CN102332073A

CN102332073A - 一种控制usb端口设备开关的方法

Info

Publication number: CN102332073A
Application number: CN201110188855A
Authority: CN
Inventors: 李永成; 郑臣明; 尹宁宁; 李丰旺; 邵宗有; 刘新春; 杨晓君
Original assignee: Dawning Information Industry Co Ltd
Current assignee: Dawning Information Industry Co Ltd
Priority date: 2011-07-07
Filing date: 2011-07-07
Publication date: 2012-01-25

Abstract

本发明提供了一种控制USB端口设备开关的方法，将USB设备进行分类，并将分类后的设备描述符写入bios，在bios中控制USB端口的开启关闭以及设置支持的设备类型，主机开机后检查设置的描述符与插在USB端口设备进行比对，若支持则开启，不支持则输出错误信息。本发明可以分别在BIOS层面、Linux内核层面对USB端口进行控制，改进了目前现有发明存在的问题，也为用户控制USB端口，提供了更多、更细粒度的方法。

Description

一种控制USB端口设备开关的方法

技术领域

本发明涉及主机安全，具体来说，涉及一种控制USB端口设备开关的方法。

背景技术

随着USB类相关设备的广泛使用，一方面方便了用户对计算机的操作，另一方面却对计算机的安全使用、公司私有和保密文件的管理等众多方面产生了影响。

USB类相关设备是即插即用的设备，当用户将USB接口的键盘、鼠标、U盘等外设插入USB端口时，这些设备随后即可使用。用户可以方便地将一台机器上的文件拷贝到U盘上。这一方面方便了用户将不同计算机上的文件进行交换，但同时也产生了众多问题：

(1)用户可以将计算机中的文件拷贝到U盘进行存储，而U盘体积小，可以随身携带，这样就有可能将公司中私有和保密的文件拷贝出公司，给公司带来不可估量的损失。

(2)用户在某台计算机上使用即插即用的U盘时，U盘中的文件不幸被病毒感染，如果用户对之毫无察觉，用户随后将U盘插入另一台计算机上使用时，U盘中的病毒就会感染此计算机的文件系统。这样，U盘的使用范围越大，病毒的传播范围越大，最终有可能导致公司范围内的所有计算机被病毒感染，文件系统损毁，给公司的正常运营带来重大的灾难。

为了解决上面提到的问题，目前有些公司已经提出了解决的方法，例如，专利号CN200510088122.1提出了通过BIOS程序和外加的硬件电路的彼此配合，控制是否允许用户使用USB端口。此方法一方面要有外加的硬件电路，另一方面只能控制USB端口是否使用，而不能对USB端口上插入的设备进行分类判断。同时，此方法没无法对USB端口连接的USB控制器进行设置，这样，BIOS程序在进行设备扫描时，不管USB端口是否屏蔽，都得为此控制器分配memory地址空间或者IO地址空间，浪费了宝贵的系统资源。

发明内容

为了解决以上问题，本发明提出了更好地对USB端口进行控制的方法。

一种控制USB端口设备开关的方法，将USB设备进行分类，并将分类后的设备描述符写入bios，在bios中控制USB端口的开启关闭以及设置支持的设备类型，主机开机后检查设置的描述符与插在USB端口设备进行比对，若支持则开启，不支持则输出错误信息。

优选的，所述USB设备类型包括Audio、HID、Image、Printer、Mass Storage、Hub、Smart Card、Content Security、Video、Personal Healthcare、Diagnostic Device、WirelessController、Miscellaneous。

优选的，所述设备分类号为32位，每一位用来表示一种设备。

较优选的，所述设备号未分配部分留作扩展。

优选的，在bios中设置好支持的设备类型保存后，系统在启动时bios将设置的设备类型信息作为环境变量传递给Linux内核程序。

较优选的，所述Linux内核接收到环境变量后对其进行解析，得到USB端口上屏蔽与打开的设备类型，并将此信息存储在Linux内核全局变量中。

优选的，开机后的比对过程为Linux获取USB端口设备的描述符，并将其与存储在全局变量中的信息进行按位与操作，结果不为0时则Linux内核完成初始化功能，结果为0时输出错误信息。

本发明可以分别在BIOS层面、Linux内核层面对USB端口进行控制，改进了目前现有发明存在的问题，也为用户控制USB端口，提供了更多、更细粒度的方法。

附图说明

图1是本发明流程图

具体实施方式

在BIOS层面，根据用户的选择，可以屏蔽和打开USB端口。方法如下：

(1)当用户决定屏蔽USB端口时，可以通过BIOS参数设置界面进行设置。

当此设置生效后，BIOS程序会屏蔽这些USB端口所在的OHCI控制器或者EHCI控制器。这样，随后运行的Linux内核程序在进行设备扫描时，不会检测到OHCI控制器或者EHCI控制器，也就不会对此控制器分配memory地址空间或者IO地址空间，节省了宝贵的系统资源，同时也达到了屏蔽USB端口的目的。

(2)当用户决定打开USB端口时，可以通过BIOS参数设置界面进行设置。

当此设置生效后，BIOS程序会打开这些USB端口所在的OHCI控制器或者EHCI控制器。这样，随后运行的Linux内核程序在进行设备扫描时，会检测到OHCI控制器或者EHCI控制器的存在，就会对此控制器分配memory地址空间或者IO地址空间，同时也达到了打开USB端口的目的。

在Linux内核层面，根据用户的选择，可以对USB端口上插入的不同的USB设备类型分别进行控制，实现是否屏蔽或者打开USB端口的功能。方法如下：

预先对USB端口上可能插入的USB设备进行分类，包括如下几类：

Audio、HID(Human Interface Device)、Image、Printer、Mass Storage、Hub、SmartCard、Content Security、Video、Personal Healthcare、Diagnostic Device、WirelessController、Miscellaneous。每一类用一位表示，为了以后的扩展，此处用32位整数分别表示打开和屏蔽的设备类组合；

(1)当用户确定了在USB端口上将要屏蔽和打开的USB设备类型后，可以通过BIOS参数设置界面进行设置。当此设置生效后，BIOS程序会将此信息保存下来，并将此信息做为环境变量传递给Linux内核程序；

(2)Linux内核程序在运行过程中，会对BIOS程序传递的环境变量进行解析，得到用户设置的在USB端口上将要屏蔽和打开的USB设备类型，并将此信息存储在Linux内核中全局变量如UsbPortClass中。

(3)当USB端口上插有设备，或者用户在USB端口上插入新设备，Linux内核程序都会检查到此状态。当Linux内核程序获得了此设备的设备描述符或者接口描述符后，会将设备描述符或者接口描述符中的设备类码与全局变量UsbPortClass相应的位进行与操作，当结果不为零时，表示用户希望在此USB端口上使用此设备，Linux内核就会继续进行余下的功能初始化；当结果为零时，表示用户不希望在此USB端口上使用此设备，Linux内核不会继续进行余下的功能初始化，而是输出错误信息，告之用户不能在此USB端口上使用此类设备。

Claims

1.一种控制USB端口设备开关的方法，其特征在于：将USB设备进行分类，并将分类后的设备描述符写入bios，在bios中控制USB端口的开启关闭以及设置支持的设备类型，主机开机后检查设置的描述符与插在USB端口设备进行比对，若支持则开启，不支持则输出错误信息。

2.如权利要求1所述的方法，其特征在于：所述USB设备类型包括Audio、HID、Image、Printer、Mass Storage、Hub、Smart Card、Content Security、Video、Personal Healthcare、Diagnostic Device、Wireless Controller、Miscellaneous。

3.如权利要求1所述的方法，其特征在于：所述设备分类号为32位，每一位用来表示一种设备。

4.如权利要求3所述的方法，其特征在于：所述设备号未分配部分留作扩展。

5.如权利要求1所述的方法，其特征在于：在bios中设置好支持的设备类型保存后，系统在启动时bios将设置的设备类型信息作为环境变量传递给Linux内核程序。

6.如权利要求5所述的方法，其特征在于：所述Linux内核接收到环境变量后对其进行解析，得到USB端口上屏蔽与打开的设备类型，并将此信息存储在Linux内核全局变量中。

7.如权利要求1所述的方法，其特征在于：开机后的比对过程为Linux获取USB端口设备的描述符，并将其与存储在全局变量中的信息进行按位与操作，结果不为0时则Linux内核完成初始化功能，结果为0时输出错误信息。