[发明专利]一种用于HID键鼠设备防护的外接式防护设备和方法

权利要求书

1.一种用于HID键鼠设备防护的外接式防护设备，其特征在于，包括：

HID对内接口，用于连接被保护设备的HID输入接口；

HID对外接口，用于连接外接设备；

转发控制模块，分别连接所述HID对内接口与HID对外接口；以及

协议分析模块，用于对连接至所述HID对外接口的外接设备进行协议分析以判断该外接设备是否是合法的HID键鼠设备；

其中，所述转发控制模块根据协议分析模块提供的判断结果来控制所述HID对内接口与HID对外接口的连通或断开，以防止非法的HID键鼠设备连通所述被保护设备。

2.如权利要求1所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，所述根据协议分析模块提供的判断结果来控制所述HID对内接口与HID对外接口的连通或断开包括：

当所述外接设备经协议分析后判断为非法HID键鼠设备或非HID键鼠设备时，控制所述HID对内接口与HID对外接口断开；

当所述外接设备经协议分析后判断为合法的HID键鼠设备时，控制所述HID对内接口与HID对外接口连通。

3.如权利要求1所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，

当所述外部设备为HID键盘时，所述协议分析模块还用于对该HID键盘的输入数据进行监控和记录；

当所述输入数据包含预定黑名单中的数据时，所述协议分析模块指示转发控制模块控制所述HID对内接口与HID对外接口断开。

4.如权利要求1至3中任一项所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，还包括：

视频对内接口，用于连接被保护设备的视频输出接口；

视频对外接口，用于连接视频设备；

录屏模块，连接所述视频对内接口，用于记录所述被保护设备输出的视频数据。

5.如权利要求4所述的用于HID键鼠设备防护的外接式防护设备，其特征在于：

所述录屏模块连接至所述协议分析模块，并接收所述协议分析模块的控制；

当所述协议分析模块判断所述外接设备执行了特定操作时，控制所述录屏模块进行视频数据的记录操作。

6.如权利要求4所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，还包括：

图像处理模模块，分别连接所述录屏模块和协议分析模块，用于从所述录屏模块获取实时的视频数据并对该视频数据进行实时分析，并且，当分析结果表示视频数据存在异常时，通知所述协议分析模块，以便所述协议分析模块控制所述HID对内接口与HID对外接口断开。

7.如权利要求6所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，所述实时分析包括：

对所述视频数据进行帧图像的提取，并对的取得的帧图像进行识别，当所述识别结果包含预定黑名单操作时，产生表示视频数据存在异常的分析结果。

8.如权利要求6所述的用于HID键鼠设备防护的外接式防护设备，其特征在于，所述实时分析包括：

对所述视频数据进行帧图像的提取，并计算帧图像的图像特征并与预定图像的图像特征进行比较，当所述帧图像的图像特征与预定图像的图像特征的相似度高于阈值时，产生表示视频数据存在异常的分析结果。

9.一种用于HID键鼠设备防护的设备防护方法，其特征在于，包括以下步骤：

提供外接式防护设备以接管被保护设备的HID输入接口；

对连接至所述外接式防护设备的外部设备进行协议分析以判断该外接设备是否是合法的HID键鼠设备；

根据判断的结果来控制所述外部设备与被保护设备的连通或断开，以防止非法的HID键鼠设备连通所述被保护设备。