用于正在处理中的加密/解密USB数据的动态置换

摘要

一种实现了来自USB或其它相似设备的数据请求的安全模块和方法，其中安全部件可以在不改变基本USB总线协议或设备的情况下与设备进行安全地通信，即使是在软件控制总线是不可信的情况下。响应一个数据请求，安全模块(物理上独立或者集成在设备或网络集线器中)截取从设备发送给安全部件的数据。一个“不确认”信号被发送给安全部件，并且加密该数据。截取下一个数据请求，并响应该要求发送加密的数据。允许从安全部件传送到设备的确认信号到达该设备。为了处理一个设置请求，传送一个包括加密和未加密的许可命令给安全模块。如果加密核对成功，允许(通过安全模块)发送到设备的设置命令到达该设备。