[發(fā)明專利]外部設備的接入方法、裝置、計算機設備及外部設備

有效

• 申請?zhí)枺?/td>: 202211244099.0
• 申請日: 2022-10-10
• 公開（公告）號: CN115630377B
• 公開（公告）日: 2023-06-06
• 發(fā)明（設計）人: 王劍;周修龍;姚煒林;朱毅;李輝;王亞寧
• 申請（專利權(quán)）人: 廣州市金其利信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/44
• 代理公司: 廣州市律帆知識產(chǎn)權(quán)代理事務所(普通合伙) 44614
• 代理人: 余永文

1.一種外部設備的接入方法，應用于操作系統(tǒng)，其特征在于，包括：

向外部設備發(fā)送第一詢問信息命令，接收所述外部設備響應該第一詢問信息命令返回的加密接入信息，并對所述加密接入信息進行解密得到所述外部設備的設備驗證信息以及第一固件摘要；其中，所述加密接入信息是對所述外部設備的設備驗證信息及固件摘要信息進行加密得到；所述設備驗證信息包括：外部設備的設備屬性信息及其需要啟動操作系統(tǒng)的服務信息；

在所述外部設備的固件置為可讀狀態(tài)下，讀取所述固件的固件信息，利用轉(zhuǎn)換算法將所述固件信息生成第二固件摘要；

根據(jù)所述設備驗證信息從記錄有合法固件摘要的可信任外部設備列表中查詢所述外部設備的第三固件摘要；

將所述第一固件摘要、第二固件摘要及第三固件摘要進行比對，若三者相匹配，判定所述外部設備為可信任外部設備，否則判定為不可信任外部設備；根據(jù)所述服務信息為所述外部設備加載對應的服務程序，并基于所述服務程序與所述外部設備進行通信交互；以及在所述外部設備拔出時，刪除所述服務信息。

2.根據(jù)權(quán)利要求1所述的外部設備的接入方法，其特征在于，還包括：

存儲所述需要啟動操作系統(tǒng)的服務信息；

在所述外部設備拔出時，獲取所述外部設備已發(fā)送的操作信息中指定在拔出后需要繼續(xù)執(zhí)行的操作；

繼續(xù)執(zhí)行所述操作，并在執(zhí)行完所述操作后刪除所述服務信息。

3.根據(jù)權(quán)利要求1所述的外部設備的接入方法，其特征在于，在操作系統(tǒng)接入外部設備之前，還包括：

獲取需要接入的各種外部設備的設備類型；

根據(jù)所述設備類型及相應的安全性要求對所述外部設備設置安全性權(quán)限；

根據(jù)所述安全性權(quán)限對所述外部設備的驅(qū)動程序進行修改，設定所述外部設備接入操作系統(tǒng)后的操作權(quán)限。

4.根據(jù)權(quán)利要求1所述的外部設備的接入方法，其特征在于，所述對所述加密接入信息進行解密得到所述外部設備的設備驗證信息以及第一固件摘要，包括：

利用約定的私鑰對所述加密接入信息進行解密得到解密信息；

從所述解密信息中解析出所述外部設備的設備驗證信息及固件摘要信息；

根據(jù)所述固件摘要信息生成第一固件摘要；

其中，所述加密接入信息是利用非對稱加密算法的約定公鑰對所述外部設備的設備驗證信息及固件摘要信息進行加密得到，并存儲在外部設備上。

5.根據(jù)權(quán)利要求1所述的外部設備的接入方法，其特征在于，還包括：

讀取預存的所述外部設備的第一接入時間列表；其中，所述第一接入時間列表用于在操作系統(tǒng)上記錄各個合法的外部設備的接入時間點；

向所述外部設備發(fā)送詢問接入時間列表的第二詢問信息命令，并接收所述外部設備響應該第二詢問信息命令發(fā)送的第二接入時間列表；其中，所述第二接入時間列表用于記錄外部設備接入操作系統(tǒng)的接入時間點；

將所述第一接入時間列表與第二接入時間列表進行比對，若比對成功，則判定該外部設備為可信任外部設備，并將本次接入時間點寫入第一接入時間列表；

向所述外部設備發(fā)送本次接入時間點，所述外部設備將本次接入時間點寫入第二接入時間列表。

6.根據(jù)權(quán)利要求4所述的外部設備的接入方法，其特征在于，所述利用約定的私鑰對所述加密接入信息進行解密得到解密信息，包括：

從密鑰對記錄表中查詢所述外部設備在本次接入中所使用的密鑰對；其中，所述操作系統(tǒng)在每次在外部設備接入時約定下一次接入所使用的密鑰對；

利用所述密鑰對中的私鑰對所述加密接入信息進行解密；其中，所述外部設備預先利用各個密鑰對的公鑰對設備驗證信息及固件摘要信息進行加密；

若成功解密所述加密接入信息得到解密信息，約定下一次接入時使用的密鑰對并寫入密鑰對記錄表；若無法解密所述加密接入信息，則將該外部設備設置為不可信任外部設備。