基于安全終端的U盤用戶訪問控制技術研究.pdf

1、USB接口給用戶帶來便利的同時，也帶來了安全隱患，成為不法用戶竊取系統(tǒng)信息資源的重要I/O通道之一。微軟和一些第三方廠家都針對Windows操作系統(tǒng)對USB接口訪問控制給出了自己的解決方案。但這些解決方案都存在著一個重要問題，就是它們的訪問控制機制都是放在Windows里來完成的，在Windows遭到破壞后，這些訪問控制機制的有效性將無法得到保證。本課題在國家863計劃“基于雙核的安全Windows終端技術研究”的重要研究成果--ENS

2、S板卡的基礎上增加USB子系統(tǒng)，來對USB接口進行訪問控制。把訪問控制機制放在安全終端的Linux系統(tǒng)中來實現，這樣即使在Windows遭到攻擊受到破壞后，Linux依然能夠保證訪問控制機制的有效性，防止系統(tǒng)的安全信息數據外泄。 本文針對ENSS板卡上增加USB子系統(tǒng)設計了兩種可行的改進方案，對這兩種方案進行深入的分析與討論，權衡利弊后，決定為USB子系統(tǒng)建立獨立的信息通路?；谶@種解決方案，對ENSS板卡在硬件上進行了重新的設

3、計，增加了USB接口。對安全終端使用的Linux操作系統(tǒng)也進行了重新的移植，進一步提高了安全終端系統(tǒng)的性能。同時，對USB主從總線驅動以及客戶軟件進行了深入了研究與分析，簡化了一次I/O操作的過程，進一步提高了USB設備通過安全終端與主機通信的速度。在安全訪問控制方面，設計并實現了基于信息方向、基于信息內容以及基于用戶身份的三種U盤用戶訪問控制機制，并對訪問控制的效果進行了測試。最后，在三種U盤訪問控制的基礎上，設計了角色分級的管理策略