基于安全机制USB设备驱动程序设计与实现.docVIP

基于安全机制USB设备驱动程序设计与实现 　　摘要:介绍了Windows下USB设备驱动程序的原理及开发,并根据USB设备的安全问题,提出了一种安全机制,据此利用DriverStudio设计实现了具有主机与设备认证与密钥协商及安全数据传输功能的USB设备驱动程序,给出了带有密码安全机制的USB设备驱动程序的一般性设计方法,为开发具有安全功能的USB设备打下了良好的基础。 　　关键词:USB设备驱动; DriverSdudio;认证与密钥协商 　　中图分类号:TP311文献标识码:A文章编号:1009-3044(2010)19-5165-04 　　Design and Implementation of Secure USB Device Driver 　　BAO Zhan-biao 　　(Modern Education Technology Center, Henan University of Economics and Law, Zhengzhou 450002, China) 　　Abstract: The principle and method for developing USB device driver in Windows are introduced. According to the security problems of USB devices, a USB bus security strategy is put forward. Based on the strategy, a USB device driver with the functions of authentication and key agreement, bus security transmission is designed and implemented by using DriverStudio. The general method and skill are concluded on designing and implementing a security USB device driver, and its will provide a favorable foundation for the development of security USB device. 　　Key words: USB device driver; driverStudio; authentication and key agreement 　　USB(Universal Serial Bus)通用串行总线是一种新的外围设备连接技术,它以其接口体积小、支持热插拔、即插即用、兼容性好、节省系统资源和成本低等优点,广泛应用于各种设备中。 随着USB设备的迅速普及和日益增多,USB设备在安全保密方面的缺点日渐突显,设计和开发相关驱动程序的需求也越来越大。而USB设备驱动程序作为设备与应用程序之间通信的桥梁,其质量的高低不仅直接影响到USB设备性能的发挥,还关系到整个系统的稳定。因此,安全、可靠、稳定的设备驱动程序的设计研究显得尤其重要。 　　1 USB设备驱动程序原理 　　USB设备驱动程序是一种典型的WDM(Windows Driver Model)驱动程序,在WDM驱动程序模型中,每个硬件至少包含两个驱动程序:USB总线驱动程序和USB功能驱动程序。总线驱动程序由操作系统提供,不用用户设计。因此,USB设备驱动程序的设计实际上是USB功能驱动程序的设计。用户只需编写相应的功能驱动程序即可。 　　目前开发WDM驱动程序的方法有[1]:1) 使用微软的DDK工具开发。在实际运用中虽然利用DDK开发的驱动程序的代码编写比较简洁,结构清晰,效率也高,但缺点是难度较大,调试困难。2) 使用NuMega公司的DriverStudio。开发。利用DriverStudio开发驱动难度适中,基础性的工作大多已由工具软件完成,于由于软件采用了封装技术,可能会产生一些难以察觉和理解的错误。3) 使用KRFTech公司的WinDriver工具开发。利用该工具的开发难度较小,但只能开发硬件相关的驱动,实际开发的工作只是定制和调试系统所提供的通用程序而已,开发效率很低。本文将利用DriverStudio工具包开发WDM型USB设备驱动程序。 　　1.1 WDM驱动的分层结构 　　WDM驱动程序采用分层结构,可和其他驱动程序相联系,接收建立在其上的驱动程序提供的服务,也可向其他驱动程序发送IRP请求[2]。其层次结构如图1所示。这种分层的好处是把I/O分解成一系列可控制的任务,如果每个层次有一个标准的规范,就意味着整个层次可以被替换,