试论USB接口的安全性.docVIP

试论USB接口的安全性 　　摘要:USB(UniversalSerial Bus 通用串行总线)技术已成为计算机与外设之间进行数据交换的主流总线协议。然而在USB设备给人们带来极大地方便的同时,人们似乎忽视了USB的安全性。该文简要概述了一下USB技术及其特点,然后重点分析了目前人们使用USB设备存在的几种安全隐患及应对措施。 　　关键词:USB技术;安全性 　　中图分类号:TP311 文献标识码:A 文章编号:1009-3044(2009)36-10583-02 　　On the Security of USB Interface 　　YANG Xiao-feng 　　(Sub-company Information Center, Storage Transportation Sales of Daqing Oilfield Company, Daqing 163453, China) 　　Abstract: USB technology has been the main connection protocol between computer and peripheral. When USB devices bring great convenience to us, we seem to have forgotten the safety of USB devices. This paper first give a brief description of USB technology and mainly analyze the threads of safety andrelevant measures. 　　Key words: USB; safety 　　1 USB技术概述 　　1994年,Intel、Compaq、Digital、IBM、Microsoft、NEC、Nortel等7家计算机和通讯厂为了解决传输速度、扩展能力和易用性问题,联合成立了USB论坛,并于1995年11月正式制订了USB0.9通用串行总线(Universal Serial Bus)规范,用于形成统一的PC外设接口标准。后来又有1996年发布的USB1.0,1998年发布的USB1.1以及2000发布的标准USB2.0。 　　USB为个人电脑与其外围设备之间的连接提供了一种标准化、单一化的接口其主要特征是高速、双向、同步、低成本、可动态连接,并且可以与当今乃至来的计算机平台兼容,是对计算机体系结构的一种工业标准扩展。 　　USB主要有以下优点: 　　1)速度快。USB有高速、全速和低速三种方式,主模式为高速模式,速率为480Mbps, USB2.0版规范允许480Mbps的速率传输数据。另外为了适应一些不需要很大吞吐量和很高实时性的设备,如鼠标等,USB还提供低速方式,速率为1.5Mbps。相比之下,串口数据传输率是115kbps-230kbps,标准并口的数据传输率为1Mbps,这些都远低于USB的传输速率。 　　2)设备安装和配置容易。USB设备支持即插即用,安装USB设备不必再打开机箱,加减己安装过的设备完全不用关闭计算机。所有USB设备支持热插拔,系统对其进行自动配置,不再占用中断资源或者DMA资源,彻底抛弃了过去的跳线和拨码开关设置。USB为接缆和连接头提供了单一模型,解决了外设越来越多所造成的插槽紧张问题。 　　3)易于扩展。通过使用Hub扩展,可接多达127个外设。标准USB电缆长度为3m,通过Hub或中继器可以使外设距离达到30m。 　　4)使用灵活。USB共有4种传输模式:控制传输(control)、同步传输(Synchronization)、中断传输(interrupt)、批量传输(bulk),以适应不同设备的需要。 　　5)能够采用总线供电。USB总线可提供5V电压、500mA电流,对于功耗较小的设备来说这是非常有效的。 　　2 USB接口存在的安全问题[1] 　　USB存储设备在极大地方便了我们工作、生活的同时,也给公司、企事业单位以及个人的重要数据安全带来了极大的安全隐藏,USB存储设备的风险可以划分为如下几点: 　　1) 数据泄漏。USB存储设备体积小巧,容量却很大,现在普通的u盘多在1GB以上,而具有存储功能的M P4更是多达40GB以上,如果仅存储文本文件的话,几乎可以将一座图书馆纳入其中。许多正在使用USB存储设备的用户为了工作或使用的方便,往往是将USB存诸设备随身携带,很多雇员不假思索利用这些USB存诸设备把工作带回家或者带出工作场所,而USB存储设备体积小巧很容易滑落丢失。另外, 存储有大量重要文件的USB存储设备也是其他别有用心之人或者是竞争对手的窃取