[发明专利]一种USB安全隔离设备及其隔离方法

权利要求书

1.一种USB安全隔离设备的隔离方法，所述USB安全隔离设备包括，

读取模块(1)，用于读取外部USB设备的数据；

加密模块(2)，用于对读取的数据进行加密；

运行模块(3)，用于对加密后的数据进行模拟运行；

运行内存模块(4)，用于为数据模拟运行提供运行空间；

隔离模块(5)，用于隔离异常数据；

数据库模块(6)，用于存储白名单信息；

发送模块(7)，用于向内网设备发送安全数据；

其特征在于包括以下步骤：

A、读取模块(1)从外部USB设备读取数据；

B、加密模块(2)对读取的数据进行加密；包括以下步骤，

B1、将待加密的文档进行分块打包，对数据包进行随机排序；在每个数据包中加入识别标签；

B2、取随机素数α和β，计算首次加密的密钥Y₁，

对第一个数据包使用密钥Y₁进行加密；

B3、计算加密后的数据包的hash值，使用此hash值对上一个密钥Y_n-1进行修正，得到下一个数据包的加密密钥Y_n，

其中，为卷积符号，h为hash值，f为线性函数，n表示第n个密钥；

使用数据包的比特长度对于其对应的密钥进行更新，

Y′_n＝Y_nmodL，

其中，Y′_n为更新之后的密钥，L为数据包的比特长度，mod为求余算子；

C、运行模块(3)将加密后的数据加载至运行内存模块(4)，进行模拟运行；

D、运行过程中对于出现在白名单中的数据包直接发送至发送模块(7)；对于其它数据包，根据运行结果，判断其安全性，将安全数据包发送至发送模块(7)，将非安全数据包发送至隔离模块(5)；

E、发送模块(7)将安全数据发送至内网设备。