CN112115451B - 一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法 - Google Patents

Abstract

本发明提供了一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法，包括以下步骤：S1、预设置部分；设置系统环境，保证在各种情况下服务能够正常运行；S2、检测运行部分；检测加密狗插拔，重启Docker容器。本发明所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法提供了一种利用软件实现的Docker容器热插拔USB设备方法，用于改善目前ARM版Docker在ARM架构下无法有效的实现硬件热插拔USB设备的情况。

Description

一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的 方法

技术领域

本发明属于容器技术领域，尤其是涉及一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法。

背景技术

随着世界各国对于网络信息安全的重视，各国软件公司都在积极的推动自研芯片和系统开发的进程，硬件加密狗作为软件公司重要的防盗版和保护知识产权的手段，被广泛的使用在各种软件产片中，但因ARM版Docker的不够完善，导致Docker容器无法热拔插硬件设备以及无法及时检测[/dev]下设备变化的问题。

发明内容

有鉴于此，本发明旨在提出一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法，以解决ARM版Docker容器在ARM架构系统环境下无法有效的实现硬件热拔插USB以及ARM版Doker容器而无法即时检测的问题。

为达到上述目的，本发明的技术方案是这样实现的：

一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法，包括以下步骤：

S1、预设置部分；设置系统环境，保证在各种情况下服务能够正常运行；

S2、检测运行部分；检测加密狗插拔，重启Docker容器。

进一步的，所述步骤S1预设置部分，包括以下步骤：

S101、创建service系统进程并更改相应的使用权限；

S102、通过systemctl enable确保程序正常开机启动；

S103、运行启动docker容器脚本，并设置启动参数；

S104、判断检测容器是否启动成功，如果启动成功，则将容器id写入配置文件，进而启动检测运行脚本；如果未启动，则继续步骤S103。

进一步的，所述步骤S2检测运行部分对步骤S1得到的配置文件进行读取，重启相应的Docker容器，包括以下步骤：

S201、检测[/dev/bus/usb/]下，硬件节点是否发生变化；如果有变化，则读取检测插入USB信息，确定是否为已知的加密狗类型；如果无变化，则进行延时等待，继续检测硬件节点是否变化；

S202、对于步骤S201中检测的插入USB信息为已知的加密狗类型，则读取写入配置文件的容器id，读取的容器id依次顺序启动；如果检测的插入USB信息为未知的加密狗类型，则进行延时等待，继续检测硬件节点是否变化；

S203、判断是否有结束请求，如果有结束请求则结束；如果无结束请求，则继续检测硬件节点是否变化。

相对于现有技术，本发明所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法具有以下优势：

(1)本发明所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法能够使ARM版Docker容器在ARM架构系统环境下有效的实现硬件热插拔USB设备；

(2)本发明所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法能够使ARM版Docker容器及时检测[/dev]设备变化。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法的流程示意图；

图2为本发明实施例所述的Docker读取设备信息示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

下面将参考附图并结合实施例来详细说明本发明。

如图1、图2所示，ARM版Docker容器及时的更新热插拔设备的设备信息的方法：

在系统层创建开机启动service服务，通过enable服务的方法，确保服务可以正常开机启动。手动启动脚本或重启系统后由创建好的service服务启动监听加密狗监听脚本。

加密狗监听脚本主要分为两个部分：

一部分是启动docker容器脚本，启动脚本配置好需要启动容器的各项参数，手动或由开机启动服务启动。启动脚本的主要功能是返回需要监听重启的容器id，并将需要重启的容器id写入到指定重启配置文件。

另一部分是监听usb节点变动脚本，主要功能是检测[/dev/bus/usb/]下设备节点变化。当脚本检测到usb下节点变更后，使用原有的加密狗检测程序确定是否为已知的硬件加密狗类型，当确认为已知的加密狗种类后，读取指定重启配置文件中的容器id并重启相应的docker容器。达到硬件加密狗自动重启，并读取内部信息的作用。

软件实现描述：

步骤一：预设置部分

1、创建service进程并更改相应的使用权限；

2、通过systemctl enable确保程序开机启动，可替换为写入rc.local；

3、运行启动docker容器脚本或安装时重启机器；

4、检测容器是否启动成功，若启动成功将容器id写入配置文件；

5、启动检测运行脚本。

步骤二：检测运行部分

1、检测[/dev/bus/usb/]下，硬件节点是否发生变化；

2、变化后，读取检测硬件信息，确认是否为已知的加密狗类型；

3、如果为已知加密狗类型读取写入配置文件的容器id；

4、将读取的容器id依顺序启动；

5、延时后继续检测硬件节点是否变化。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (2)

1.一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法，其特征在于，包括以下步骤：

S1、预设置部分；设置系统环境，保证在各种情况下服务能够正常运行，检测容器是否启动成功，若启动成功将容器id写入配置文件；

S2、检测运行部分；检测加密狗插拔，重启Docker容器；

所述步骤S2检测运行部分对步骤S1得到的配置文件进行读取，重启相应的Docker容器，包括以下步骤：

S201、检测[/dev/bus/usb/]下，硬件节点是否发生变化；如果有变化，则读取检测插入USB信息，确定是否为已知的加密狗类型；如果无变化，则进行延时等待，继续检测硬件节点是否变化；

S202、对于步骤S201中检测的插入USB信息为已知的加密狗类型，则读取写入配置文件的容器id，读取的容器id依次顺序启动；如果检测的插入USB信息为未知的加密狗类型，则进行延时等待，继续检测硬件节点是否变化；

S203、判断是否有结束请求，如果有结束请求则结束；如果无结束请求，则继续检测硬件节点是否变化。

2.根据权利要求1所述的一种在ARM架构的Docker容器中识别热插拔硬件USB加密狗的方法，其特征在于：所述步骤S1预设置部分，包括以下步骤：

S101、创建service系统进程并更改相应的使用权限；

S102、通过systemctl enable确保程序正常开机启动；

S103、运行启动docker容器脚本，并设置启动参数；

S104、判断检测容器是否启动成功，如果启动成功，则将容器id写入配置文件，进而启动检测运行脚本；如果未启动，则继续步骤S103。