有没有兄弟了解USB设备的权限控制相关方案
本帖最后由 wenqingli 于 2018-11-22 09:56 编辑有个朋友托我做一个usb设备控制器，主要是用来管控接入的usb设备，对没有授权的设备会进行提示并禁止接入，授权的设备可以正常操作，该设备连接到电脑主机，所有设备都要通过这个东西才能接入，控制的设备有手机，u盘，移动硬盘等等，初步想了一个方案，就是通过单片机读取设备的id进行授权设备的记录，比如读取usb设备的id，授权设备可以通过电脑端的软件进行操作，然后经过授权的设备再次插入时，先判断id，若记录在案说明是授权的设备，再将设备切换到usb集线器芯片接口，允许其接入正常工作，因为没有做过相应的设备，想问下群里的兄弟这种方案有没有问题。 没有问题 ，HID类设备就可以了。。。还可以同时接256个设备（具体最多忘了，请查手册。） 有问题的。。还差一步，要检测断开。不然先接个授权设备，等通过后，马上换一个非授权设备。。。Full/Low speed的断开用单片机很好检测，High speed的你准备怎么检测断开？ 哦，High speed也不用检测断开了。。。 可以，在枚举时候检查VID PID就可以。 不知道你的授权是什么范围，比如指定某个型号的U盘可以接入还是指定某个U盘接入。一般同款设备的PID/VID都是一样，如果还有其它唯一ID才可能指定某个设备的接入。 @caixiuwen,谢谢提供的建议。
@elecfun，授权就是允许访问的意思，可以通过pc来读取写入，我查资料也发现PID/VID的相同的情况，在授权的时候在存储设备中写入一个固定文件，固定文件的内容是我生成的唯一ID,在设备再次接入时读取确认后再授权连接，不过这也存在问题，如果把这个文件考到另一个设备的话，也能访问，暂时没想到啥好办法
拆掉usb口是上上解。苹果usb权限这么复杂不照被黑。 是不是可以参考银行的usb-key方案？有key时才允许使用相应功能 @laujc，把key复制到一个有相同的pid和vid的设备上是不是又可以用了
wenqingli 发表于 2018-11-22 12:52
@caixiuwen,谢谢提供的建议。
@elecfun，授权就是允许访问的意思，可以通过pc来读取写入，我查资料也发现PI ...
找厂家定做一批优盘似乎靠谱 其他优盘通通不让 定做不太现实
要求手机接入也要控制 PC直接装个软件不行么？ 软件可以被卸载
不定做所有設備是做不到的，手機的話可能可以通過安裝特定的軟件來實現，但貌似也只能是手機廠商才有權限修改。整體方案建議參考蘋果做法，怕 key 被人從芯片中讀出的話，可以參考 pos 機的迷宮佈線保護，斷電自毀，你要想清楚是否需要這麼高的防護等級。一般企業防止員工非法拷貝數據是把電腦的文件系統加密，拷貝出去的文件在非公司電腦上查看是加密亂碼的。還有想說的是，病毒（驅動）級別的軟件可以做到無法卸載的。
页:
[1]