本文關鍵詞：USB安全連接方案設計與實現(xiàn)

  更多相關文章： USB 硬件木馬 BadUSB 竊聽攻擊 集線器 驅動

【摘要】：針對當前安全防護方案在應對USB硬件木馬、Bad USB、總線竊聽等新型攻擊技術方面的不足,設計了一種與設備種類無關的USB安全連接方案。方案通過擴展標準設備請求,在USB連接建立過程中由集線器驅動程序與USB設備框架驅動進行雙向認證與密鑰協(xié)商,在數(shù)據(jù)傳輸過程中由USB總線驅動與USB設備框架驅動對I/O請求進行過濾加解密,實現(xiàn)了獨立于設備種類的USB接入與傳輸安全。實驗結果表明,方案可為信息系統(tǒng)構建安全封閉的USB連接,解決因USB接口引入的安全隱患。
【作者單位】： 信息工程大學;
【基金】：信息保障技術重點實驗室開放基金(KJ-14-103) 河南省科技攻關項目(132102210003)
【分類號】：TP334.7;TP309
【正文快照】： 引言1USB(Universal Serial Bus,通用串行總線)的設計初衷主要是為了滿足人們對計算機外設接口在方便性、通用性等方面的需求,在安全性方面并未做考慮[1]。按照USB設備框架,USB設備被抽象為一個由配置、接口、端點組成的集合,在同一時刻只能使用一種配置,卻可以支持多個接口。，

本文編號：1182378