[發明專利]一種USB安全鎖及利用該USB安全鎖保護數據的方法

在審

• 申請號: 201410087153.4
• 申請日: 2014-03-11
• 公開（公告）號: CN103870765A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 劉永銀
• 申請（專利權）人: 鳳陽廣農信息科技有限公司
• 主分類號: G06F21/70
• 分類號: G06F21/70;G06F21/34
• 代理公司: 北京遠峰律師事務所 11439
• 代理人: 劉海峰

技術領域

本發明涉及一種USB安全鎖及利用該USB安全鎖保護數據的方法，具體的說涉及一種在計算機USB接口上加裝的電子設備，達到USB接口授權使用的裝置，以防止未授權的人員通過USB接口對設備進行非法操作。

背景技術

USB?接口使用廣泛，目前每個信息設備都有這個接口，通常情況下電腦具有3-4個USB接口，數碼相機、手機、電視等設備具有1個USB接口，USB接口的普及給人們帶來了極大的便利，但是也為數據安全領域帶來了極大的隱患。

目前，USB?接口的安全管控方法存在諸多缺陷，使用軟件的方法存在版本繁多（WINDWOS?XP,?WIN7?64,?LINUX,?...),例如聯想公司的PortLocker軟件，使用上不方便，并且不能阻止可疑人員從U盤啟動的方式突破安全防線；硬件方式中，例如肯辛通K67718帶鋼絲繩防護裝置的USB端口鎖，鑰匙數量有限，每次使用USB接口時都要進行裝置的插拔操作，機械式的安全鎖使用上不方便同時價格昂貴（假設每個計算機有四個USB接口，那么就要購買四個硬件，不同的硬件具有不同的鑰匙，鑰匙管理也不方便），并且不能對使用形成記錄，產生問題時責任劃追究麻煩。

發明內容

本發明所要解決的技術問題，提供一種電子裝置---USB安全鎖及利用該USB安全鎖保護數據的方法，實現對USB接口的授權使用，并且能夠記錄授權的使用情況。

為了解決上述技術問題，本發明采用如下技術方案：

一種USB安全鎖，包括微控制器、USB?HUB芯片、外圍電路、外圍USB接口、電源，所述微控制器的一端通過連接線與計算機主機電連接，另一端與USB?HUB芯片電連接；所述USB?HUB芯片的另一端與外圍USB接口電連接，伺服控制外圍USB接口；所述外圍電路包括儲存電路、復位電路、檢測電路，所述儲存電路、復位電路與微控制器電連接；所述檢測電路分別設置在外圍USB接口和微控制器的接入端，所述電源分別與微控制器、USB?HUB芯片、外圍電路、外圍USB接口電連接，為微控制器、USB?HUB芯片、外圍電路、外圍USB接口獨立供電。

進一步的，所述外圍電路還包括電源切換電路、電源濾波電路、工作狀態顯示電路，所述電源切換電路、電源濾波電路串接在電源的接入端，工作狀態顯示電路一端與電源電連接，另一端與微控制器電連接。

本發明還提供一種利用USB安全鎖保護數據的方法，包括如下步驟：

1）USB安全鎖通過連接線與計算機主機連接，所述USB安全鎖包括微控制器、USB?HUB芯片、外圍電路、外圍USB接口、電源，所述外圍電路包括儲存電路、復位電路、檢測電路；由檢測電路檢測連接并將連接信號發送給微控制器，微控制器將連接信號轉換為數據信息發送到存儲電路存儲；

2）在計算機主機上配置用戶賬戶屬性，每組賬戶屬性包括登錄屬性和權限屬性，所述登錄屬性和權限屬性對應，并將配置完成的用戶賬戶屬性存儲到USB安全鎖的存儲電路；

3）用戶在計算機主機上發起登錄請求，USB安全鎖的微控制器進入用戶登錄狀態，微控制器提取存儲電路中的賬戶屬性并進行驗證，同時，微控制器依據存儲電路中的權限屬性分配訪問策略并將登錄信息發送到存儲電路進行記錄；

4）USB設備接入外圍USB接口，由檢測電路檢測連接并將連接信號發送給USB?HUB芯片，USB?HUB芯片將信號發送到微控制器，微控制器將請求信號轉換為請求數據，一方面發送到儲存電路存儲，另一方面將請求數據反饋給計算機主機；

5）用戶在計算機主機上發起數據交換請求，計算機主機將交換數據發送到微控制器，微控制器對照權限屬性及訪問策略過濾交換數據并將過濾后的交換數據發送給USB?HUB芯片，由USB?HUB芯片將交換數據發送到USB設備，同時微控制器將交換信息發送到存儲電路進行記錄；

6）數據交換完成后撤除USB設備，撤除USB設備60秒后微控制器退出用戶登錄狀態，同時將退出信息發送到存儲電路進行記錄。

本發明的有益效果是：

1、本發明通過硬件與軟件的奇妙配合，實現了對USB接口的授權使用，并且能夠記錄授權的使用情況，達到電氣隔離、信息隔離、可控隔離的效果，并且能夠做到對何人在何時通過USB設備做了何事進行詳細的記錄，當數據遭到竊取或者破壞時能快速的將責任落到責任人的頭上，安全系數高，為電子信息的安全及USB電子設備的安全使用鋪平道路。。