[發明專利]一種計算機USB接口信息安全防控方法及系統

有效

• 申請號: 202010420280.7
• 申請日: 2020-05-18
• 公開（公告）號: CN111597520B
• 公開（公告）日: 2023-10-17
• 發明（設計）人: 王磊;黃力;張建行;張雪清;朱皓;黃照廳;龍志;唐磊;張其靜;羅靖;陳相吉;付錫康;朱平;王穎;方陽;李克;宋希靜;曾蓉;瞿楊全;陳晨;居浩淼;徐德華;余秋衡;鄧冠;湯龍;黃偉;王予彤
• 申請（專利權）人: 貴州電網有限責任公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/85
• 代理公司: 南京禹為知識產權代理事務所(特殊普通合伙) 32272
• 代理人: 吳肖敏

1.一種USB接口信息安全防控方法，其特征在于：包括，

外接USB設備連入安全管控模塊(100)，并由所述安全管控模塊(100)發送連入指令至管理機(200)；

所述管理機(200)接收所述連入指令，并判斷所述安全管控模塊(100)是否啟用，并將權限指令發送至所述安全管控模塊(100)；

所述安全管控模塊(100)根據所述權限指令控制內部開關的通斷，并將所述內部開關的通斷信息發送至所述管理機(200)。

2.根據權利要求1所述的USB接口信息安全防控方法，其特征在于：在所述安全管控模塊(100)上未連入所述外接USB設備時，所述安全管控模塊(100)內部配置的物理開關默認處于斷開狀態。

3.根據權利要求2所述的USB接口信息安全防控方法，其特征在于：在所述安全管控模塊(100)上未連入所述外接USB設備時，所述安全管控模塊(100)每隔一定時間間隔給所述管理機(200)發送心跳報文信息。

4.根據權利要求2或3所述的USB接口信息安全防控方法，其特征在于：所述安全管控模塊(100)每隔3s給所述管理機(200)發送心跳報文信息。

5.根據權利要求4所述的USB接口信息安全防控方法，其特征在于：判斷所述安全管控模塊(100)是否啟用，并將所述權限指令發送至所述安全管控模塊(100)包括，

所述管理機(200)依據第一權限信息檢測所述外接USB設備的插入是否符合要求，若符合所述第一權限信息的要求，則通過權限，并開放所用資料權限；

若不符合所述第一權限信息的要求，則進行第二權限信息檢測，若符合所述第二權限信息的要求，則通過權限，并開放除核心資料外的權限；

若不符合所述第二權限信息的要求，則進行人為控制所述權限指令。

6.根據權利要求5所述的USB接口信息安全防控方法，其特征在于：所述管理機(200)通過有線或無線的方式對所述安全管控模塊(100)的控制器進行發送或接收信息。

7.根據權利要求6所述的USB接口信息安全防控方法，其特征在于：所述安全管控模塊(100)的電源從安裝在主機的USB接口的電源VBUS取電。

8.一種USB接口信息安全防控系統，其特征在于：包括，

安全管控模塊(100)，與管理機(200)無線連接進行通信，并按照管理機(200)的控制指令切斷或接通USB接口的電源線；

管理機(200)，用于對所有所述安全管控模塊(100)進行管理，根據用戶需求控制各所述USB接口的通斷，提供權限管理、界面展示、實時告警和查詢歷史的功能，并在必要時發送通知短信給用戶。

9.根據權利要求所述的USB接口信息安全防控系統，其特征在于：所述管理機(200)包括，

通信單元，用于通信，由無線通信MCU和USB轉串口芯片組成；

通信管理單元，用于運行操作系統，提供一個軟件后臺，實現權限管理、歷史記錄的功能，其上配置的外接顯示器能夠在本地查看告警及歷史的功能。

10.根據權利要求所述的USB接口信息安全防控系統，其特征在于：所述安全管控模塊(100)為無線電子鎖。