一种新型的USB存储设备访问控制方案

击 和破坏时 ， 信息 的安全性不能得到保 证 ； 同时由于应
用层 的权 限较低 ， 使得访 问控制机制容易遭 到破坏 。 对此 ， 本文提出的解决方案是增加 一个运行 Ｌｎｘ ｉ ｕ
数 Ａ Ｍ ｌ 据线 据线 ｌ Ｒ 数 ｌ 理器 Ｉ 处
Ｏ 引言
Ｕ Ｂ存储设备的广泛应用在给用 户带来便利 的同 Ｓ 时也带来 了很大的信息安全 隐患 ， 各种针对 Ｕ Ｂ存储 Ｓ
设 备的木马 、 病毒 以及非 授权用 户 的使 用都造 成 了严
￥ Ｃ ４ ０ 它 包 含 Ａ Ｍ 处 理 器 、 ｌ ｈ存 储 芯 片 、 ３ ２１ ， Ｒ Ｆａ ｓ
重 的信息安全 问题 。目前 ， 针对 Ｕ Ｂ存储设 备的安全 Ｓ
防护机制大 多是在应 用层上 实现 ， 主要是对 主机 端 且 系统 的防护 。在这种 防护方式 下 ， 当主机系统 受到攻
存储设备通信 。系统硬件结构如图 １ 所示 。
圭机墨 一 ．． … …… 璺 煎 … ． …
核心 板
（ 津科技 大 学计算机 科 学与信 息工程 学 院， 津 天 天 ３０２ ） ０ ２２
摘
要 ：针对使用 Ｕ Ｂ存储设 备所 引发 的信 息安全 问题 ， 出了一种 基 于嵌入 式 Ｌｎｘ Ｓ 提 ｉｕ 系统 的 Ｕ Ｂ存储 设备 访 问控制 方 案 。该方 案 Ｓ
在保 持 主机系统 软硬 件结 构不变 的基 础上增 加 了嵌入式 Ｌ ｕ 平台 ， 利用 ＬｎｘＵ Ｂ从设 备 端驱 动 ， ｉｘ ｎ 并 ｉｕ Ｓ 在嵌 入 式平 台 中实 现 了对 Ｕ Ｂ Ｓ 存储 设备 的访 问控制 ； 同时结合 用户实 际需 要 ， 用基 于 角 色的 访 问控 制方 式 ， 出了详 细 的设 计 思 路 和软 硬 件 框 架 。试 验结 果 表 采 给
一
种新型 的 Ｕ Ｂ存储 设备访问控 制方案 Ｓ
熊聪聪 ， 等
一
种 新 型 的 Ｕ Ｂ存 储 设 备 访 问控 制 方案 Ｓ
Ａ ｗ ｃ ｓ ｎ ｒ ｌ ｈ ｍ ｅ ｆ ｒＵＳＢ Ｓ ｏ ａ ｅ Ｄｅ ｉｅ Ｎｅ Ａｃ ｅ ｓ Ｃｏ ｔｏ Ｓｃ ｅ ｏ ｔ ｒｇ ｖｃ
丝 聪 聪 汪 鹏
ｐ ｏ ｅ ｔｏ ｆｉ ｆ ｒ ａ ｉ ｎ ｓ ｃ ｒｔ ｏ ｓ ｒ ． ｒ ｔ ｃ ｉ ｎ ｏ ｎ ｏ ｍ ｔ ｅ ｕ ｉ ｆ ｒ ｕ ｅ ｓ ｏ ｙ
Ｋｅ ｗｏ ｄ ｙ ｒ ｓ： ＵＳ Ｂ Ｅｍｂ ｄ ｅ ｉｕ Ｄｒｖ ｒ Ａｃ ｅ ｓｃ ｎｒｌ Ｉ ｆｒ ｔ ｎ ｓ ｃ ｒ ｙ ｅ ｄ ｄ Ｌｎ ｘ ｉ ｅ ｃ ｓ ｏ ｔｏ ｎｏｍａｉ ｅ ｕｉ ｏ ｔ
ｃ ｍｂ ｎｎ ｓｒ ｏ ｉ ｉｇ ｕ ｅｓ’ｎ ｅ ｓ，ｔｅ ｒｌ— ａ ｅ ｃ ｅ ｓｃ ｎｒｌｍｏ ｅｉ ｓ ｄ．Ｄｅａｌｄ ｓｇ ｏ ｃ ｐ ｎ ｒｍｅ ｒ ｓｏ ｏｔ ｒ ｎ ａｄ ｒ ｒ ｉｅ ｅｄ ｈ ｏｅ ｂ ｓｄ ａ ｃ ｓ ｏ ｔｏ ｄ ｓｕ ｅ ｔｉ ｅ ｉｎ ｃ ｎ ｅ ｔａ ｄｆａ ｗｏｋ ｆｓｆｗａｅａ ｄ ｈ ｒ ｗａ ｅａ ｅｇｖ ｎ． Ｔ ｅ ｕｔｏ ｘ ｅ ｍｅ ｔ ｎ ｉａｅ ｈ ｔｔｉ ｃ ｅ ｆ ｃｉｅｙ ｐ ｅ ｅ ｔ ｈ ｔａ ｋ ｇ ｉｓ ｈｅＵＳ ｓｏ ａ ｅｄｅ ｉｅ，ａ ｄ ａ ｈ ｅ ｅ ｈ ｕ ｐ ｓ ｆ ｈｅｒ ｓ ｌ ｆｅ ｐ ｒ ｎ ｓｉｄｃ ｔｓｔａ ｈ ｓｓ ｈ ｍｅｅｆ ｔ ｌ ｒｖ ｎｓｔｅ ａｔｃ ｓａ ａｎ ｔｔ Ｂ ｔｒｇ ｖｃ ｉ ｅ ｖ ｎ ｃ ｉｖ ｓｔ ｅｐ ｒ ｏ ｅｏ
明， 该方案 可 以有 效地 防范针 对 Ｕ Ｂ接 口存储 设备 的攻击 ， 达到保 障用 户信 息安全 的 目的 。 Ｓ 从而
关键 词 ：Ｕ Ｂ 嵌 入式 Ｌ ｕ 驱动 Ｓ ｉｘ ｎ
中 图分类 号 ：Ｔ ２ ３＋ ５ Ｐ ７ ．
访 问控制
信 息安全
．
文献标 志码 ：Ａ
Ａห้องสมุดไป่ตู้ ｔ ａ ｔ Ａｉ ｎ ｔｔｅ ｉｆｒ ｔ ｎ ｓ ｃ ｒｔ ｒｂ ｅ Ｏ Ｃ Ｒ ｎ ａ ｐ ｙｎ Ｂ ｓｏａ ｅ ｄ ｖｃ ｓ，ｔ ｅ ａ ｃ ｓ ｏ ｔｏ ｃ ｅ ａ ｅ ｎ ｅ ｓｒ ｃ ： ｍｉｇ ａ ｈ ｎｏ ｍａｉ ｅ ｕ ｉ ｐ ｏ ｌｍ Ｃ Ｕ Ｓｉ ｐ ｌｉ ｇＵＳ ｔｒｇ ｅ ｉｅ ｏ ｙ ｈ ｃ ｅｓｃ ｎｒ ｌｓ ｈ ｍｅ ｂ ｓ ｄ ｏ ｍｂｅ ｄｅ ｄ ｄ Ｌ ｎ ｘ ｓｓｅ ｉ ｏ ｏ ｅ ｉ ｕ ｙｔｍ ｓｐｒｐ ｓｄ．Ｋｅ ｐｎ ｈ ｔｕ ｔｒ ｆｓ ｆ ｒ ｎ ａ ｄ ｒ ｆｔｅｍａｎ ｓ ｓｅ ｕ ｃ ａ ｅ ｅ ｉｇｔ ｅｓｒ ｃｕ ｅｏ ｏｔ ｅａ ｄｈ ｒ ｗａｅｏ ｉ ｙ ｔｍ ｎ ｈ ｎｇ ｄ，ｔｅｅ ｅ ｄ ｄ Ｌ ｎ ｘｐａ ｏ ｍ ａ ｅ ｎ ｗａ ｈ ｈ ｍｂ ｄ ｅ ｉ ｕ ｌｔ ｒ ｈ ｓｂ ｅ ｆ
Ｓ Ｒ Ｍ、 Ｃ Ｕ Ｂ主 机接 口和 Ｕ Ｂ从 设 备 接 口等。 Ｄ Ａ Ｌ Ｄ、 Ｓ Ｓ
Ｕ Ｂ主机接 口与 Ｕ Ｂ从设备接 口支持 Ｕ Ｂ ． 协议 标 Ｓ Ｓ Ｓ １１
准 。Ｕ Ｂ从设备接 口负 责与 主机 系统 的 Ｕ Ｂ主 口进 Ｓ Ｓ
行通信 ， Ｒ Ａ Ｍ板上 的 Ｕ Ｂ主设备接 口负责 与外 围 Ｕ Ｂ Ｓ Ｓ
ａ ｄ ｄ Ａｄ ｐｉｇ Ｌｎ ｘ ＵＳ ｄ ｖ ｒｆｏ ｄ ｖｃ ｓｄ ｄｅ， ｏ ｔ ｉｕ Ｂ ｒ ｅ ｒｍ ｅ ｉｅ ｉｅ， ａ ｃ ｓ ｃ ｎ ｒｌ ｆ ＵＳ ｎ ｉ ｃ ｅ ｓ ｏ ｔｏ ｏ Ｂ ｄ ｖｃ ｉ ｉ ｌｍｅ ｔｄ ｎ ｍｂ ｄ ｅ ｌｔｏ ． Ｉ ａ ｄｉｏ ｅ ｉｅ ｓ ｍｐｅ ｎ ｅ ｏ ｅ ｅ ｄ ｄ ｐ ａ ｒ ｆｍ ｎ ｄ ｔ ｎ， ｉ