USB安全连接方案设计与实现

摘要

针对当前安全防护方案在应对USB硬件木马等攻击、窃密技术方面的不足,设计了一种与设备种类无关的USB安全连接方案.方案通过在设备识别过程中进行双向认证与密钥协商,在数据发送至总线前进行加解密,实现了独立于设备种类的USB接入与传输安全.实验结果表明,方案可为信息系统构建安全封闭的USB连接,解决因USB接口引入的安全隐患.