本發明專利技術屬于USB設備技術領域，公開了一種USB設備的接入控制方法及系統。該方法包括：在檢測到接入事件時，通過磁盤設備在操作系統處理之前攔截所接入的USB設備；獲取所述接入的USB設備的扇區信息；從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的USB設備對應的接入策略信息；基于所述接入策略信息對所述接入的USB設備進行接入控制。通過上述方式，結合USB設備的扇區信息并利用預設策略規則信息庫識別出被禁止接入和允許接入的USB設備，從而執行相應的控制，將無威脅的USB設備與存在威脅的USB設備進行區分控制，為用戶提供了便利。
【技術實現步驟摘要】
本專利技術涉及usb設備，尤其涉及一種usb設備的接入控制方法及系統。
技術介紹
1、隨著計算機硬件的飛速發展，外圍設備日益增多，鍵盤、鼠標、調制解調器、打印機、掃描儀早已為人所共知，數碼相機、mp3隨身聽接踵而至，其一般都采用越來越通用的usb接口與pc機進行連接。usb接口即插即用(pp)概念的使用使硬件的安裝過程得到了簡化，這使用戶感覺到了使用usb設備的方便。在給用戶帶來便利的同時，也給各類單位尤其是涉密單位)帶來了安全隱患。usb接口是內部網絡信息泄密的一個重要途徑，同時也是內部網絡的病毒源，因此很多保密單位都采用物理上禁用usb端口。但由于usb設備種類繁多且使用廣泛，僅僅簡單而粗暴地禁用usb接口，但是這種方式也會使無威脅的外圍設備如usb鼠標、鍵盤、usbkey等設備無法使用，這會給用戶帶來很多不便。
2、上述內容僅用于輔助理解本專利技術的技術方案，并不代表承認上述內容是現有技術。
技術實現思路
1、本專利技術的主要目的在于提供一種usb設備的接入控制方法及系統，旨在解決目前通過簡單粗暴的方式禁用所有的usb接口，這樣會使得無威脅的外圍設備也無法使用，從而給用戶帶來不便的技術問題。
2、為實現上述目的，本專利技術提供了一種usb設備的接入控制方法，所述usb設備的接入控制方法包括以下步驟：
3、在檢測到接入事件時，通過磁盤設備在操作系統處理之前攔截所接入的usb設備；
4、獲取所述接入的usb設備的扇區信息；
<
p>5、從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的usb設備對應的接入策略信息；6、基于所述接入策略信息對所述接入的usb設備進行接入控制。
7、在一些實施例中，所述磁盤設備堆棧為層次結構，且按照從上到下的順序依次包括上層過濾器、功能設備對象、下層過濾器以及物理設備對象，所述通過磁盤設備在操作系統處理之前攔截所接入的usb設備，包括：
8、獲取觸發所述接入事件的接入的usb設備全部的i/o請求包；
9、將所述i/o請求包傳入所述磁盤設備的上層過濾器，通過所述上層過濾器將所述i/o請求包過濾至所述下層過濾器；
10、通過所述下層過濾器過濾所述i/o請求包，以實現在操作系統處理之前攔截所述接入的usb設備。
11、在一些實施例中，所述預設策略規則信息庫設有識別模型，所述從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的usb設備對應的接入策略信息，包括：
12、通過所述識別模型的嵌入層將所述扇區信息映射到多維實數空間，以得到扇區信息序列；
13、將所述扇區信息序列轉化成嵌入矩陣，并將所述嵌入矩陣輸入所述識別模型的計算層；
14、通過所述計算層基于所述扇區信息序列生成注意力矩陣；
15、根據所述計算層將所述嵌入矩陣和所述注意力矩陣得到信息重要度；
16、利用所述信息重要度獲取相應的接入策略信息。
17、在一些實施例中，所述利用所述信息重要度獲取相應的接入策略信息，包括：
18、利用所述信息重要度從所述扇區信息中提取參考特征；
19、通過所述識別模型的池化層對所述參考特征執行最大池化操作，并將池化得到的最大值進行拼接，得到一維特征向量；
20、基于所述一維特征與所述識別模型的神經元進行全連接操作，得到識別結果，并基于所述識別結果獲取接入策略信息。
21、在一些實施例中，所述方法還包括：
22、確定所述接入的usb設備的設備類型；
23、判斷所述設備類型是否為第一類型或第二類型；
24、若所述設備類型為第一類型，則執行所述獲取所述接入的usb設備的扇區信息的步驟；
25、若所述設備類型為第二類型，則確定所述接入的usb設備的目標子設備類型；
26、基于所述目標子設備類型獲取所述接入的usb設備的接入策略信息。
27、在一些實施例中，所述確定所述接入的usb設備的目標子設備類型，包括：
28、識別所述接入的usb設備的接口類型；
29、基于所述接口類型確定參考子設備類型；
30、獲取所述接入的usb設備的描述符信息；
31、在所述參考子設備類型的基礎上基于所述描述符信息確定目標子設備類型。
32、在一些實施例中，所述基于所述接入策略信息對所述接入的usb設備進行接入控制，包括：
33、基于所述接入策略信息確定所述接入的usb設備對應的接入權限；
34、若所述接入權限為允許接入，則允許所述接入的usb設備正常工作，以與操作系統進行數據交換；
35、若所述接入權限為禁止接入，則阻止其掛載或模擬所述接入的usb設備的移除事件，以使所述接入的usb設備在操作系統中不可見。
36、此外，為實現上述目的，本專利技術還提出一種usb設備的接入控制系統，所述usb設備的接入控制系統包括：
37、攔截模塊，用于在檢測到接入事件時，通過磁盤設備在操作系統處理之前攔截所接入的usb設備；
38、讀取模塊，用于獲取所述接入的usb設備的扇區信息；
39、查詢模塊，用于從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的usb設備對應的接入策略信息；
40、控制模塊，用于基于所述接入策略信息對所述接入的usb設備進行接入控制。
41、在一些實施例中，所述磁盤設備堆棧為層次結構，且按照從上到下的順序依次包括上層過濾器、功能設備對象、下層過濾器以及物理設備對象，所述攔截模塊，用于獲取觸發所述接入事件的接入的usb設備全部的i/o請求包；
42、將所述i/o請求包傳入所述磁盤設備的上層過濾器，通過所述上層過濾器將所述i/o請求包過濾至所述下層過濾器；
43、通過所述下層過濾器過濾所述i/o請求包，以實現在操作系統處理之前攔截所述接入的usb設備。
44、在一些實施例中，所述預設策略規則信息庫設有識別模型，所述查詢模塊，用于通過所述識別模型的嵌入層將所述扇區信息映射到多維實數空間，以得到扇區信息序列；
45、將所述扇區信息序列轉化成嵌入矩陣，并將所述嵌入矩陣輸入所述識別模型的計算層；
46、通過所述計算層基于所述扇區信息序列生成注意力矩陣；
47、根據所述計算層將所述嵌入矩陣和所述注意力矩陣得到信息重要度；
48、利用所述信息重要度從所述扇區信息中提取特征數據；
49、基于所述特征數據獲取相應的接入策略信息。
50、本專利技術中在檢測到接入事件時，通過磁盤設備在操作系統處理之前攔截所接入的usb設備；獲取所述接入的usb設備的扇區信息；從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的usb設備對應的接入策略信息；基于所述接入策略信息對所述本文檔來自技高網
...
【技術保護點】
1.一種USB設備的接入控制方法，其特征在于，所述USB設備的接入控制方法包括：
2.如權利要求1所述的USB設備的接入控制方法，其特征在于，所述磁盤設備堆棧為層次結構，且按照從上到下的順序依次包括上層過濾器、功能設備對象、下層過濾器以及物理設備對象，所述通過磁盤設備在操作系統處理之前攔截所接入的USB設備，包括：
3.如權利要求1所述的USB設備的接入控制方法，其特征在于，所述預設策略規則信息庫設有識別模型，所述從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的USB設備對應的接入策略信息，包括：
4.如權利要求3所述的USB設備的接入控制方法，其特征在于，所述利用所述信息重要度獲取相應的接入策略信息，包括：
5.如權利要求1所述的USB設備的接入控制方法，其特征在于，所述方法還包括：
6.如權利要求5所述的USB設備的接入控制方法，其特征在于，所述確定所述接入的USB設備的目標子設備類型，包括：
7.如權利要求1至6中任一項所述的USB設備的接入控制方法，其特征在于，所述基于所述接入策略信息對所述接入的USB設備進行接入控制，包括：
8.一種USB設備的接入控制系統，其特征在于，所述USB設備的接入控制系統包括：
9.如權利要求8所述的USB設備的接入控制系統，其特征在于，所述磁盤設備堆棧為層次結構，且按照從上到下的順序依次包括上層過濾器、功能設備對象、下層過濾器以及物理設備對象，所述攔截模塊，用于獲取觸發所述接入事件的接入的USB設備全部的I/O請求包；
10.如權利要求8所述的USB設備的接入控制系統，其特征在于，所述預設策略規則信息庫設有識別模型，所述查詢模塊，用于通過所述識別模型的嵌入層將所述扇區信息映射到多維實數空間，以得到扇區信息序列；
...
【技術特征摘要】
1.一種usb設備的接入控制方法，其特征在于，所述usb設備的接入控制方法包括：
2.如權利要求1所述的usb設備的接入控制方法，其特征在于，所述磁盤設備堆棧為層次結構，且按照從上到下的順序依次包括上層過濾器、功能設備對象、下層過濾器以及物理設備對象，所述通過磁盤設備在操作系統處理之前攔截所接入的usb設備，包括：
3.如權利要求1所述的usb設備的接入控制方法，其特征在于，所述預設策略規則信息庫設有識別模型，所述從預設策略規則信息庫中查詢所述扇區信息，以識別所述接入的usb設備對應的接入策略信息，包括：
4.如權利要求3所述的usb設備的接入控制方法，其特征在于，所述利用所述信息重要度獲取相應的接入策略信息，包括：
5.如權利要求1所述的usb設備的接入控制方法，其特征在于，所述方法還包括：
6.如權利要求5所述的usb設備...
【專利技術屬性】
技術研發人員：高凌，徐亮，曹賢文，陳禮先，趙強，
申請(專利權)人：安徽凌慧信息科技有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。