基于USB的计算机技术检查专用硬件设计和实现.pdfVIP

第二十三届全国信息保密学术会议（IS2013）论文集 基于USB的计算机技术检查 专用硬件设计与实现 1 1，2 1 王冉晴 李 敏 姜建国 1 2 中国科学院信息工程研究所 北京交通大学计算机与信息技术学院 摘 计算机技术检查采用何种载体运行检查软件工具一直没有统一固定的形态。采用U要： 盘极易造成病毒、木马的传播，而采用光盘无法保存检查结果。本文提出的基于USB的检查专用 硬件，满足检查的若干安全性要求：不向目标系统安装额外软件，自动保存检查结果，不会感染 和传播病毒，检查结果不被篡改、不被删除。由于专有硬件更为复杂，本文增加了设备主控处理 协议的时间，因此，读写专用设备的时间比通用设备更长。在我们的实验中，64K的数据包采用 专用协议写入时间从约4毫秒增加到约5毫秒，写速度仅下降16.6%。 关键词：技术检查 专有文件系统 专用硬件 1 引言 盘容易磨损，经常因光盘无法读出造成检查失败 ； 被检查计算机必须存在光驱 ；无法保存检查结果， 计算机检查软件工具的载体一直没有成熟的解 往往是检查结果人为记录，或者干脆不记录 ；光盘 决方案。如果采用 U 盘的形式容易感染病毒和木马， 读取速度慢，检查效率低。采用 U 盘检查，在 U 如果采用光盘的形式无法记录检查结果。本文中设 盘中保存有检查工具软件，并把检查结果保存在 U 计的检查专用硬件采用 USB 接口，包括了主控单元、 盘上。其缺陷在于 ：容易感染并传播病毒 ；检查结 安全认证单元、USB 接口单元、存储单元，是一种 果容易篡改、造假，导致检查结果不准确。 全新的系统结构，符合技术检查的安全性、专用性 在专有格式方面，南京熊猫电子智能系统公司 要求。能够将检查的电子数据结果自动存储在专用 研制的分离存储式电子文档安全防护系统，将 U 盘 硬件中，同时又不会在被检计算机中传播病毒，具 分成普通数据储存区、数据保密区和数据私密区， 有良好的数据传输速度，适用性较广。 数据保密区和数据私密区采用独立的 PID 和 VID 标 目前，国内安全厂商一般以光盘、U 盘等物理 识，通过专用 API 接口进行访问，同时保证硬盘、 形式承载检查工具软件，实际应用中存在应用形式 普通数据储存区、数据保密区和数据私密区各方能 无统一形态、可接入性较差的情况。采用光盘检查， 够正常访问、拷贝，同时也是能够互相访问、拷贝的 , 在光盘中运行检查工具进行检查。其缺陷在于 ：光 也采用了专有格式的概念。 280 |增刊| 2013年9月 2 总体技术方案 专用文件系统根目录 为满足检查需求，将检查专用硬件设计为支持 USB 的存储介质。检查专用硬件系统由四部分组成， 文件：1 文件：2 文件：3 …… 文件：n 分别是 ：主控单元、安全认证单元、USB 接口单元、 存储单元。 图1 专有文件系统结构 （1）主控单元的主控芯片实现设备与计算机的 桥接功能。 度无明显下降。 （2）安全认证单元，以数字键盘的形式对专用 3.2 专有API 硬件的用户进行身份认证。 （3）USB 接口单元可以保证与被检查计算机连 由于外置隐藏存储区对计算机操作系统不可