[發明專利]一種對與智能終端相連接的功能模組進行訪問控制的方法及系統

有效

• 申請號: 202011462149.3
• 申請日: 2020-12-14
• 公開（公告）號: CN112235325B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 盧繼哲;劉宣;唐悅;阿遼沙·葉;竇健;鄭國權;郄爽;任毅;侯帥;李然;翟夢迪
• 申請（專利權）人: 中國電力科學研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/861
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 賈銀秋

1.一種對與智能終端相連接的功能模組進行訪問控制的方法，所述方法包括：

當檢測到與所述智能終端的USB端口相連接的功能模組時，確定與USB端口相連接的功能模組的類型是否為USB復合設備；

當功能模組的類型為USB復合設備時，確定所述功能模組所包括的多個子功能，為多個子功能中的每個子功能設置子設備接口，并為每個子設備接口分配接口標識符；

基于每個子設備接口的接口標識符，在所述智能終端的安全緩沖區中生成與每個子功能相關聯的虛擬子設備；

當多個子功能中的第一子功能需要訪問智能終端時，經由第一子設備接口將第一訪問請求發送給安全緩沖區中相應的第一虛擬子設備，并由第一虛擬子設備對第一訪問請求進行解析以獲取與第一訪問請求相關聯的第一數據內容；

智能終端將與第一訪問請求相關聯的第一數據內容存儲在安全緩沖區，并對第一數據內容進行安全性校驗，當第一數據內容通過安全性校驗時，由所述第一虛擬子設備經由第一子設備接口將所述第一數據內容發送給第一子功能；

當智能終端的特定應用需要訪問多個子功能中的第二子功能時，促使與所述第二子功能相關聯的第二虛擬子設備經由第二子設備接口將第二訪問請求發送第二子功能，以促使第二子功能將與第二訪問請求相關聯的第二數據內容發送給第二虛擬子設備；

第二虛擬子設備對與第二訪問請求相關聯的第二數據內容進行安全性校驗，當第二數據內容通過安全性校驗時，確定第二數據內容的數據量和安全等級，基于第二數據內容的數據量和安全等級確定緩沖時間段；

當第二數據內容在安全緩沖區中存儲的時間達到緩沖時間段時，由第二虛擬子設備將第二數據容納發送給所述特定應用。

2.根據權利要求1所述的方法，所述子設備接口的接口標識符包括：USB端口序號和子設備接口序號。

3.根據權利要求1所述的方法，所述子設備接口包括管理通道接口；通過所述管理通道接口對所述子設備的訪問控制進行通信鏈路協商，確定通信緩沖區容量和并發數據處理能力。

4.根據權利要求3所述的方法，所述管理通道接口用于對功能模組進行維護，包括：硬件復位、軟件升級、數據初始化以及參數初始化。

5.一種對與智能終端相連接的功能模組進行訪問控制的系統，所述系統包括：

檢測單元，用于當檢測到與所述智能終端的USB端口相連接的功能模組時，確定與USB端口相連接的功能模組的類型是否為USB復合設備；

分配單元，用于當功能模組的類型為USB復合設備時，確定所述功能模組所包括的多個子功能，為多個子功能中的每個子功能設置子設備接口，并為每個子設備接口分配接口標識符；

生成單元，用于基于每個子設備接口的接口標識符，在所述智能終端的安全緩沖區中生成與每個子功能相關聯的虛擬子設備；

請求單元，用于當多個子功能中的第一子功能需要訪問智能終端時，經由第一子設備接口將第一訪問請求發送給安全緩沖區中相應的第一虛擬子設備，并由第一虛擬子設備對第一訪問請求進行解析以獲取與第一訪問請求相關聯的第一數據內容；

訪問單元，用于通過智能終端將與第一訪問請求相關聯的第一數據內容存儲在安全緩沖區，并對第一數據內容進行安全性校驗，當第一數據內容通過安全性校驗時，由所述第一虛擬子設備經由第一子設備接口將所述第一數據內容發送給第一子功能；

所述訪問單元還用于：

當智能終端的特定應用需要訪問多個子功能中的第二子功能時，促使與所述第二子功能相關聯的第二虛擬子設備經由第二子設備接口將第二訪問請求發送第二子功能，以促使第二子功能將與第二訪問請求相關聯的第二數據內容發送給第二虛擬子設備；

第二虛擬子設備對與第二訪問請求相關聯的第二數據內容進行安全性校驗，當第二數據內容通過安全性校驗時，確定第二數據內容的數據量和安全等級，基于第二數據內容的數據量和安全等級確定緩沖時間段；

當第二數據內容在安全緩沖區中存儲的時間達到緩沖時間段時，由第二虛擬子設備將第二數據容納發送給所述特定應用。

6.根據權利要求5所述的系統，所述子設備接口的接口標識符包括：USB端口序號和子設備接口序號。