本實用新型涉及信息安全技術(shù)領(lǐng)域，特別是涉及一種USB接口保密預(yù)警裝置。

背景技術(shù)：

目前根據(jù)計算機的安全等級一般可將計算機分為涉密計算機、非涉密計算機。非涉密計算機又分為互聯(lián)網(wǎng)計算機和內(nèi)部計算機。為提高安全性，涉密計算機、內(nèi)部計算機、互聯(lián)網(wǎng)計算機三類計算機都是物理隔離的。但由于管理的缺陷或人為造成的誤操作等種種原因，各類計算機之間USB接口信息設(shè)備的交叉使用不可避免。

計算機使用過程中，由于USB接口未受管控，不僅會造成內(nèi)部信息的泄露，而且也增加了計算機被感染病毒木馬的風(fēng)險。如果遇到一些特別的木馬程序，殺毒軟件就算更新了病毒庫也是不能識別的，如果該木馬病毒被植入計算機或網(wǎng)絡(luò)中，重要文件就會被打包轉(zhuǎn)移出去，被有目的者成功竊取。

現(xiàn)有技術(shù)主要包括三種：(1)物理隔壁，即在USB接口粘貼標(biāo)簽，或用玻璃膠填封方式來控制USB接口的使用此種方式有以下不足：一是經(jīng)常因為標(biāo)簽脫落又未及時補上造成隱患；二是當(dāng)標(biāo)簽未引起注意時會造成USB接失控；三是USB接口被玻璃膠填封后無法恢復(fù)使用。(2)BIOS禁用，通過將USB1.1和USB2.0Contr01ler選置為Disabled，可禁用USB接口。這種方式禁止了所有的USB接口，會造成合法接入操作禁止。(3)注冊表設(shè)置。當(dāng)USB接口被非法接入后，系統(tǒng)不識別非法插入的USB設(shè)備，可防止非法接入的USB信息設(shè)備與計算機系統(tǒng)聯(lián)接。此種方式有不足之處：被禁用的USB接口經(jīng)常會因為操作系統(tǒng)重裝或升級后重新被打開，使該禁用的USB接口失控。

綜上所述，現(xiàn)有的USB接口管控方式管控效果較差。

技術(shù)實現(xiàn)要素：

基于此，有必要針對管控效果較差的問題，提供一種USB接口保密預(yù)警裝置。

一種USB接口保密預(yù)警裝置，包括：

USB接頭、報警裝置、控制開關(guān)和電源；

所述報警裝置通過所述控制開關(guān)與所述電源相連接；

所述USB接頭插入計算機設(shè)備的USB接口時，所述控制開關(guān)斷開，所述報警裝置與電源之間的連接斷開；

所述USB接頭從所述計算機設(shè)備的USB接口拔出時，所述控制開關(guān)閉合，所述電源通過所述控制開關(guān)向報警裝置供電，報警裝置發(fā)出警報。

上述USB接口保密預(yù)警裝置，能夠有效對USB接口進行管控，且結(jié)構(gòu)簡單，成本低。

附圖說明

圖1為一個實施例的USB接口保密預(yù)警裝置的結(jié)構(gòu)示意圖；

圖2為另一個實施例的USB接口保密預(yù)警裝置的結(jié)構(gòu)示意圖。

具體實施方式

下面結(jié)合附圖對本實用新型的USB接口保密預(yù)警裝置的實施例進行說明。

圖1為第一實施例的USB接口保密預(yù)警裝置的結(jié)構(gòu)示意圖。如圖1所示，所述USB接口保密預(yù)警裝置可包括：

USB接頭10、報警裝置20、控制開關(guān)30和電源40；

所述報警裝置20通過所述控制開關(guān)30與所述電源40相連接；

所述USB接頭10插入計算機設(shè)備的USB接口時，所述控制開關(guān)30斷開，所述報警裝置20與電源40之間的連接斷開；

所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，所述控制開關(guān)30閉合，所述電源40通過所述控制開關(guān)30向報警裝置20供電，報警裝置20發(fā)出警報。

其中，所述報警裝置20可以是蜂鳴器、報警指示燈等可以通過發(fā)出聲音或者發(fā)出光線來發(fā)出報警信號的裝置，所述電源40可以是鋰電池等。

在一個實施例中，可以通過手動方式控制所述控制開關(guān)30。例如，當(dāng)所述USB接頭10插入計算機設(shè)備的USB接口時，可手動斷開所述控制開關(guān)30；當(dāng)所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，可手動閉合所述控制開關(guān)30。另外，還可以通過機械方式控制所述控制開關(guān)30。例如，可在USB接頭10與控制開關(guān)30之間設(shè)置一個彈簧貼片，當(dāng)所述USB接頭10插入計算機設(shè)備的USB接口時，彈簧貼片彈起，控制開關(guān)30斷開；當(dāng)所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，彈簧貼片緊貼在控制開關(guān)30上，使控制開關(guān)30閉合。

在另一個實施例中，還可以通過電路方式控制所述控制開關(guān)30?？蓪⑺隹刂崎_關(guān)30與所述USB接頭10的電源線相連接，所述USB接頭10插入計算機設(shè)備的USB接口時，所述計算機設(shè)備通過所述電源線向所述控制開關(guān)30供電，所述電源40向所述控制開關(guān)30供電，所述控制開關(guān)30斷開；所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，所述計算機設(shè)備停止向所述控制開關(guān)30供電，所述電源40向所述控制開關(guān)30供電，所述控制開關(guān)30閉合。

在該實施例中，可設(shè)置一控制器來檢測控制開關(guān)30接入的電信號，若存在兩路電信號輸入，則可控制所述控制開關(guān)30斷開；若僅存在一路電信號輸入，則可控制所述控制開關(guān)30閉合。其中，控制器可通過軟件方式實現(xiàn)該功能，也可通過硬件方式實現(xiàn)該功能。通過軟件方式實現(xiàn)時，可采用現(xiàn)有軟件程序，無需對軟件做出改進，此處不再贅述。

此處給出一種通過硬件實現(xiàn)上述功能的實施例。其中，所述控制開關(guān)30可包括三極管，所述三極管的基極可與所述USB接頭10的電源線相連接，所述三極管的集電極可與所述報警裝置20的一端相連接，所述報警裝置20的另一端可與所述電源40的正極相連接，所述三極管的發(fā)射極和所述電源40的負極可接地；所述USB接頭10插入計算機設(shè)備的USB接口時，三極管截止，報警裝置20與電源40之間的回路斷開；所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，三極管導(dǎo)通，報警裝置20與電源40之間的回路連通，所述電源40向報警裝置20供電，報警裝置20發(fā)出警報。

在該實施例中，所述電源線的電壓一般高于所述電源40的電壓。例如，所述電源線的電壓可以是12V，所述電源40的電壓可以是5V。所述USB接頭10插入計算機設(shè)備的USB接口時，根據(jù)三極管的工作原理，基極電壓大于集電極電壓，且基極電壓大于發(fā)射極電壓時，三極管處于截止?fàn)顟B(tài)，相當(dāng)于一個斷開的開關(guān)。此時，報警裝置20與電源40之間的回路斷開，報警裝置20不發(fā)出警報。所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，三極管的基極電壓小于集電極電壓，三極管導(dǎo)通，相當(dāng)于一個閉合的開關(guān)。此時，報警裝置20與電源40之間的回路閉合，報警器在所述電源40的供電下工作，并發(fā)出警報。

為了使電源40(例如，鋰電池)更加耐用，可以將所述電源40還與USB接頭10的電源線相連接。所述USB接頭10插入計算機設(shè)備的USB接口時，所述計算機設(shè)備通過USB接頭10的電源線向所述電源40充電。

為了更加直觀地觀察到所述USB接口保密預(yù)警裝置的工作狀態(tài)，可以設(shè)置指示燈。例如，可以設(shè)置USB接口指示燈，所述USB接口指示燈可與所述USB接頭10的電源線相連接；所述USB接頭10插入計算機設(shè)備的USB接口時，所述USB接頭10的電源線向所述USB接口指示燈供電，所述USB接口指示燈亮；所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，所述USB接口指示燈熄滅。通過這種方式，可以直觀地查看到所述USB接口保密預(yù)警裝置是否正確插入USB接口。又例如，還可以設(shè)置報警指示燈；所述報警指示燈一端與所述三極管的集電極相連接，另一端與所述電源40的正極相連接；所述USB接頭10插入計算機設(shè)備的USB接口時，三極管截止，所述報警指示燈與所述電源40之間的回路斷開，所述報警指示燈熄滅；所述USB接頭10從所述計算機設(shè)備的USB接口拔出時，三極管導(dǎo)通，所述報警指示燈與所述電源40之間的回路連通，所述電源40向所述報警指示燈供電，報警指示燈亮。通過設(shè)置報警指示燈，可以直觀地觀察到所述USB接口保密預(yù)警裝置的報警信息。在噪音比較大或者報警裝置20故障時，可通過指示燈來實現(xiàn)報警功能，進一步提高了安全性。

在一個實施例中，所述USB接口保密預(yù)警裝置還可包括報警開關(guān)；所述報警開關(guān)與所述報警裝置20相連接；所述報警開關(guān)閉合時，所述報警裝置20發(fā)出警報；所述報警開關(guān)斷開時，所述報警裝置20停止發(fā)出警報。所述報警開關(guān)可以是按鈕開關(guān)?？梢酝ㄟ^手動方式按動所述按鈕開關(guān)，來關(guān)閉報警裝置20發(fā)出的警報。

在一個實施例中，所述USB接口保密預(yù)警裝置還可包括三端穩(wěn)壓集成電路；所述三端穩(wěn)壓集成電路的輸入端與USB接頭10的電源線相連接，所述三端穩(wěn)壓集成電路的輸出端與所述控制開關(guān)30相連接，所述三端穩(wěn)壓集成電路的接地端與地線相連接。

在實際應(yīng)用中，所述USB接口保密預(yù)警裝置還可以是如圖2所示的結(jié)構(gòu)。其中，J1表示USB接頭，D1表示二極管，C1、C2和UA3表示電容，UA1和UA2表示與非門，LD1和LD2分別是USB接口指示燈和報警指示燈，R1～R13表示電阻，Q1～Q4表示三極管，BAT表示電源，SB1表示報警開關(guān)，BELL表示報警裝置，U1表示三端穩(wěn)壓集成電路。其中，所述控制開關(guān)包括：

第一與非門、第二與非門、第一三極管、第二三極管、第三三極管、第四三極管、第一電阻、第二電阻、第三電阻、第四電阻、第五電阻、第六電阻、第七電阻、第八電阻、第九電阻、第十電阻和電容；

第一電阻一端連接USB接頭的電源線和電源的正極，另一端連接第二與非門的第二輸入端和地，第二電阻一端連接USB接頭的電源線和電源的正極，另一端連接第一與非門的第一輸入端和電容的一端，電容的另一端接地，第一與非門的第二輸入端連接到第二與非門的輸出端，第一與非門的輸出端連接到第二與非門的第一輸入端、第一三極管的基極，和第三電阻的一端，第三電阻的另一端接地，第一三極管的發(fā)射極接地，第一三極管的集電極與USB接頭的電源線之間依次連接第五電阻和第四電阻，第二三極管的基極連接到第五電阻和第四電阻之間，第二三極管的發(fā)射極連接USB接頭的電源線，第二三極管的集電極與地之間依次連接第七電阻和第八電阻，第三三極管的基極連接到第七電阻和第八電阻之間，第三三極管的基極還通過第六電阻連接到USB接頭的電源線，第三三極管的發(fā)射極接地，第三三極管的集電極連接到第九電阻的一端、第十電阻的一端、第四三極管的基極和地，第九電阻的另一端連接USB接頭的電源線，第十電阻的另一端接地，第四三極管的發(fā)射極接地，第四三極管的集電極通過報警裝置連接到USB接頭的電源線；

其中，所述第一三極管、第三三極管和第四三極管為NPN型三極管，第二三極管為PNP型三極管，電源的正極連接USB接頭的電源線，負極接地。

USB接口保密預(yù)警裝置接入電腦且報警開關(guān)閉合時，UA1的兩個輸入端均為高電平，UA2的兩個輸入端均為低電平，此時Q1，Q2，Q4三級管關(guān)閉，Q3三極管導(dǎo)通。

USB接口保密預(yù)警裝置從電腦拔出時，UA1的兩個輸入端均為高電平，UA2的兩個輸入端均為低電平，此時Q1，Q2，Q3三級管關(guān)閉，Q4三極管導(dǎo)通，蜂鳴器響，報警指示燈。

此時斷開SB1，UA1的兩個輸入端均為高電平，UA2的第一輸入端和第二輸入端分別為低電平和高電平，蜂鳴器響，報警指示燈。

USB接口保密預(yù)警裝置接入電腦且報警開關(guān)斷開時，UA1的第一輸入端和第二輸入端分別為高電平和低電平，UA2的兩個輸入端均為高電平，此時Q1，Q2，Q3三級管導(dǎo)通，Q4三極管關(guān)閉。

USB接口保密預(yù)警裝置從電腦拔出時，UA1的第一輸入端和第二輸入端分別為高電平和低電平，UA2的兩個輸入端均為高電平，此時Q1，Q2，Q3三級管導(dǎo)通，Q4三極管關(guān)閉。蜂鳴器不響，報警指示燈不亮。

此時閉合SB1，UA1的兩個輸入端均為高電平，UA2的兩個輸入端均為低電平，此時Q1，Q2，Q3三級管關(guān)閉，Q4三極管導(dǎo)通，蜂鳴器響，報警指示燈亮。

以上所述實施例的各技術(shù)特征可以進行任意的組合，為使描述簡潔，未對上述實施例中的各個技術(shù)特征所有可能的組合都進行描述，然而，只要這些技術(shù)特征的組合不存在矛盾，都應(yīng)當(dāng)認為是本說明書記載的范圍。

以上所述實施例僅表達了本實用新型的幾種實施方式，其描述較為具體和詳細，但并不能因此而理解為對實用新型專利范圍的限制。應(yīng)當(dāng)指出的是，對于本領(lǐng)域的普通技術(shù)人員來說，在不脫離本實用新型構(gòu)思的前提下，還可以做出若干變形和改進，這些都屬于本實用新型的保護范圍。因此，本實用新型專利的保護范圍應(yīng)以所附權(quán)利要求為準(zhǔn)。