JP7029000B2 - 外付け端末保護デバイス及び保護システム - Google Patents
外付け端末保護デバイス及び保護システム Download PDFInfo
- Publication number
- JP7029000B2 JP7029000B2 JP2020571603A JP2020571603A JP7029000B2 JP 7029000 B2 JP7029000 B2 JP 7029000B2 JP 2020571603 A JP2020571603 A JP 2020571603A JP 2020571603 A JP2020571603 A JP 2020571603A JP 7029000 B2 JP7029000 B2 JP 7029000B2
- Authority
- JP
- Japan
- Prior art keywords
- external
- interface
- control module
- host computer
- terminal protection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/567—Computer malware detection or handling, e.g. anti-virus arrangements using dedicated hardware
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
- G06F2221/034—Test or assess a computer or a system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Storage Device Security (AREA)
- Information Transfer Systems (AREA)
- Small-Scale Networks (AREA)
Description
保護対象ホストコンピュータの対応するインターフェースに接続される1つ又は複数の内部インターフェースと、1つ又は複数の外部デバイスにアクセスするための1つ又は複数の外部インターフェースとを提供するためのインターフェース制御モジュールと、
バスを介してインターフェース制御モジュールに接続され、前記インターフェース制御モジュールにおける1つ又は複数の外部インターフェースにアクセスされる外部デバイスのセキュリティ認証を制御し、前記外部デバイスがアクセス許可デバイスであるか否かを確認するためのシステム制御モジュールとを備える、外付け端末保護デバイスを提供する。
前記外部デバイスがセキュリティ認証を通過している場合、前記外部デバイスがアクセス許可デバイスであると確認し、前記外部デバイスと前記保護対象ホストコンピュータとの間の回線を物理的に接続する。
前記接続状態に異常が発生した場合、前記インターフェース制御モジュールと保護対象ホストコンピュータとの間の回線接続の切断を自動的にトリガーする。
監視回路を介して前記内部インターフェースの電流/電圧変化を検知することにより、前記接続状態に異常が発生したと決定し、警報指示信号をトリガーするステップをさらに含む。
インターフェース間に交換されるデータを記憶するための内部メモリをさらに備える。
1つ又は複数の外部デバイスと、
保護対象ホストコンピュータと、
以上に記載の外付け端末保護デバイスとを備え、
前記外付け端末保護デバイスは、前記1つ又は複数の外部デバイスが前記外付け端末保護デバイスを介して前記保護対象ホストコンピュータとインターフェースを通じて通信するように、前記保護対象ホストコンピュータに外付けされている、保護システムを提供する。
図1は、本発明の第1の実施例に係る保護システムの適用シナリオを示している。
この態様では、前記端末保護デバイスが備えるデバイスの電気的安全性保護とは、デバイス機能がハードウエア設計を採用することによって強放電によるデバイスの破壊を防止し、電流・電圧制限回路を導入することによって、電流・電圧が過大になることを防止し、第1の保護システムを構築する。
前記外付け端末保護デバイスは、ハードウェア切り替えロジックを導入することにより、電気的セキュリティ保護機能をさらに向上させる。USB外部デバイスを例にすれば、端末保護デバイスにUSBメモリデバイスや他のUSBデバイスが挿入されて作動する場合、まず、必要なセキュリティ認証を行わなければならず、許可されたデバイスのみに対して次の作動が許可され、セキュリティ認証を取得しないと、挿入されたUSBデバイスは保護対象ホストコンピュータと通信できない。つまり、挿入された外部デバイスがセキュリティ認証を通過しない限り、保護対象ホストコンピュータとの間に導通回線が存在しないので、第1レベルの保護となる電流・電圧制限設計が期待される機能を発揮していなくても、挿入されたUSBデバイスによって引き起こされる電流電圧衝撃が保護対象ホストコンピュータのセキュリティに影響を及ぼすことはない。
従来のインターフェースロックは、一般には、機械的な手段、すなわち、秘密関連産業で使用されている特殊なワイドポートのUSBメモリや特殊なネットワークポートなどの特殊なインターフェースを介して、誤用又は他人によるインターフェースの挿入・引き抜きを防止する。この方式の欠点は、汎用性が低く、機械的な接続の要件を満たすためにデバイスのインターフェースを改造する必要があることであり、この方式は、一般的には、特殊な業界で強制的に管理されているデバイスにしか適用されず、実施性が悪く、デバイスのメンテナンスに関する紛争を引き起こしやすい。
本発明の技術案に係る前記外付け端末保護デバイスが備える外部デバイスの挿入・引き抜き監視機能とは、前記インターフェース制御パネルが、前記外部デバイスにアクセスされる外部インターフェースの接続状態をリアルタイムで監視し、アクセス許可デバイスであると確認された外部デバイスが外部インターフェースから引き抜かれた場合、前記接続されている回線の物理的接続を自動的に切断し、さらに、前記外部デバイスが外部インターフェースから引き抜かれた後に再度アクセスされた場合、前記システム制御パネル2によって前記外部デバイスに対してセキュリティ認証動作が再実行されることを意味する。一実施例として、外付け端末保護デバイスAは、ユーザがデータのインポート/エクスポート操作を許可されているときに、監視インターフェースを介して、挿入された外部デバイス(たとえばUSBデバイス)を効果的に監視し、それにより、ユーザが正当なデバイスを使用してセキュリティチェックを通過した後、正当なデバイスを抜いて不正なデバイスを挿入する行為を防止する。ユーザがデバイスを抜くと、システムは自動的に非許可接続切断状態に戻り、このようにして、デバイス接続の安全性を最大限に確保する。
本実施例では、前記外付け端末保護デバイスのデータインポート/エクスポート制御ロジック、ハードウェア接続の状況は、以下のとおりである。内部インターフェースUA3、UA4が保護対象ホストコンピュータのUSB接続ケーブルに挿入され、UB1、UB2がシステム制御パネルのUSBインターフェースにアクセスし、外部インターフェースUA1がアクセス対象のUSBメモリ又はリムーバブルストレージメディアに挿入され、UA2がUSB光学ドライブデバイスに挿入され、UB3が内部USBメモリにアクセスする。このように、外付け端末保護デバイスは保護対象ホストコンピュータのデータインターフェースをすべて管理し、保護対象ホストコンピュータの各インターフェースを用いたデータ通信がすべて外付け端末保護デバイスを介して行われることを確保する。
本実施例では、記憶類のもの以外の直接アクセスを必要とするいくつかのUSBデバイス、たとえばUSB光学ドライブ、ドングルなどを対象としており、デバイスの直接接続制御ロジックは、システム制御パネルによってインターフェース制御パネルのハードウェア制御ロジックを制御することを通じて、USBデバイスのデータトラフィックを制御し、ハードウェアの接続の状况は、以下のとおりである。端末保護デバイスのインターフェース制御パネルの内部USBインターフェースUA4は保護対象ホストコンピュータのUSBインターフェースUC1に接続され、転送インターフェースUB2はシステム制御パネルのUSBインターフェースにアクセスし、外部USBインターフェースUA2は、保護対象ホストコンピュータBに直接接続すべき外部デバイス(たとえばUSB光学ドライブ)に挿入され、インターフェース制御パネルは、制御ケーブルを介してシステム制御パネルに接続される。
Claims (7)
- 保護対象ホストコンピュータの対応するインターフェースに接続される1つ又は複数の内部インターフェースと、1つ又は複数の外部デバイスがアクセスするための1つ又は複数の外部インターフェースとを提供するためのインターフェース制御モジュールと、
インターフェース制御モジュールに電気的に接続され、前記インターフェース制御モジュールにおける1つ又は複数の外部インターフェースにアクセスする外部デバイスを対象とするセキュリティ認証を制御し、前記外部デバイスがアクセス許可デバイスであるか否かを確認し、前記外部デバイスがセキュリティ認証を通過していない場合、前記外部デバイスを非アクセス許可デバイスとし、前記外部デバイスと前記保護対象ホストコンピュータとの間の回線を物理的に切断した状態を維持し、前記外部デバイスがセキュリティ認証を通過している場合、前記外部デバイスがアクセス許可デバイスであると確認し、前記外部デバイスと前記保護対象ホストコンピュータとの間の回線を物理的に接続するためのシステム制御モジュールと、
内部インターフェース及び外部インタフェースの各インターフェース間に交換されるデータを記憶し、インターフェース制御モジュールにおける異なるタイプのインターフェース又は異なる番号のインターフェースに対してセキュリティ認証を行うための設定されたセキュリティポリシーを記憶した内部メモリとを備え、
前記インターフェース制御モジュールは、さらに、前記インターフェース制御モジュールの外部インターフェースに外部デバイスがアクセスされると、前記システム制御モジュールに通知し、前記システム制御モジュールが前記外部デバイスに対してセキュリティ認証動作を行うために用いられ、
前記インターフェース制御モジュールは、さらに、前記保護対象ホストコンピュータの対応するインターフェースと接続した内部インターフェースの接続状態をリアルタイムで監視し、前記接続状態に異常が発生した場合、インターフェース制御モジュールと保護対象ホストコンピュータとの間の回線接続の切断を自動的にトリガーするために用いられ、具体的には、監視回路を介して前記内部インターフェースの電流又は電圧の変化を検知することにより、前記接続状態に異常が発生したと決定し、警報指示信号をトリガーし、前記インターフェース制御モジュールと保護対象ホストコンピュータとの間の回線接続の切断を自動的にトリガーした後、前記接続状態は異常から正常に回復し、前記インターフェース制御モジュールと保護対象ホストコンピュータとの間の回線接続の切断状態を維持している、外付け端末保護デバイス。 - 前記インターフェース制御モジュールは、前記外部デバイスにアクセスされる外部インターフェースの接続状態をリアルタイムで監視し、アクセス許可デバイスであると確認された外部デバイスが外部インターフェースから引き抜かれた場合、前記接続されている回線の物理的接続を自動的に切断する、請求項1に記載の外付け端末保護デバイス。
- 前記外部デバイスが外部インターフェースから引き抜かれた後に再度アクセスされた場合、前記システム制御モジュールによって前記外部デバイスに対してセキュリティ認証動作が再実行される、請求項2に記載の外付け端末保護デバイス。
- 前記システム制御モジュールは、設定されたセキュリティポリシーに基づいて、前記インターフェース制御モジュールにおける1つ又は複数の外部インターフェースにアクセスされる外部デバイスのセキュリティ認証を制御する、請求項1に記載の外付け端末保護デバイス。
- 前記インターフェース制御モジュールは、前記外部インターフェースにアクセスされる強放電デバイスによる前記外付け端末保護デバイスへの破壊を防止するための電流・電圧制限回路を備える、請求項1に記載の外付け端末保護デバイス。
- 前記内部インターフェース及び外部インターフェースのうちの1つ又は複数がUSBインターフェースである、請求項1に記載の外付け端末保護デバイス。
- 1つ又は複数の外部デバイスと、
保護対象ホストコンピュータと、
請求項1~6のいずれか1項に記載の外付け端末保護デバイスとを備え、
前記外付け端末保護デバイスは、前記1つ又は複数の外部デバイスが前記外付け端末保護デバイスを介して前記保護対象ホストコンピュータとインターフェースを通じて通信するように、保護対象ホストコンピュータに外付けされている、保護システム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811264781.X | 2018-10-29 | ||
CN201811264781.XA CN109543475B (zh) | 2018-10-29 | 2018-10-29 | 一种外接式终端防护设备及防护*** |
PCT/CN2019/072029 WO2020087781A1 (zh) | 2018-10-29 | 2019-01-16 | 一种外接式终端防护设备及防护*** |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021522616A JP2021522616A (ja) | 2021-08-30 |
JP7029000B2 true JP7029000B2 (ja) | 2022-03-02 |
Family
ID=65845128
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020571603A Active JP7029000B2 (ja) | 2018-10-29 | 2019-01-16 | 外付け端末保護デバイス及び保護システム |
Country Status (7)
Country | Link |
---|---|
US (1) | US10885230B1 (ja) |
EP (1) | EP3812948A4 (ja) |
JP (1) | JP7029000B2 (ja) |
KR (1) | KR102313543B1 (ja) |
CN (1) | CN109543475B (ja) |
RU (1) | RU2764292C1 (ja) |
WO (1) | WO2020087781A1 (ja) |
Families Citing this family (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109561071B (zh) * | 2018-10-29 | 2020-07-07 | 北京博衍思创信息科技有限公司 | 一种数据流量控制的外接式终端防护设备及防护*** |
CN110188579A (zh) * | 2019-05-29 | 2019-08-30 | 成都卫士通信息产业股份有限公司 | 一种端口安全防护设备及端口安全防护*** |
US11100255B1 (en) * | 2019-07-01 | 2021-08-24 | Dialog Semiconductor (Uk) Limited | Method and apparatus for high voltage protection |
CN111007783A (zh) * | 2019-12-28 | 2020-04-14 | 广东电科院能源技术有限责任公司 | 一种安全管控***及方法 |
CN111859344A (zh) * | 2020-07-28 | 2020-10-30 | 北京中科麒麟信息工程有限责任公司 | 包括人脸信息验证的外接式终端防护设备及防护*** |
CN111898167A (zh) * | 2020-07-28 | 2020-11-06 | 北京中科麒麟信息工程有限责任公司 | 包括身份信息验证的外接式终端防护设备及防护*** |
CN111885178A (zh) * | 2020-07-28 | 2020-11-03 | 北京中科麒麟信息工程有限责任公司 | 包括语音信息验证的外接式终端防护设备及防护*** |
CN111901418B (zh) * | 2020-07-28 | 2023-06-30 | 北京中科麒麟信息工程有限责任公司 | 基于单向文件传输协议的外接式终端防护设备及*** |
CN111885179B (zh) * | 2020-07-28 | 2022-05-10 | 北京中科麒麟信息工程有限责任公司 | 一种基于文件监测服务的外接式终端防护设备及防护*** |
CN111898105A (zh) * | 2020-07-28 | 2020-11-06 | 北京中科麒麟信息工程有限责任公司 | 具有用户追溯功能的外接式终端防护设备及防护*** |
CN111859434A (zh) * | 2020-07-28 | 2020-10-30 | 北京中科麒麟信息工程有限责任公司 | 一种提供保密文件传输的外接式终端防护设备及防护*** |
BR102021010255A2 (pt) * | 2021-05-27 | 2021-09-28 | Strong Rock Ltda | Dispositivo autônomo de backup e sistema autônomo de backup |
CN114186293A (zh) * | 2021-11-30 | 2022-03-15 | 北京博衍思创信息科技有限公司 | Usb设备与被保护设备的通信控制方法、装置及电子设备 |
CN114153301A (zh) * | 2021-12-02 | 2022-03-08 | 北京博衍思创信息科技有限公司 | 断电监控装置、方法及外接式防护设备 |
CN115203686A (zh) * | 2022-07-11 | 2022-10-18 | 北京博衍思创信息科技有限公司 | 基于接口检测的外接式防护设备和方法 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012006146A (ja) | 2010-06-22 | 2012-01-12 | Canon Inc | 情報処理装置、情報処理装置の制御方法、及び、プログラム |
JP2012068809A (ja) | 2010-09-22 | 2012-04-05 | Buffalo Inc | 記憶装置 |
US20150365237A1 (en) | 2014-06-17 | 2015-12-17 | High Sec Labs Ltd. | Usb security gateway |
JP2016091397A (ja) | 2014-11-07 | 2016-05-23 | 日本電気株式会社 | コンピュータ装置、および、その管理方法 |
CN206003099U (zh) | 2016-06-29 | 2017-03-08 | 国家电网公司 | 一种可集成于计算机的外网u盘隔离检测仪 |
JP2017102853A (ja) | 2015-12-04 | 2017-06-08 | キヤノン株式会社 | 機能デバイス、制御装置 |
WO2018146845A1 (ja) | 2017-02-08 | 2018-08-16 | 三菱電機株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
Family Cites Families (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20020013911A1 (en) * | 1998-11-24 | 2002-01-31 | Cordella Robert H. | Compact hardware architecture for secure exchange of information and advanced computing |
US20060072241A1 (en) * | 2004-09-30 | 2006-04-06 | Feliss Norbert A | System, method, and apparatus for a wireless hard disk drive |
US8954624B2 (en) * | 2005-10-06 | 2015-02-10 | Safend Ltd. | Method and system for securing input from an external device to a host |
US7877788B1 (en) * | 2006-02-27 | 2011-01-25 | Teradici Corporation | Method and apparatus for securing a peripheral data interface |
US20090049307A1 (en) * | 2007-08-13 | 2009-02-19 | Authennex, Inc. | System and Method for Providing a Multifunction Computer Security USB Token Device |
FR2949888B1 (fr) * | 2009-09-04 | 2014-12-26 | Thales Sa | Dispositif de protection contre les logiciels malveillants et ordinateur comprenant le dispositif. |
US20110154023A1 (en) * | 2009-12-21 | 2011-06-23 | Smith Ned M | Protected device management |
DE112012003293T5 (de) * | 2011-08-10 | 2014-05-08 | Gita Srivastava | Vorrichtung und Verfahren zur Verbesserung der Datensicherheit in einer Host-Computer-Vorrichtung und einer Peripherie-Vorrichtung |
RU2557476C2 (ru) * | 2013-04-23 | 2015-07-20 | Федеральное Государственное Автономное Образовательное Учреждение Высшего Профессионального Образования "Московский Физико-Технический Институт (Государственный Университет)" | Аппаратно-вычислительный комплекс с повышенными надежностью и безопасностью в среде облачных вычислений |
CN103532978A (zh) * | 2013-10-30 | 2014-01-22 | 北京艾斯蒙科技有限公司 | 内外网安全接入模式 |
CN203618020U (zh) * | 2013-10-30 | 2014-05-28 | 北京艾斯蒙科技有限公司 | 内外网安全接入模式 |
CN103532980A (zh) * | 2013-10-30 | 2014-01-22 | 国家信息中心 | 内外网安全接入终端 |
CN203618018U (zh) * | 2013-10-30 | 2014-05-28 | 国家信息中心 | 内外网安全接入终端 |
US9911011B1 (en) * | 2014-11-19 | 2018-03-06 | Western Digital Technologies, Inc. | Communications device that logically connects an upstream signal line to a downstream signal line |
CN105871902A (zh) * | 2016-05-25 | 2016-08-17 | 安徽问天量子科技股份有限公司 | 数据加密及隔离*** |
CN206039532U (zh) * | 2016-07-19 | 2017-03-22 | 国网新疆电力公司电力科学研究院 | 计算机usb外设安全识别过滤器 |
CN108537072A (zh) | 2017-12-18 | 2018-09-14 | 北京航天控制仪器研究所 | 一种基于usb接口的安全防控*** |
US20190294777A1 (en) * | 2018-03-26 | 2019-09-26 | Lenovo Enterprise Solutions (Singapore) Pte. Ltd. | Systems and methods for managing access to host computing devices by external devices |
CN108681677B (zh) * | 2018-05-14 | 2022-08-19 | 深圳市永达电子信息股份有限公司 | 基于usb接口安全隔离双网计算机的方法、装置及*** |
-
2018
- 2018-10-29 CN CN201811264781.XA patent/CN109543475B/zh active Active
-
2019
- 2019-01-16 US US16/978,772 patent/US10885230B1/en active Active
- 2019-01-16 KR KR1020207036696A patent/KR102313543B1/ko active IP Right Grant
- 2019-01-16 RU RU2020139957A patent/RU2764292C1/ru active
- 2019-01-16 JP JP2020571603A patent/JP7029000B2/ja active Active
- 2019-01-16 EP EP19878392.0A patent/EP3812948A4/en active Pending
- 2019-01-16 WO PCT/CN2019/072029 patent/WO2020087781A1/zh unknown
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012006146A (ja) | 2010-06-22 | 2012-01-12 | Canon Inc | 情報処理装置、情報処理装置の制御方法、及び、プログラム |
JP2012068809A (ja) | 2010-09-22 | 2012-04-05 | Buffalo Inc | 記憶装置 |
US20150365237A1 (en) | 2014-06-17 | 2015-12-17 | High Sec Labs Ltd. | Usb security gateway |
JP2016091397A (ja) | 2014-11-07 | 2016-05-23 | 日本電気株式会社 | コンピュータ装置、および、その管理方法 |
JP2017102853A (ja) | 2015-12-04 | 2017-06-08 | キヤノン株式会社 | 機能デバイス、制御装置 |
CN206003099U (zh) | 2016-06-29 | 2017-03-08 | 国家电网公司 | 一种可集成于计算机的外网u盘隔离检测仪 |
WO2018146845A1 (ja) | 2017-02-08 | 2018-08-16 | 三菱電機株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
Also Published As
Publication number | Publication date |
---|---|
EP3812948A1 (en) | 2021-04-28 |
JP2021522616A (ja) | 2021-08-30 |
US10885230B1 (en) | 2021-01-05 |
KR102313543B1 (ko) | 2021-10-15 |
RU2764292C1 (ru) | 2022-01-17 |
CN109543475B (zh) | 2020-07-07 |
CN109543475A (zh) | 2019-03-29 |
WO2020087781A1 (zh) | 2020-05-07 |
US20200410139A1 (en) | 2020-12-31 |
EP3812948A4 (en) | 2022-03-02 |
KR20210003933A (ko) | 2021-01-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7029000B2 (ja) | 外付け端末保護デバイス及び保護システム | |
US11170133B2 (en) | External terminal protection device and protection system for data flow control | |
EP3876121B1 (en) | Data forwarding control method and system based on hardware control logic | |
US9990325B2 (en) | Universal serial bus (USB) filter hub malicious code prevention system | |
US7877788B1 (en) | Method and apparatus for securing a peripheral data interface | |
AU2011350978B2 (en) | Method and device for controlling access to a computer system | |
US20060005245A1 (en) | Techniques for self-isolation of networked devices | |
CN111901418B (zh) | 基于单向文件传输协议的外接式终端防护设备及*** | |
WO2024012135A1 (zh) | 基于接口检测的外接式防护设备和方法 | |
KR20240110062A (ko) | Usb장치와 피보호 장치의 통신 제어 방법, 장치 및 전자 장치 | |
CN111898167A (zh) | 包括身份信息验证的外接式终端防护设备及防护*** | |
CN111885179B (zh) | 一种基于文件监测服务的外接式终端防护设备及防护*** | |
CN111859434A (zh) | 一种提供保密文件传输的外接式终端防护设备及防护*** | |
US8161188B2 (en) | Devices and methods for providing network access control utilizing traffic-regulation hardware | |
RU2822994C2 (ru) | Способ управления перемещением данных на основе логического узла аппаратного управления и система для осуществления способа | |
CN111859473A (zh) | 基于空间检测的外接式终端防护设备及防护*** | |
KR101873970B1 (ko) | 디스크리스 솔루션을 활용한 물리적 망분리 시스템 | |
KR101873968B1 (ko) | 디스크리스 솔루션을 활용한 물리적 망분리 방법 | |
CN114556343A (zh) | 经由物理接口的基板管理控制器固件的安全安装 | |
Hunter et al. | Cybersecurity and data centers | |
US20240202348A1 (en) | Authorizing enterprise modular chassis component movement using fully homomorphic encryption | |
CN111885178A (zh) | 包括语音信息验证的外接式终端防护设备及防护*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20201225 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201225 |
|
A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20201225 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210817 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211117 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220215 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220217 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7029000 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |