科研之友
微信
新浪微博
Facebook
分享链接
摘要
为了防止不法分子在USB设备与电脑连接时植入非法程序,从而窃取电脑中的敏感信息或控制电脑向外设发出非法指令,文章针对USB-key的接入安全问题,提出了建立黑、白名单的方案;传统的USB-key安全防范措施都是基于加密认证,未考虑税控机接入的USB设备安全性;因此,文章提出对接入的USB设备进行分类,并对不同类别的USB设备执行相应的处理方案;通过设计开发针对税控系统的硬件检测设备和软件控制程序,从物理层面对接入税控机的USB设备进行安全检测;文中给出了USB设备过滤器的硬件设计图和软件控制程序的流程图,并对几种有代表性的设备进行了测试;测试结果表明,该设备能够对USB设备合法性进行有效的检测,并对违规的USB设备做出相应的处理,提高了税控系统USB-key接入USB设备的安全性。
-
单位河南理工大学; 河南工业和信息化职业学院
