基于虚拟化架构的USB访问控制研究

虚拟化架构下的多个虚拟机共享同一个硬件平台,这会给USB外部设备的使用带来安全隐患。当虚拟机用户将USB存储设备连接到平台时,设备可能被没有使用权限的虚拟机访问,造成设备中重要隐私数据失泄密。本文基于虚拟化架构平台提出了一种USB设备安全访问机制,通过身份认证技术,阻止非授权虚拟机使用USB设备,保证USB设备中数据的机密性。     

基于显卡直接分配的虚拟机图形加速系统①

介绍了设计并实现的基于显卡直接分配的虚拟机图形加速系统Gracias,它的思想是把显卡直接分配给某一台完全虚拟化的虚拟机使用。这样一来,虚拟机中显卡的设备驱动程序对于显卡的使用和访问操作就不会被虚拟机监控器所拦截,也不用通过软件模拟的方式来处理这些访问请求,而是直接交给真实的硬件去完成。这使得对图形处理要求很高的程序在虚拟机中可以获得比普通虚拟化方法高很多的性能提升。     

一种USB从设备访问主设备的方法

介绍了一种USB从设备访问主设备的方法。该方法利用USB从设备端存储器中建立的交换缓存区,无须拔插flash存储卡即可实现USB从设备端对主设备端文件的直接访问,从而使USB从设备可访问远大于自身存储空间的文件。通过该方法可实现手持播放器以低成本和省电的方式扩展外接硬盘。     

Windows平台下的USB端口打印控制

本文简要介绍了USB设备的接口特性,论述了USB打印机的驱动程序使用情况,同时本文将重点讨论如何通过编程实现在Windows操作系统上直接访问打印机的USB端口,并对其进行读写操作.     

基于VT-x技术的xen虚拟机扩展设备模组

X86平台虚拟化技术在网络和嵌入式应用中具有广阔的发展空间,但是虚拟机对硬件设备的高效访问是一个有待研究的问题.目前流行的xen虚拟机环境中使用设备模组为虚拟机提供模拟的设备,随着硬件技术的发展,这种方法逐渐成为提高I/O性能的一个瓶颈.文章给出一种扩展设备模组,为虚拟机提供一个访问真实设备的接口.介绍了其透明访问和SmartMapping两大特性.     

基于USB接口的静止气象卫星资料的获取

分析了基于FT245BM芯片的卫星数据接收机的USB接口电路，介绍了由FF245BM芯片开发的USB设备的两种驱动程序的安装和访问方法，采用C#语言开发了多线程的通过DLL直接访问USB设备的接收软件，成功获取到静止气象卫星资料。     

用Visual Basic实现USB接口设备数据传送

一、引言本文介绍了USB设备中的人机接口,HID设备与主机通信的要点与方式。详细讲解了在VB中调用相关API函数的方法,并介绍了一种基于USB总线的数据采集系统的设计方案及开发方法,采用的是USB2.0协议。该系统主要是从设备的角度描述了人机接口设备通信,以及用来与主机进行数据交换的报告格式。应用程序可以使用任何能访问API函数的编程语言,调用窗口函数并与USB设备实现通信。掌握USB设备与计算机通讯规程,实现USB设备的自动识别。为数据采集系统与计算机之间的通讯开辟了新的道路。这几年,随着大量支持USB的个人电脑的普及,U…     

基于设备代理机制的虚拟机动态迁移技术研究*

在刀片服务器、数据中心等虚拟环境下,对服务的不间断保障能力有很高的需求,因此,需要在动态迁移中虚拟机能不间断访问I/O等设备。对此,提出了设备代理机制。设备代理机制主要包括设备代理、远程设备访问和设备动态交换三个模块。设备代理模块主要处理在动态迁移期间的I/O事务和虚拟设备状态;远程设备访问模块让虚拟机像从本地一样从远程访问I/O等设备;设备动态交换模块允许虚拟机重新动态地定向到物理设备。实验表明,设备代理机制确实在迁移期间保证了I/O服务不间断,并提高了其服务质量。     

基于HID类的USB人机接口设计

USB设备及其驱动程序的复杂性给开发人员带来了很大的开发难度.本文给出一种采用C8051F120微控制器和PDIUSBD12 USB控制器结合的方式实现人机接口设备(Human Interface Devices)的方法,以及如何编写应用程序来对它进行访问.此设备无需编写USB设备驱动程序,Windows系统能够自动识别.     

基于TM1300的USB接口设计与实现

USB接口可分为USB主机和USB外设,总线采用主从工作模式,主机端控制数据传输,设备端只是被动地响应USB主机的访问请求.本文介绍了TM1300芯片,给出以USB主机控制器ISP1561为核心,在pSOS操作系统上实现的主机端接口设计方案,介绍了系统硬件设计,并分析了驱动程序的实现方法.     

Composable IO: a novel resource sharing platform in personal Clouds

A fundamental goal for Cloud computing is to group resources to accomplish tasks that may require strong computing or communication capability. In this paper we design specific resource sharing technology under which IO peripherals can be shared among Cloud members. In particular, in a personal Cloud that is built up by a number of personal devices, IO peripherals at any device can be applied to support application running at another device. We call this IO sharing composable IO because it is equivalent to composing IOs from different devices for an application. We design composable USB and achieve pro-migration USB access, namely a migrated application running at the targeted host can still access the USB IO peripherals at the source host. This is supplementary to traditional VM migration under which application can only use resources from the device where the application runs. We address reliability issues by keeping a backup VM. In addition, we define a security framework to ensure operating environment security when using composable IO in personal environment. Experimental results show that through composable IO applications in personal Cloud can achieve much better user experience.     

基于嵌入式USB的以太网应用系统设计

介绍了一种基于ARM7实现的通过以太网访问嵌入式USB的方法.利用该方法可以通过网络对不具备联网功能的USB设备进行操作,达到USB设备网络共享的目的.     

USB设备盗窃文件案的分析与鉴定

该文章针对一起利用USB设备（U盘）盗窃文件案的证据分析与鉴定工作,给出了分析鉴定过程和鉴定中应注意的问题,通过对该案件电子取证的鉴定思路、鉴定过程以及鉴定的启示等三个方面来进行探讨,并介绍了USB设备描述符的确定、USBStor注册表键的分析、USB设备接入系统时盘符的分析和USB设备接入操作系统最初时间的确定等研究方法。文章对于当前的USB设备的电子证据鉴定工作具有一定的指导意义。     

基于Linux的USB存储设备访问控制机制研究

USB存储设备所造成的数据泄漏问题日益严重。对USB存储设备进行访问控制,可以有效阻止USB存储设备的数据泄漏。文中主要研究基于Linux操作系统的USB存储设备访问控制机制,并且从用户态、内核Lsm框架以及驱动这三个不同层次分别提出了三种可行的USB存储设备访问控制机制。在这基础上,结合这三种访问控制机制各自的特点以及关键技术对它们的有效性、可用性进行了分析。作为验证,在Linux平台上实现了这三种机制。三种方法均可以有效地进行USB存储设备访问控制。     

USB海量存储设备身份认证方法的实现

在政府和企业信息网中,对人员进行身份认证和控制USB海量存储设备接入是防止信息泄露所采取的有效安全措施。分析了USB海量存储设备的描述符,提出了USB海量存储设备身份字的概念,对USB海量存储设备采用设备身份字认证,实现了控制USB海量存储设备接入主机的方法。     

一种新型的USB存储设备访问控制方案

针对使用USB存储设备所引发的信息安全问题,提出了一种基于嵌入式Linux系统的USB存储设备访问控制方案.该方案在保持主机系统软硬件结构不变的基础上增加了嵌入式Linux平台,并利用Linux USB从设备端驱动,在嵌入式平台中实现了对USB存储设备的访问控制;同时结合用户实际需要,采用基于角色的访问控制方式,给出了详细的设计思路和软硬件框架.试验结果表明,该方案可以有效地防范针对USB接口存储设备的攻击,从而达到保障用户信息安全的目的.     

基于软件定义网络的IaaS虚拟机通信访问控制方法

针对云计算基础设施即服务(IaaS)平台所面临的虚拟机网络通信访问控制问题,提出了一种可适于IaaS平台的虚拟机通信访问控制方法.该通信访问控制方法基于软件定义网络(SDN),实现针对虚拟机通信的L2~L4层访问控制.实验结果表明:该通信访问控制方法能够有效实现对租户虚拟机通信的灵活访问控制,保障IaaS平台中租户网络的安全.     

税控USB终端设备安全过滤器的设计与实现

为了防止不法分子在USB设备与电脑连接时植入非法程序,从而窃取电脑中的敏感信息或控制电脑向外设发出非法指令,本文针对USB-key的接入安全问题,提出了建立黑、白名单的方案。传统的USB-key安全防范措施都是基于加密认证,未考虑税控机接入的USB设备安全性。因此,本文提出对接入的USB设备进行分类,并对不同类别的USB设备执行相应的处理方案。通过设计开发针对税控系统的硬件检测设备和软件控制程序,从物理层面对接入税控机的USB设备进行安全检测。文中给出了USB设备过滤器的硬件设计图和软件控制程序的流程图,并对几种有代表性的设备进行了测试。测试结果表明,该设备能够对USB设备合法性进行有效的检测,并对违规的USB设备做出相应的处理,提高了税控系统USB-key接入USB设备的安全性。     

Linux下USB设备驱动研究与开发

开发USB(Universal Serial Bus)设备驱动是一项比较繁琐的工作。Linux中的USB核心子系统提供了大量的API以及相关的支持机制，保证了USB设备的即插即用，简化了驱动的编写。结合具体开发实例，介绍了USB的相关概念，分析Linux中USB核心子系统的框架构成以及重要的数据结构，剖析Linux内核对USB规范的支持，描述了驱动开发的一般方法和技巧。