一种新型的USB存储设备访问控制方案.pdfVIP

一种新型的USB存储设备访问控制方案熊聪聪，等

一种新型的USB存储设备访问控制方案

ASchemeforUSBDevice

NewAccessControlStorage

丝聪聪汪鹏

(天津科技大学计算机科学与信息工程学院，天津300222)

摘要：针对使用USB存储设备所引发的信息安全问题，提出了一种基于嵌人式Linux系统的USB存储设备访问控制方案。该方案

在保持主机系统软硬件结构不变的基础上增加了嵌入式Linux平台，并利用LinuxUSB从设备端驱动，在嵌入式平台中实现了对USB

存储设备的访问控制；同时结合用户实际需要，采用基于角色的访问控制方式，给出了详细的设计思路和软硬件框架。试验结果表

明，该方案可以有效地防范针对USB接口存储设备的攻击，从而达到保障用户信息安全的目的。

关键词：USB嵌入式Linux驱动访问控制信息安全

中图分类号：TP273+．5文献标志码：A

inUSB

attheinformationoccursaccesscontrolschemebasedonembedded

Abstract：Aimingsecurityproblemapplyingstoragedevices，the

theofandhardwareoftheLinuxhas

Linuxisstructuresoftwaremainembeddedbeen

systemproposed．Keepingsystemunchanged，theplatform

LinuxUSBdriverfromdevicecontrolofUSBdeviceisOilembedded

added．Adoptingside，accessimplementedplatform．Inaddition，

user8’needs．therole—basedaccesscontrolmodeisused．DetailandfranlewoIksofsoftwareandhardwareare

combiningdesignconceptgiven．

TheresultofindicatesthatthisschemetheattackstheUSBachievestheof

expedmentseffectivelypreventsagainststoragedevice，andpurpose

ofinformationforuseB．

protectionsecurity

Driverlnformation

EmbeddedLinuxAccesscontrol

Keywords：USBsecurity

O引言

USB存储设备的广泛应用在给用户带来便利的同USB主机接口与USB从设备接口支持USBl．1协议标

时也带来了很大的信息安全隐患，各种针对USB存储准。USB从设备接口负责与主机系统的USB主口进

设备的木马、病毒以及非授权用户的使用都造成了严行通信，ARM板上的USB主设备接口负责与外围USB

重的信息安全问题。目前，针对USB存储设备的安全存储设备通信。系统硬件结构如图1所示。

防护机制大多是在应用层上实现，且主要是对主机端