本文關鍵詞：USB存儲設備安全機制的研究與實現(xiàn)

  更多相關文章： USB存儲設備 身份認證 USB安全協(xié)議

【摘要】：USB(Universal Serial Bus)總線協(xié)議是標準化外設與主機連接的通用外部總線標準。伴隨著USB設備類型越來越復雜,傳輸速度越來越快,USB存儲設備的安全性問題逐漸成為一個被廣泛關注的焦點。雖然已有研究者提出針對USB存儲設備的安全協(xié)議,但尚存不足之處,更為全面的、效率更好、安全性更高的身份認證協(xié)議有待研究。本文針對目前的USB存儲設備攻擊類型,改進并實現(xiàn)一種安全性能更高的USB存儲設備安全協(xié)議,主要工作包括以下幾個方面:(1)研究了USB存儲設備安全協(xié)議以及加解密算法,重點研究了USB存儲設備增強式三要素安全協(xié)議。結合課題需求,分析當前USB攻擊方式及防范措施,指出現(xiàn)有USB存儲設備安全協(xié)議存在的安全隱患。(2)改進USB存儲設備安全協(xié)議,提高協(xié)議的安全性,降低協(xié)議的復雜性和運算代價。首先,協(xié)議采用初始密鑰的方式建立安全信道進行密鑰協(xié)商,從而保障初始信道的安全,進一步保障協(xié)商密鑰的安全,防止中間人攻擊。其次,采用身份認證服務器(AS)進行身份認證,由于設備芯片不存儲任何與身份認證相關的信息,從而可以預防針對設備芯片的攻擊。再次,改進的協(xié)議既可以獨立工作也可以和基于硬件的身份認證方式相結合,同時服務器可以擴展設備掛失、遠程文件刪除等實用功能,具有良好的功能擴展性和靈活的應用場景。最后,對改進協(xié)議進行安全性評估和運算成本分析,并與現(xiàn)有的協(xié)議進行對比。(3)改進的USB存儲設備安全協(xié)議實現(xiàn)分為設備端、主機端以及AS端三部分,其中USB存儲設備的硬件部分基于MSP430F5529、片外Flash及相應的外圍電路。USB設備端采用MSD與HID組成的USB復合設備,實現(xiàn)模塊驅動、加密傳輸、加密存儲等功能,其中HID設備負責完成文件密鑰的加密傳輸,防止USB通道竊聽攻擊。AS端選用預線程并發(fā)式的設計方案,實現(xiàn)任務隊列管理、工作線程管理和安全協(xié)議AS端功能等部分。主機端實現(xiàn)HID設備枚舉、HID通道建立及傳輸、安全協(xié)議客戶端功能等部分。安全協(xié)議系統(tǒng)的測試與實際運行結果顯示改進協(xié)議的有效性,系統(tǒng)運行狀況良好,滿足客戶的需求。
【學位授予單位】：電子科技大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP334.7

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 ;企業(yè)面臨嚴重端點設備安全風險[J];辦公自動化;2009年21期

2 彭光明;;關于強化電網(wǎng)設備安全管控的思考[J];通訊世界;2014年02期

3 ;謹防網(wǎng)絡潛在風險,時刻關注移動設備安全[J];辦公自動化;2014年11期

4 劉晴;;謹防網(wǎng)絡潛在風險 時刻關注移動設備安全[J];計算機與網(wǎng)絡;2014年11期

5 劉東;;化學企業(yè)設備安全生產(chǎn)管理的措施分析[J];科技傳播;2013年13期

6 ;企業(yè)面臨普通端點設備安全風險[J];微電腦世界;2009年11期

7 落紅衛(wèi);魏亮;徐迎陽;;可穿戴設備安全威脅與防護措施[J];電信網(wǎng)技術;2013年11期

8 張釗;黃小虎;周寶忠;郝建軍;;云計算在特檢領域的應用[J];中國信息界;2011年09期

9 王新華;楊兆瀚;黃國健;劉金;王東輝;;特種機電設備安全檢測、監(jiān)測與風險管理研究進展[J];自動化與信息工程;2013年01期

10 嚴霄鳳;;基于可信根的移動設備安全研究[J];信息化研究;2013年06期

中國重要會議論文全文數(shù)據(jù)庫 前8條

1 賀小明;沈立偉;;對企業(yè)特種設備安全監(jiān)控的研究[A];第五屆設備管理第八屆設備潤滑與液壓學術會議論文集——《設備管理設備潤滑與液壓技術》[C];2004年

2 鐘群鵬;張崢;駱紅云;有移亮;;特種設備安全發(fā)展的若干問題和建議[A];壓力容器先進技術——第七屆全國壓力容器學術會議論文集[C];2009年

3 肖廣云;;學《中華人民共和國特種設備安全法》之我見[A];《中國電力認證》2013年第3期（總第38期）[C];2013年

4 陳鋼;陶雪榮;丁克勤;;承壓類特種設備安全科技發(fā)展戰(zhàn)略研究[A];第六屆全國壓力容器學術會議壓力容器先進技術精選集[C];2005年

5 王虹;趙曉鵬;張玉明;宋紅;;接地是人身安全電子設備安全的可靠保證[A];2007第二屆全國廣播電視技術論文集2（下）[C];2007年

6 張綱;;特種設備安全與事故預防[A];2006年全國失效分析與安全生產(chǎn)高級研討會論文集[C];2006年

7 陳郁韓;顧惠平;陳建中;;醫(yī)療設備安全使用體系的構建[A];中華醫(yī)學會醫(yī)學工程學分會第十次學術年會暨2009中華臨床醫(yī)學工程及數(shù)字醫(yī)學大會論文集[C];2009年

8 周俊云;;關于大機施工效率和設備安全的幾點思考[A];鐵路大型養(yǎng)路機械論文集[C];2005年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 曾星;特種設備安全知識進校園[N];中國國門時報;2007年

2 邱濤 施向軍;張家港政府部門積極保障設備安全[N];中國紡織報;2013年

3 山西臨汾市質監(jiān)局局長 喬寶貴;突破難點促進特種設備安全[N];中國質量報;2013年

4 本報評論員;用法律保障特種設備的安全[N];人民日報;2013年

5 實習生 包中強;市政協(xié)綜合視察特種設備安全工作[N];內江日報;2013年

6 記者 閆婷婷;我市特種設備安全監(jiān)管工作取得實效[N];長治日報;2013年

7 菏澤市人民政府副市長 劉國生;“三位一體”推進特種設備安全工作[N];菏澤日報;2014年

8 記者 史玉成;細化方案突出重點 保障特種設備安全[N];中國質量報;2014年

9 賴朝華;加強特種設備安全監(jiān)管勢在必行[N];承德日報;2007年

10 夏文俊;送特種設備安全知識進校園[N];中國質量報;2006年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 陳暢;特種設備安全風險控制研究[D];南昌大學;2015年

2 孫為鋼;鐵路行車房建設備安全風險管理研究[D];中國鐵道科學研究院;2015年

3 劉斌;我國特種設備安全監(jiān)管研究[D];西北大學;2015年

4 張慧敏;USB存儲設備安全機制的研究與實現(xiàn)[D];電子科技大學;2016年

5 胡廣敬;白銀公司特種設備安全風險的控制研究[D];蘭州大學;2011年

6 潘登;湖南省特種設備安全監(jiān)管研究[D];湖南大學;2011年

7 孫連凱;基層特種設備安全監(jiān)管研究[D];天津大學;2012年

8 邵玲;我國特種設備安全監(jiān)管問題探究[D];吉林大學;2014年

9 古志卿;中山市承壓類特種設備安全監(jiān)管的問題與對策研究[D];華南理工大學;2014年

10 阮洪鋒;M市特種設備安全政府監(jiān)管問題研究[D];華南理工大學;2014年

，

本文編號：1193695