基于云桌面USB设备过滤方法技术

本发明专利技术公开了一种基于云桌面USB设备过滤方法，其包括以下步骤：步骤一，制定USB设备过滤规则；步骤二，管理平台设置规则；步骤三，终端程序连接管理平台；步骤四，终端程序从管理平台获取策略规则；步骤五，终端程序编译策略规则为自动状态机；步骤六，终端程序轮询检测USB设备；步骤七，终端接入USB设备。本发明专利技术能够对云桌面所有USB设备做过滤处理，精确控制USB设备的过滤规则。

Cloud based desktop USB device filtering method

The invention discloses a filtering method based on the USB cloud desktop device, which comprises the following steps: 1, to develop USB device filter rule; step two, management platform setting rules; step three, terminal connection management platform; step four, terminal program from the management platform to obtain policy rules; step five, terminal program compiled policy rules for automatic state machine; step six, terminal USB polling detection equipment; step seven, terminal access equipment USB. The invention can filter all the USB devices on the cloud table and precisely control the filtering rules of the USB device.

【技术实现步骤摘要】
基于云桌面USB设备过滤方法
本专利技术涉及一种USB设备过滤方法，特别是涉及一种基于云桌面USB设备过滤方法。
技术介绍
云桌面可以使用各种USB(UniversalSerialBus，通用串行总线)设备，但未有策略控制什么样的USB设备可以被重定向或者被拒绝。本方法在客户端连接桌面云虚拟机前，根据管理平台预先设定的过滤规则匹配USB设备类型，厂商标识，产品标识用以决定是否允许此USB设备重定向进入虚拟机。可使用情形包括:涉密环境允许使用指定Ukey(一种通过USB直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备)，但不允许其他USB设备的情形。目前，现有技术中，有如下缺陷：一、能屏蔽U盘，但不能做到屏蔽普通U盘的同时重定向指定的U盘；二、未对USB非存储设备做处理，比如USB无线网卡。
技术实现思路
本专利技术所要解决的技术问题是提供一种基于云桌面USB设备过滤方法，其能够对云桌面所有USB设备做过滤处理，精确控制USB设备的过滤规则。本专利技术是通过下述技术方案来解决上述技术问题的：一种基于云桌面USB设备过滤方法，其包括以下步骤：步骤一，制定USB设备过滤规则；步骤二，管理平台设置规则；步骤三，终端程序连接管理平台；步骤四，终端程序从管理平台获取策略规则；步骤五，终端程序编译策略规则为自动状态机；步骤六，终端程序轮询检测USB设备；步骤七，终端接入USB设备；步骤八，终端程序读取USB设备相关属性，包含设备类型、厂商标识、产品标识；步骤九，使用自动状态机匹配设备的相关属性；步骤十，如果USB设备满足允许策略，则重定向该设备进入虚拟机，反之将该USB设备作为终端本地设备。优选地，所述步骤一中的USB设备策略包括指定策略和通用策略，其中：指定策略包含指定设备的设备类型，厂商标识，产品标识以及是否允许重定向；通用策略确定所有未被指定的设备是否允许重定向，策略由零到多条指定策略和一条通用策略组成。优选地，所述步骤四中策略包括设备类型、厂商标识、产品标识、是否允许重定向信息。本专利技术的积极进步效果在于：本专利技术能够为云桌面提供完善的USB过滤功能，对所有USB设备提供过滤功能；能在涉密环境不允许使用USB外设的情况下，使用特定的UKEY设备。附图说明图1为本专利技术的流程图。具体实施方式下面结合附图给出本专利技术较佳实施例，以详细说明本专利技术的技术方案。如图1所示，本专利技术基于云桌面USB设备过滤方法包括以下步骤：步骤一，制定USB设备过滤规则；步骤二，管理平台设置规则；步骤三，终端程序连接管理平台；步骤四，终端程序从管理平台获取策略规则；步骤五，终端程序编译策略规则为自动状态机；步骤六，终端程序轮询检测USB设备；步骤七，终端接入USB设备；步骤八，终端程序读取USB设备相关属性，包含设备类型、厂商标识、产品标识；步骤九，使用自动状态机匹配设备的相关属性；步骤十，如果USB设备满足允许策略，则重定向该设备进入虚拟机，反之将该USB设备作为终端本地设备。所述步骤一中的USB设备过滤策略包括指定策略和通用策略，其中：指定策略包含指定设备的设备类型，厂商标识，产品标识以及是否允许重定向；通用策略确定所有未被指定的设备是否允许重定向，策略由零到多条指定策略和一条通用策略组成。所述步骤四中的策略包括设备类型、厂商标识、产品标识、是否允许重定向等信息，方便使用。以上所述的具体实施例，对本专利技术的解决的技术问题、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本专利技术的具体实施例而已，并不用于限制本专利技术，凡在本专利技术的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本专利技术的保护范围之内。本文档来自技高网...

【技术保护点】
一种基于云桌面USB设备过滤方法，其特征在于，其包括以下步骤：步骤一，制定USB设备过滤规则；步骤二，管理平台设置规则；步骤三，终端程序连接管理平台；步骤四，终端程序从管理平台获取策略规则；步骤五，终端程序编译策略规则为自动状态机；步骤六，终端程序轮询检测USB设备；步骤七，终端接入USB设备；步骤八，终端程序读取USB设备相关属性，包含设备类型、厂商标识、产品标识；步骤九，使用自动状态机匹配设备的相关属性；步骤十，如果USB设备满足允许策略，则重定向该设备进入虚拟机，反之将该USB设备作为终端本地设备。

【技术特征摘要】
1.一种基于云桌面USB设备过滤方法，其特征在于，其包括以下步骤：步骤一，制定USB设备过滤规则；步骤二，管理平台设置规则；步骤三，终端程序连接管理平台；步骤四，终端程序从管理平台获取策略规则；步骤五，终端程序编译策略规则为自动状态机；步骤六，终端程序轮询检测USB设备；步骤七，终端接入USB设备；步骤八，终端程序读取USB设备相关属性，包含设备类型、厂商标识、产品标识；步骤九，使用自动状态机匹配设备的相关属性；步骤十，如果USB设备满足允许策略，则重定向该设...

【专利技术属性】
技术研发人员：张子龙，丁星，武静，
申请(专利权)人：中电科华云信息技术有限公司，
类型：发明
国别省市：上海,31