，进行秘钥协商的认证以及接入USB设备框架驱动，对设备控制器进行配置，与主机端进行秘钥协商的认证，从而实现USB接口的传输安全，可为信息系统构建安全封闭的USB连接，解决因USB接口引入的安全隐患。

技术领域

本发明涉及USB设备管控技术领域，特别是涉及一种基于Linux内核层实现的USB设备管控方法与系统。

背景技术

USB设备是当下最常用的可移动接口设备，其类型多种多样，几乎涵盖所有的可移动类型设备，易用性和多样性的特征使其成为当下最有可能造成数据泄露的外接设备，同时也就成为保密行业重点管控的设备类型。

USB设备的管控分为两种类型，一种是USB设备插入主机后背管控策略放行或阻断，另一种是正在被使用的USB设备被新管控策略放行或者禁用。通常情况下，USB设备的阻断和禁用才是保密行业重点关注的管控操作，针对Linux平台，亦是如此。而现有技术中，对于USB的管控容易出现数据泄露的问题，不能做到安全的有效防护。

发明内容

本发明的目的是提供一种基于Linux内核层实现的USB设备管控方法与系统，旨在解决现有技术中USB设备数据泄露的问题，实现构建安全封闭的USB连接，解决因USB接口引入的安全隐患。

为达到上述技术目的，本发明提供了一种基于Linux内核层实现的USB设备管控方法，所述方法包括以下操作：

S1、主机端与设备端之间进行认证密钥协商；

S2、接入集线器驱动，创建USB设备对象，通过集线器驱动程序与设备端进行握手，进行密钥协商的认证，当认证成功后，标识认证完成状态；

S3、接入USB设备框架驱动，对设备控制器进行配置，与主机端进行密钥协商，当认证成功后，标识认证完成状态；

S4、当USB设备对象与USB设备框架驱动均为认证完成状态后，进行USB传输。

优选地，所述认证密钥协商具体包括：向设备端发送控制请求、传输控制请求相关的数据以及向主机端发送控制请求结果。

优选地，所述步骤S2具体为：

集线器驱动程序检测到设备端接入集线器下行端口，为之创建USB设备对象，并通过复位、设置设备地址操作使设备进入地址状态；

集线器驱动程序使用标准设备请求与设备进行数次握手，完成认证密钥协商过程；

若认证通过，将会话密钥写入USB设备对象，并设置认证完成状态，集线器驱动程序继续收集设备信息，直至将USB设备对象添加到系统中，USB设备成功接入主机；若认证未通过，主机端集线器驱动程序释放该设备对象及相关资源，并临时禁用设备所连接的集线器端口，USB设备接入失败。

优选地，所述步骤S3具体为：

设备上电后，USB设备框架驱动对设备控制器进行配置，完成芯片初始化工作；

响应部分USB标准设备请求；

使用标准设备请求与主机进行认证密钥协商，若认证通过则记录会话密钥，并设置认证完成状态，此后使能其他请求的响应，USB设备框架驱动继续响应其他设备请求，完成设备配置，向功能单元提供端点访问服务，主机端成功连接USB设备；若认证未通过，禁用USB设备控制器，断开USB连接。

本发明还提供了一种基于Linux内核层实现的USB设备管控系统，所述系统包括：