基于APDU数据交换协议的安全U盘研究

摘要：

安全U盘近年来作为网络安全解决方案中重要的组成部分,承载着用户的重要信息,其可以通过应用协议数据单元( Application Protocols DataUnits APDU)与计算机设备通信.论文使用SPI演算对安全U盘与PC间的APDU数据交换协议进行分析,发现该协议存在可被重放攻击的安全缺陷.论文结合安全U盘的应用模型,提出了基于中间层的安全检测方法.通过该检测方法发现了某信息系统安全U盘存在的安全隐患.

关键词： 储存器 安全U盘 数据交换 检测技术

作者: 吴毓书 张翀斌 张宝峰 许源 饶华一

作者单位: 中国信息安全测评中心,北京100085

会议类型: 国内会议

会议名称: 第五届信息安全漏洞分析与风险评估大会

会议地点: 上海

会议语种:中文

页码: 345-352

在线出版日期: 2012-12-06（万方平台首次上网日期，不代表论文的发表时间）