USB接口保密预警装置的制作方法

本实用新型涉及信息安全技术领域，特别是涉及一种USB接口保密预警装置。

背景技术：

目前根据计算机的安全等级一般可将计算机分为涉密计算机、非涉密计算机。非涉密计算机又分为互联网计算机和内部计算机。为提高安全性，涉密计算机、内部计算机、互联网计算机三类计算机都是物理隔离的。但由于管理的缺陷或人为造成的误操作等种种原因，各类计算机之间USB接口信息设备的交叉使用不可避免。

计算机使用过程中，由于USB接口未受管控，不仅会造成内部信息的泄露，而且也增加了计算机被感染病毒木马的风险。如果遇到一些特别的木马程序，杀毒软件就算更新了病毒库也是不能识别的，如果该木马病毒被植入计算机或网络中，重要文件就会被打包转移出去，被有目的者成功窃取。

现有技术主要包括三种：(1)物理隔壁，即在USB接口粘贴标签，或用玻璃胶填封方式来控制USB接口的使用此种方式有以下不足：一是经常因为标签脱落又未及时补上造成隐患；二是当标签未引起注意时会造成USB接失控；三是USB接口被玻璃胶填封后无法恢复使用。(2)BIOS禁用，通过将USB1.1和USB2.0Contr01ler选置为Disabled，可禁用USB接口。这种方式禁止了所有的USB接口，会造成合法接入操作禁止。(3)注册表设置。当USB接口被非法接入后，系统不识别非法插入的USB设备，可防止非法接入的USB信息设备与计算机系统联接。此种方式有不足之处：被禁用的USB接口经常会因为操作系统重装或升级后重新被打开，使该禁用的USB接口失控。

综上所述，现有的USB接口管控方式管控效果较差。

技术实现要素：

基于此，有必要针对管控效果较差的问题，提供一种USB接口保密预警装置。

一种USB接口保密预警装置，包括：

USB接头、报警装置、控制开关和电源；

所述报警装置通过所述控制开关与所述电源相连接；

所述USB接头插入计算机设备的USB接口时，所述控制开关断开，所述报警装置与电源之间的连接断开；

所述USB接头从所述计算机设备的USB接口拔出时，所述控制开关闭合，所述电源通过所述控制开关向报警装置供电，报警装置发出警报。

上述USB接口保密预警装置，能够有效对USB接口进行管控，且结构简单，成本低。

附图说明

图1为一个实施例的USB接口保密预警装置的结构示意图；

图2为另一个实施例的USB接口保密预警装置的结构示意图。

具体实施方式

下面结合附图对本实用新型的USB接口保密预警装置的实施例进行说明。

图1为第一实施例的USB接口保密预警装置的结构示意图。如图1所示，所述USB接口保密预警装置可包括：

USB接头10、报警装置20、控制开关30和电源40；

所述报警装置20通过所述控制开关30与所述电源40相连接；

所述USB接头10插入计算机设备的USB接口时，所述控制开关30断开，所述报警装置20与电源40之间的连接断开；

所述USB接头10从所述计算机设备的USB接口拔出时，所述控制开关30闭合，所述电源40通过所述控制开关30向报警装置20供电，报警装置20发出警报。

其中，所述报警装置20可以是蜂鸣器、报警指示灯等可以通过发出声音或者发出光线来发出报警信号的装置，所述电源40可以是锂电池等。

在一个实施例中，可以通过手动方式控制所述控制开关30。例如，当所述USB接头10插入计算机设备的USB接口时，可手动断开所述控制开关30；当所述USB接头10从所述计算机设备的USB接口拔出时，可手动闭合所述控制开关30。另外，还可以通过机械方式控制所述控制开关30。例如，可在USB接头10与控制开关30之间设置一个弹簧贴片，当所述USB接头10插入计算机设备的USB接口时，弹簧贴片弹起，控制开关30断开；当所述USB接头10从所述计算机设备的USB接口拔出时，弹簧贴片紧贴在控制开关30上，使控制开关30闭合。

在另一个实施例中，还可以通过电路方式控制所述控制开关30。可将所述控制开关30与所述USB接头10的电源线相连接，所述USB接头10插入计算机设备的USB接口时，所述计算机设备通过所述电源线向所述控制开关30供电，所述电源40向所述控制开关30供电，所述控制开关30断开；所述USB接头10从所述计算机设备的USB接口拔出时，所述计算机设备停止向所述控制开关30供电，所述电源40向所述控制开关30供电，所述控制开关30闭合。

在该实施例中，可设置一控制器来检测控制开关30接入的电信号，若存在两路电信号输入，则可控制所述控制开关30断开；若仅存在一路电信号输入，则可控制所述控制开关30闭合。其中，控制器可通过软件方式实现该功能，也可通过硬件方式实现该功能。通过软件方式实现时，可采用现有软件程序，无需对软件做出改进，此处不再赘述。

此处给出一种通过硬件实现上述功能的实施例。其中，所述控制开关30可包括三极管，所述三极管的基极可与所述USB接头10的电源线相连接，所述三极管的集电极可与所述报警装置20的一端相连接，所述报警装置20的另一端可与所述电源40的正极相连接，所述三极管的发射极和所述电源40的负极可接地；所述USB接头10插入计算机设备的USB接口时，三极管截止，报警装置20与电源40之间的回路断开；所述USB接头10从所述计算机设备的USB接口拔出时，三极管导通，报警装置20与电源40之间的回路连通，所述电源40向报警装置20供电，报警装置20发出警报。

在该实施例中，所述电源线的电压一般高于所述电源40的电压。例如，所述电源线的电压可以是12V，所述电源40的电压可以是5V。所述USB接头10插入计算机设备的USB接口时，根据三极管的工作原理，基极电压大于集电极电压，且基极电压大于发射极电压时，三极管处于截止状态，相当于一个断开的开关。此时，报警装置20与电源40之间的回路断开，报警装置20不发出警报。所述USB接头10从所述计算机设备的USB接口拔出时，三极管的基极电压小于集电极电压，三极管导通，相当于一个闭合的开关。此时，报警装置20与电源40之间的回路闭合，报警器在所述电源40的供电下工作，并发出警报。

为了使电源40(例如，锂电池)更加耐用，可以将所述电源40还与USB接头10的电源线相连接。所述USB接头10插入计算机设备的USB接口时，所述计算机设备通过USB接头10的电源线向所述电源40充电。

为了更加直观地观察到所述USB接口保密预警装置的工作状态，可以设置指示灯。例如，可以设置USB接口指示灯，所述USB接口指示灯可与所述USB接头10的电源线相连接；所述USB接头10插入计算机设备的USB接口时，所述USB接头10的电源线向所述USB接口指示灯供电，所述USB接口指示灯亮；所述USB接头10从所述计算机设备的USB接口拔出时，所述USB接口指示灯熄灭。通过这种方式，可以直观地查看到所述USB接口保密预警装置是否正确插入USB接口。又例如，还可以设置报警指示灯；所述报警指示灯一端与所述三极管的集电极相连接，另一端与所述电源40的正极相连接；所述USB接头10插入计算机设备的USB接口时，三极管截止，所述报警指示灯与所述电源40之间的回路断开，所述报警指示灯熄灭；所述USB接头10从所述计算机设备的USB接口拔出时，三极管导通，所述报警指示灯与所述电源40之间的回路连通，所述电源40向所述报警指示灯供电，报警指示灯亮。通过设置报警指示灯，可以直观地观察到所述USB接口保密预警装置的报警信息。在噪音比较大或者报警装置20故障时，可通过指示灯来实现报警功能，进一步提高了安全性。

在一个实施例中，所述USB接口保密预警装置还可包括报警开关；所述报警开关与所述报警装置20相连接；所述报警开关闭合时，所述报警装置20发出警报；所述报警开关断开时，所述报警装置20停止发出警报。所述报警开关可以是按钮开关。可以通过手动方式按动所述按钮开关，来关闭报警装置20发出的警报。

在一个实施例中，所述USB接口保密预警装置还可包括三端稳压集成电路；所述三端稳压集成电路的输入端与USB接头10的电源线相连接，所述三端稳压集成电路的输出端与所述控制开关30相连接，所述三端稳压集成电路的接地端与地线相连接。

在实际应用中，所述USB接口保密预警装置还可以是如图2所示的结构。其中，J1表示USB接头，D1表示二极管，C1、C2和UA3表示电容，UA1和UA2表示与非门，LD1和LD2分别是USB接口指示灯和报警指示灯，R1～R13表示电阻，Q1～Q4表示三极管，BAT表示电源，SB1表示报警开关，BELL表示报警装置，U1表示三端稳压集成电路。其中，所述控制开关包括：

第一与非门、第二与非门、第一三极管、第二三极管、第三三极管、第四三极管、第一电阻、第二电阻、第三电阻、第四电阻、第五电阻、第六电阻、第七电阻、第八电阻、第九电阻、第十电阻和电容；

第一电阻一端连接USB接头的电源线和电源的正极，另一端连接第二与非门的第二输入端和地，第二电阻一端连接USB接头的电源线和电源的正极，另一端连接第一与非门的第一输入端和电容的一端，电容的另一端接地，第一与非门的第二输入端连接到第二与非门的输出端，第一与非门的输出端连接到第二与非门的第一输入端、第一三极管的基极，和第三电阻的一端，第三电阻的另一端接地，第一三极管的发射极接地，第一三极管的集电极与USB接头的电源线之间依次连接第五电阻和第四电阻，第二三极管的基极连接到第五电阻和第四电阻之间，第二三极管的发射极连接USB接头的电源线，第二三极管的集电极与地之间依次连接第七电阻和第八电阻，第三三极管的基极连接到第七电阻和第八电阻之间，第三三极管的基极还通过第六电阻连接到USB接头的电源线，第三三极管的发射极接地，第三三极管的集电极连接到第九电阻的一端、第十电阻的一端、第四三极管的基极和地，第九电阻的另一端连接USB接头的电源线，第十电阻的另一端接地，第四三极管的发射极接地，第四三极管的集电极通过报警装置连接到USB接头的电源线；

其中，所述第一三极管、第三三极管和第四三极管为NPN型三极管，第二三极管为PNP型三极管，电源的正极连接USB接头的电源线，负极接地。

USB接口保密预警装置接入电脑且报警开关闭合时，UA1的两个输入端均为高电平，UA2的两个输入端均为低电平，此时Q1，Q2，Q4三级管关闭，Q3三极管导通。

USB接口保密预警装置从电脑拔出时，UA1的两个输入端均为高电平，UA2的两个输入端均为低电平，此时Q1，Q2，Q3三级管关闭，Q4三极管导通，蜂鸣器响，报警指示灯。

此时断开SB1，UA1的两个输入端均为高电平，UA2的第一输入端和第二输入端分别为低电平和高电平，蜂鸣器响，报警指示灯。

USB接口保密预警装置接入电脑且报警开关断开时，UA1的第一输入端和第二输入端分别为高电平和低电平，UA2的两个输入端均为高电平，此时Q1，Q2，Q3三级管导通，Q4三极管关闭。

USB接口保密预警装置从电脑拔出时，UA1的第一输入端和第二输入端分别为高电平和低电平，UA2的两个输入端均为高电平，此时Q1，Q2，Q3三级管导通，Q4三极管关闭。蜂鸣器不响，报警指示灯不亮。

此时闭合SB1，UA1的两个输入端均为高电平，UA2的两个输入端均为低电平，此时Q1，Q2，Q3三级管关闭，Q4三极管导通，蜂鸣器响，报警指示灯亮。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本实用新型的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对实用新型专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本实用新型构思的前提下，还可以做出若干变形和改进，这些都属于本实用新型的保护范围。因此，本实用新型专利的保护范围应以所附权利要求为准。