CN105224876A - Usb接口数据的保护方法和装置、带usb接口的设备 - Google Patents

Abstract

本发明提供一种USB接口数据的保护方法和装置及带USB接口的设备。该装置包括：USB插座、数据传输保护单元以及USB控制器，其中，所述数据传输保护单元设置于所述USB插座以及所述USB控制器之间；所述USB插座还用于连接外部USB设备上的USB接口；所述USB插座，还用于与所述USB控制器进行数据传输；所述数据传输保护单元，用于在受到保护触发之后，断开所述USB插座与所述USB控制器之间的数据传输连接。本方案能够提高USB接口数据传输的安全性。

Description

USB接口数据的保护方法和装置、带USB接口的设备

技术领域

本发明涉及USB接口技术，特别涉及一种USB接口数据的保护方法和装置、以及带USB接口的设备。

背景技术

目前USB接口应用广泛，带USB接口的设备快速发展。当使用USB接口进行数据传输时，将一个设备比如手机连接到另一个设备比如电脑的USB插座上，这样，两个设备则可以通过USB接口进行数据传输。

目前，在进行USB接口数据传输时，只需要将两个设备的USB接口相连即可进行传输，而对数据传输没有有效保护。如果其中一个设备比如手机包括了非法程序，通过USB接口从另一个设备比如电脑中窃取数据，则会造成数据泄露，从而降低了USB接口数据传输的安全性。

发明内容

本发明提供一种USB接口数据的保护方法和装置、带USB接口的设备，能够提高USB接口数据传输的安全性。

一种USB接口数据的保护装置，包括：USB插座、数据传输保护单元以及USB控制器，其中，

所述数据传输保护单元设置于所述USB插座以及所述USB控制器之间；所述USB插座还用于连接外部USB设备上的USB接口；

所述USB插座，还用于与所述USB控制器进行数据传输；

所述数据传输保护单元，用于在受到保护触发之后，断开所述USB插座与所述USB控制器之间的数据传输连接。

在一种实现方式中，所述USB插座包括引出的第一数据线和第二数据线；该第一数据线和第二数据线分别连接到所述USB控制器；

所述数据传输保护单元包括：开关和第一控制引脚；所述开关的一端连接到第一数据线上，所述开关的另一端连接到第二数据线上，所述开关的关闭和打开分别用于控制第一数据线与第二数据线之间的短路连接以及断开所述短路连接；所述第一控制引脚连接到外部控制管脚；

所述第一控制引脚从所述外部控制管脚接收到低电平信号后，所述开关关闭，使得第一数据线与第二数据线短路连接，从而断开所述USB插座与所述USB控制器之间的数据传输连接。

在另一种可能的实现中，所述第一控制引脚在从所述外部控制管脚接收到高电平信号后，所述开关打开，以断开第一数据线与第二数据线的短路连接，从而恢复所述USB插座与所述USB控制器之间的数据传输连接。

在另一种实现方式中，所述USB插座包括引出的第一数据线和第二数据线；

所述数据传输保护单元包括：开关控制装置和第二控制引脚，其中，

所述第二控制引脚连接到外部控制管脚；

所述开关控制装置包括第一数据引脚、第二数据引脚、第三数据引脚、第四数据引脚、地引脚和电源引脚，其中，

第一数据引脚连接所述第一数据线，所述第二数据引脚连接所述第二数据线，第三数据引脚和所述第四数据引脚分别连接到所述USB控制器；所述地引脚接地，所述电源引脚连接到电源；

在所述第二控制引脚从所述外部控制管脚接收到低电平信号后，所述开关控制装置断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

其中，包括：在所述第二控制引脚从所述外部控制管脚接收到高电平信号后，所述开关控制装置连通从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及连通从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

进一步地，所述开关控制装置进一步包括：第一保护引脚和第二保护引脚，其中，所述第一保护引脚和第二保护引脚均悬空或者均连接到电源；

在所述第二控制引脚从所述外部控制管脚接收到低电平信号后，所述开关控制装置具体接通从所述第一数据引脚到所述第一保护引脚的连接通路，以完成所述的断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接；以及，所述开关控制装置具体接通从所述第二数据引脚到所述第二保护引脚的连接通路，以完成所述的断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

一种带USB接口的设备，包括上述任意一种USB接口数据的保护装置。

较佳地，所述带USB接口的设备包括：移动终端或者计算机。

一种USB接口数据的保护方法，基于如上述任意一种USB接口数据的保护装置实现，包括：

所述通过USB插座连接外部USB设备上的USB接口；

所述外部USB设备通过所述USB插座与所述USB控制器之间进行数据传输；

所述数据传输保护单元受到保护触发，断开所述USB插座与所述USB控制器之间的数据传输连接，以断开所述外部USB设备通过所述USB插座与所述USB控制器之间的数据传输。

可选地，所述受到保护触发包括：

检测到所述USB接口数据的保护装置所在的设备为关机状态；

或者，

检测到所述USB接口数据的保护装置所在的设备为锁屏状态；

或者，

检测到用户在所述USB接口数据的保护装置所在的设备上输入了错误的认证信息。

本发明实施例提出的USB接口数据的保护方法和装置以及带USB接口的设备，能够在与外部USB设备连接的USB插座、USB控制器之间，设置数据传输保护单元，这样，在通过USB插座进行与外部USB设备进行通信时，能够对数据传输过程进行保护，也就是说，在发生异常情况时，能够控制断开所述USB插座与所述USB控制器之间的数据传输连接，从而阻断与外部USB设备之间的数据传输，提高了USB接口数据传输的安全性。

附图说明

图1是本发明一个实施例中USB接口数据保护装置的示意图。

图2是本发明另一个实施例中USB接口数据保护装置的示意图。

图3是本发明再一个实施例中USB接口数据保护装置的示意图。

图4是本发明又一个实施例中USB接口数据保护装置的示意图。

图5是本发明一个实施例中USB接口数据的保护方法的流程图。

图6是本发明另一个实施例中USB接口数据的保护方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

随着目前USB接口设备的应用越来越广泛，对于USB接口传输数据的安全性要求也越来越高。比如，在特种领域如政府安全部门中应用时，对于USB接口传输数据的安全性要求会更高。再如，智能手机通过USB接口的数据传输，会出现被破解等安全问题。

为了提高USB接口数据传输的安全性，本发明一个实施例提出了一种USB接口数据的保护装置，参见图1，包括：USB插座101、数据传输保护单元102以及USB控制器103，其中，

所述数据传输保护单元102设置于所述USB插座101以及所述USB控制器103之间；所述USB插座101还用于连接外部USB设备上的USB接口；

所述USB插座101，还用于与所述USB控制器103进行数据传输；

所述数据传输保护单元102，用于在受到保护触发之后，断开所述USB插座101与所述USB控制器103之间的数据传输连接。

可见，图1所示实施例的USB接口数据的保护装置，能够在与外部USB设备连接的USB插座、USB控制器之间，设置有数据传输保护单元，这样，在通过USB插座进行与外部USB设备进行通信时，能够对数据传输过程进行保护，也就是说，在发生异常情况受到保护触发之后，数据传输保护单元能够控制断开所述USB插座与所述USB控制器之间的数据传输连接，从而阻断与外部USB设备之间的数据传输，提高了USB接口数据传输的安全性。

在本发明的各种实施例中，可以通过多种方式来实现所述数据传输保护单元102断开所述USB插座101与所述USB控制器103之间的数据传输连接的处理。比如，可以包括如下三种方式：

方式一、使传输数据的两条数据线短路。

在该方式一中，数据传输保护单元包括：开关和控制引脚。参见图2，在本发明一个实施例中，USB接口数据的保护装置包括：USB插座201、数据传输保护单元202(具体包括开关2021和控制引脚2022)以及USB控制器203，所述USB插座201包括引出的第一数据线和第二数据线；该第一数据线和第二数据线分别连接到所述USB控制器203；

所述开关2021的一端连接到第一数据线上，所述开关2021的另一端连接到第二数据线上，所述开关的关闭和打开分别用于控制第一数据线与第二数据线之间的短路连接以及断开所述短路连接；所述第一控制引脚连接到外部控制管脚；

所述控制引脚2022从所述外部控制管脚接收到低电平信号后，所述开关2021关闭，使得第一数据线与第二数据线短路连接，从而断开所述USB插座201与所述USB控制器203之间的数据传输连接。

进一步地，参见图2，控制引脚2022在从所述外部控制管脚接收到高电平信号后，所述开关2021打开，以断开第一数据线与第二数据线的短路连接，从而恢复所述USB插座201与所述USB控制器203之间的数据传输连接。

在图2所示的实施例中，USB接口数据的保护装置使用了很简易的方式，在两条差分数据线上连接开关，通过控制两条差分数据线的短路和非短路，控制USB插座与USB控制器之间的数据传输，从而控制了USB控制器与USB插座所连接的外部USB设备之间的数据传输。

方式二、使传输数据的两条数据线不再连接到USB控制器。

在该方式二中，数据传输保护单元包括：开关控制装置。参见图3，在本发明一个实施例中，USB接口数据的保护装置包括：USB插座301、数据传输保护单元302(具体包括开关控制装置3021，也可以包括其他的一些元器件，比如位于电源引脚及电源之间的滤波电容)以及USB控制器303。其中，所述USB插座包括引出的第一数据线和第二数据线；

所述开关控制装置3021包括第一数据引脚、第二数据引脚、第三数据引脚、第四数据引脚、地引脚、电源引脚、以及控制引脚3022，所述控制引脚3022连接到外部控制管脚；

其中，

第一数据引脚连接所述第一数据线，所述第二数据引脚连接所述第二数据线，第三数据引脚和所述第四数据引脚分别连接到所述USB控制器303；所述地引脚接地，所述电源引脚连接到电源；

在所述控制引脚3022从所述外部控制管脚接收到低电平信号后，所述开关控制装置3021断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

可见，由于第三数据引脚和所述第四数据引脚分别连接到所述USB控制器303，如果断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接，则USB插座301与USB控制器303之间无法进行数据传输，因此，可以进行数据传输中断，从而进行数据保护。

进一步地，参见图3，在本发明一个实施例中，在所述控制引脚3022从所述外部控制管脚接收到高电平信号后，所述开关控制装置3021连通从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及连通从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

由于第三数据引脚和所述第四数据引脚分别连接到所述USB控制器303，如果连通从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及连通从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接，则USB插座301与USB控制器303之间可以进行数据传输，因此，可以恢复数据传输。

进一步地，参见图3，在本发明一个实施例中，所述开关控制装置3021进一步包括：第一保护引脚和第二保护引脚，其中，所述第一保护引脚和第二保护引脚均悬空或者均连接到电源；

在所述控制引脚从所述外部控制管脚接收到低电平信号后，所述开关控制装置3021具体接通从所述第一数据引脚到所述第一保护引脚的连接通路，以完成所述的断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接；以及，所述开关控制装置3021具体接通从所述第二数据引脚到所述第二保护引脚的连接通路，以完成所述的断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

在开关控制装置3021包括第一保护引脚和第二保护引脚时，如果第一保护引脚和第二保护引脚均悬空，则当接通从所述第一数据引脚到所述第一保护引脚的连接通路，以及接通从所述第二数据引脚到所述第二保护引脚的连接通路时，则只是中断了从USB插座301至USB控制器303的数据传输通路，对于连接到USB插座301的外部USB设备并没有进行损坏处理。而，如果第一保护引脚和第二保护引脚均接电源，则当判断出当前发生异常情况需要进行中断数据传输处理时，接通从所述第一数据引脚到所述第一保护引脚的连接通路，以及接通从所述第二数据引脚到所述第二保护引脚的连接通路时，外部USB设备则通过USB插座301、所述第一数据引脚、第一保护引脚、第二数据引脚以及第二保护引脚直接连接到电源，因此，可以对于连接到USB插座301的非法的外部USB设备产生高压冲击，从而损坏该非法的外部USB设备。

方式三、同时基于上述方式一和方式二实现。

由于上述方式一和方式二均可以对USB接口的数据传输进行保护，因此，在本发明一个实施例中，为了进一步增加USB接口数据传输的安全性，可以同时基于上述方式一和方式二实现，也就是说，图2所示的数据传输保护单元和图3所示的传输保护单元同时设置在USB插座和USB控制器之间，同时进行控制。此时，参见图4，在本发明一个实施例中，USB接口数据的保护装置包括图4所示结构。

参见图4，USB插座通过其引脚2和3引出两条数据线，即第一数据线和第二数据线，上述方式一的数据传输保护单元连接在这两个数据线上，也就是：开关的引脚a的一端连接在第一数据线上，开关的引脚b的一端连接在第二数据线上，引脚c为控制引脚，连接到外部控制管脚S1。另外，上述方式二的数据传输保护单元也连接在两个数据线上，也就是：第一数据线连接到开关控制装置的引脚1(即上述方式二中的第一数据引脚)，第二数据线连接到开关控制装置的引脚2(即上述方式二中的第二数据引脚)，开关控制装置的引脚7和6分别对应上述方式二中的第三数据引脚和第四数据引脚，当开关控制装置的引脚1和引脚7接通时，对应于第一数据线的数据传输连接接通，可连接到USB控制器(图4中未示出)；当开关控制装置的引脚2和引脚6接通时，对应于第二数据线的数据传输连接接通，可连接到USB控制器(图4中未示出)。开关控制装置的引脚5和4为上述方式二中的保护引脚，当开关控制装置接通从引脚1到引脚5的连接通路，以及接通从引脚2到引脚4的连接通路时，该两路连接通路连接到电源。

本发明一个实施例中还提出了一种USB接口数据的保护方法，该方法基于上述任意一个实施例提出的USB接口数据保护装置来实现，参见图1和图5，该方法包括：

步骤501：通过USB插座连接外部USB设备上的USB接口；

步骤502：外部USB设备通过所述USB插座与所述USB控制器之间进行数据传输；

步骤503：所述数据传输保护单元受到保护触发；

步骤504：所述数据传输保护单元断开所述USB插座与所述USB控制器之间的数据传输连接，以断开所述外部USB设备通过所述USB插座与所述USB控制器之间的数据传输。

本发明一个实施例中还提出了一种带USB接口的设备，该设备包括上述任意一个实施例提出的USB接口数据的保护装置。

带USB接口的设备可以是任意一种具备USB接口能够与其他设备通过USB接口进行数据传输的设备，比如为移动终端如手机、或者计算机等。

为了更加清楚地体现本发明实施例的实现过程，下面结合图4所示的USB接口数据的保护装置的结构，并以该装置位于电脑之内，需要与外部的待USB接口的手机进行数据传输为例来展开说明，参见图6，在本发明一个实施例中包括：

步骤601：在电脑中，预先将开关中的开关的初始状态设置为打开状态，并且，控制引脚即引脚3连接到CPU的GPIO引脚S1，引脚S1输出高电平至引脚3。

通过本步骤601的处理，在开关1处，从USB插座的引脚2和3引出的两条差分数据线不发生短路，因此，在开关1处，从USB插座至USB控制器的通路连通。

步骤602：在电脑中，预先将开关控制装置中的两个数据引脚即引脚1与引脚7之间的通路的初始状态设置为连通状态，以及将开关控制装置中的另两个数据引脚即引脚2与引脚6之间的通路的初始状态设置为连通状态，控制引脚即引脚10连接到CPU的GPIO引脚S0，引脚S0输出高电平至开关控制装置中的引脚10。

通过步骤602的处理，在开关控制装置处，从USB插座至USB控制器的通路连通。

步骤603：手机通过电脑的USB插座与电脑相连，手机与电脑进行通过USB插座的数据传输。

步骤604：在手机与电脑通过USB插座进行数据传输时，电脑的CPU实时检测当前是否发生了针对USB数据传输的异常情况，如果是，则执行步骤605，否则执行步骤603。

这里，针对USB数据传输的异常情况可以是任意一种可能会导致通过USB插座从电脑进行数据窃取的行为，比如包括如下中的任意一种或多种：

检测到电脑当前为关机状态；

检测到电脑当前为锁屏状态；

检测到用户在电脑的屏幕上输入了错误的认证信息；

检测到手机通过USB插座在读取电脑中的保密信息。

步骤605：CPU通过自身的引脚S0和S1分别输出低电平。

步骤606：开关1出的控制引脚即引脚3处接收到来自引脚S1的低电平信号，则开关1闭合。

本步骤中，由于开关1闭合，因此，从USB插座的引脚2和3引出的两条差分数据线短路，则无法在USB插座与USB控制器之间传输数据，因此，数据无法从电脑传输到外部的手机，外部手机的数据也无法通过USB插座传输到电脑。

步骤607：开关控制装置处的控制引脚即引脚10处接收到来自引脚S0的低电平信号，则接通从所述数据引脚即引脚1到一个保护引脚即引脚5的连接通路，以断开从引脚1到引脚7之间的、对应于一个数据线的数据传输连接；以及，接通从所述数据引脚即引脚2到另一个保护引脚即引脚4的连接通路，以断开从引脚2到引脚6之间的、对应于另一个数据线的数据传输连接。

通过本步骤的处理，开关控制装置两侧的数据引脚不连通，因此，数据传输线路中断，则无法在USB插座与USB控制器之间传输数据，因此，数据无法从电脑传输到外部的手机，外部手机的数据也无法通过USB插座传输到电脑。

通过上述步骤604至步骤607的处理，则保证了电脑在异常情况下，不会与外部的手机通过USB接口进行数据传输，从而保证了USB接口数据传输的安全性。

步骤608：实时检测当前的异常情况是否消除，如果是，执行步骤609，否则，返回步骤608。

步骤609：CPU的引脚S1输出高电平至引脚3，将开关设置为打开状态。

通过本步骤609的处理，在开关1处，从USB插座的引脚2和3引出的两条差分数据线不发生短路，因此，在开关1处，从USB插座至USB控制器的通路恢复连通。

步骤610：CPU的GPIO引脚S0输出高电平至开关控制装置中的引脚10，将开关控制装置中的两个数据引脚即引脚1与引脚7之间的通路恢复连通，以及将开关控制装置中的另两个数据引脚即引脚2与引脚6之间的通路恢复连通。

步骤611：手机与电脑继续进行通过USB插座的数据传输。

在上述图6所示实施例中，USB控制器可以集成在CPU中。

上述设备内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

本发明各个实施例至少具有如下的有益效果：

1、本发明实施例中，能够在与外部USB设备连接的USB插座、USB控制器之间，设置数据传输保护单元，这样，在通过USB插座进行与外部USB设备进行通信时，能够对数据传输过程进行保护，也就是说，在发生异常情况时，能够控制断开所述USB插座与所述USB控制器之间的数据传输连接，从而阻断与外部USB设备之间的数据传输，提高了USB接口数据传输的安全性。

2、本发明实施例中，可以在USB插座引出的两条差分数据线上连接开关，开关通过控制两条差分数据线的短路和非短路，来控制USB插座与USB控制器之间的数据传输的进行与中断，从而控制了USB控制器与USB插座所连接的外部USB设备之间的数据传输。此种开关的方式，实现方式简单，适应性很强。

3、本发明实施例中，可以采用开关控制装置来控制数据传输，如果开关控制装置包括第一保护引脚和第二保护引脚且均接电源，则当判断出当前发生异常情况需要进行中断数据传输处理时，接通从所述第一数据引脚到所述第一保护引脚的连接通路，以及接通从所述第二数据引脚到所述第二保护引脚的连接通路时，外部USB设备则通过USB插座、所述第一数据引脚、第一保护引脚、第二数据引脚以及第二保护引脚直接连接到电源，因此，可以对于连接到USB插座的非法的外部USB设备产生高压冲击，从而损坏该非法的外部USB设备。

4、在本发明实施例中，可以同时使用上述方式一中使数据传输线短路的方式以及使得数据传输线中断的方式，来进行USB接口数据的保护，大大提高了安全性。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种USB接口数据的保护装置，其特征在于，包括：USB插座、数据传输保护单元以及USB控制器，其中，

所述数据传输保护单元设置于所述USB插座以及所述USB控制器之间；所述USB插座还用于连接外部USB设备上的USB接口；

所述USB插座，还用于与所述USB控制器进行数据传输；

所述数据传输保护单元，用于在受到保护触发之后，断开所述USB插座与所述USB控制器之间的数据传输连接。

2.根据权利要求1所述的装置，其特征在于，所述USB插座包括引出的第一数据线和第二数据线；该第一数据线和第二数据线分别连接到所述USB控制器；

所述数据传输保护单元包括：开关和第一控制引脚；所述开关的一端连接到第一数据线上，所述开关的另一端连接到第二数据线上，所述开关的关闭和打开分别用于控制第一数据线与第二数据线之间的短路连接以及断开所述短路连接；所述控制引脚连接到外部控制管脚；

所述开关的所述控制引脚从所述外部控制管脚接收到低电平信号后，所述开关关闭，使得第一数据线与第二数据线短路连接，从而断开所述USB插座与所述USB控制器之间的数据传输连接。

3.根据权利要求2所述的装置，其特征在于，所述第一控制引脚在从所述外部控制管脚接收到高电平信号后，所述开关打开，以断开第一数据线与第二数据线的短路连接，从而恢复所述USB插座与所述USB控制器之间的数据传输连接。

4.根据权利要求1至3中任一所述的装置，其特征在于，所述USB插座包括引出的第一数据线和第二数据线；

所述数据传输保护单元包括：开关控制装置，其中，

所述开关控制装置包括第一数据引脚、第二数据引脚、第三数据引脚、第四数据引脚、地引脚、电源引脚、和第二控制引脚，其中，所述第二控制引脚连接到外部控制管脚；

第一数据引脚连接所述第一数据线，所述第二数据引脚连接所述第二数据线，第三数据引脚和所述第四数据引脚分别连接到所述USB控制器；所述地引脚接地，所述电源引脚连接到电源；

在所述第二控制引脚从所述外部控制管脚接收到低电平信号后，所述开关控制装置断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

5.根据权利要求4所述的装置，其特征在于，包括：在所述第二控制引脚从所述外部控制管脚接收到高电平信号后，所述开关控制装置连通从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接，以及连通从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

6.根据权利要求4或5所述的装置，其特征在于，所述开关控制装置进一步包括：第一保护引脚和第二保护引脚，其中，所述第一保护引脚和第二保护引脚均悬空或者均连接到电源；

在所述第二控制引脚从所述外部控制管脚接收到低电平信号后，所述开关控制装置具体接通从所述第一数据引脚到所述第一保护引脚的连接通路，以完成所述的断开从所述第一数据引脚到所述第三数据引脚之间的、对应于第一数据线的数据传输连接；以及，所述开关控制装置具体接通从所述第二数据引脚到所述第二保护引脚的连接通路，以完成所述的断开从所述第二数据引脚到所述第四数据引脚之间的、对应于第二数据线的数据传输连接。

7.一种带USB接口的设备，其特征在于，包括如上述权利要求1至6中任一所述的USB接口数据的保护装置。

8.根据权利要求7所述的带USB接口的设备，其特征在于，所述带USB接口的设备包括：移动终端或者计算机。

9.一种USB接口数据的保护方法，其特征在于，基于如上述权利要求1至6中任一所述的USB接口数据的保护装置实现，包括：

所述通过USB插座连接外部USB设备上的USB接口；

所述外部USB设备通过所述USB插座与所述USB控制器之间进行数据传输；

所述数据传输保护单元受到保护触发，断开所述USB插座与所述USB控制器之间的数据传输连接，以断开所述外部USB设备通过所述USB插座与所述USB控制器之间的数据传输。

10.根据权利要求9所述的方法，其特征在于，所述受到保护触发包括：

检测到所述USB接口数据的保护装置所在的设备为关机状态；

或者，

检测到所述USB接口数据的保护装置所在的设备为锁屏状态；

或者，

检测到用户在所述USB接口数据的保护装置所在的设备上输入了错误的认证信息。