一种用于存储设备的安全防护USB集线器及授权方法技术

本申请公开了一种用于存储设备的安全防护USB集线器及授权方法，涉及到数据传输安全领域，USB集线器包括：USB集线器主体，用于连接多个USB存储设备；安全防护系统包括主控模块，用于对管理软件进行授权认证，得到白名单，以及接收管理软件发送的配置指令对接入的USB存储设备进行权限配置，存储模块，用于存储USB存储设备的设备描述符信息和权限配置信息；运算模块，用于对白名单进行哈希运算和签名；管理软件，对USB集线器进行白名单管理以及对USB存储设备进行权限设置并生成配置指令。本发明专利技术能够实现USB集线器与USB存储设备之间的一对一或一对多权限认证，提高了USB存储设备接入的安全性，保障主机的信息安全。

【技术实现步骤摘要】

本申请涉及安全认证，更具体地，涉及一种用于存储设备的安全防护usb集线器及授权方法。

技术介绍

1、usb集线器，通俗来说，就是用于扩充usb端口数目并在一定距离内集约管理的装置，通过usb集线器可以扩展更多usb连接口。usb集线器分为带线集线器和无线集线器两种，带线usb集线器是指带usb接口的集线器，可以直接插到计算机的usb端口上，而无线usb集线器，则是通过usb数据线与终端设备连接。

2、目前，基于集线器产品，市场上使用最多的还是带线的usb集线器，这种集线器通过usb接口插到客户端的usb端口上，以扩充usb的端口。集线器本身不具备管理功能，任何usb设备都可以通过usb接口挂载到计算机上。现有技术的解决方案：第一种是操作系统层面的防护，如在计算机上安装杀毒软件、防火墙等安全软件，管理员可以配置操作系统或安全软件只允许特定vid和pid的设备连接，其他不在白名单中的设备将被拒绝访问。操作系统还可以强制要求usb设备的驱动程序经过签名验证，以确保只允许可信设备连接，如果发现未签名或签名不匹配的设备，则操作系统可以阻止设备的加载。第二本文档来自技高网...

【技术保护点】

1.一种用于存储设备的安全防护USB集线器，其特征在于，包括：USB集线器主体和安全防护系统，所述USB集线器主体用于连接多个USB存储设备；所述安全防护系统包括：主控模块，用于对管理软件进行授权认证，以及接收所述管理软件发送的配置指令对接入的USB存储设备进行权限配置，得到白名单；

2.如权利要求1所述的用于存储设备的安全防护USB集线器，其特征在于，还包括用户软件，应用于与USB集线器主体连接的上位机，用于对与所述USB集线器连接的存储设备进行管理；所述用户软件通过USB总线接入USB集线器，所述用户软件为获得授权认证成功后的许可软件。

3.如权利要求1所述的...

【技术特征摘要】

1.一种用于存储设备的安全防护usb集线器，其特征在于，包括：usb集线器主体和安全防护系统，所述usb集线器主体用于连接多个usb存储设备；所述安全防护系统包括：主控模块，用于对管理软件进行授权认证，以及接收所述管理软件发送的配置指令对接入的usb存储设备进行权限配置，得到白名单；

2.如权利要求1所述的用于存储设备的安全防护usb集线器，其特征在于，还包括用户软件，应用于与usb集线器主体连接的上位机，用于对与所述usb集线器连接的存储设备进行管理；所述用户软件通过usb总线接入usb集线器，所述用户软件为获得授权认证成功后的许可软件。

3.如权利要求1所述的用于存储设备的安全防护usb集线器，其特征在于，所述运算模块包括：

4.如权利要求1所述的用于存储设备的安全防护usb集线器，其特征在于，所述白名单管理包括：

5.如权...

【专利技术属性】
技术研发人员：曾玥，毛灿，魏奕，刘立波，张步，刘青霞，魏望，周勋，杨珍，张文龙，詹鹏，齐俊，林飞，魏文流，陈强，
申请(专利权)人：武汉船舶通信研究所中国船舶集团有限公司第七二二研究所，
类型：发明
国别省市：