安全U盘近年来作为网络安全解决方案中重要的组成部分,承载着用户的重要信息,其可以通过应用协议数据单元(application protocols data units,APDU)与计算机设备通信。该文使用SPI演算对安全U盘与PC间的APDU数据交换协议进行分析显示该...安全U盘近年来作为网络安全解决方案中重要的组成部分,承载着用户的重要信息,其可以通过应用协议数据单元(application protocols data units,APDU)与计算机设备通信。该文使用SPI演算对安全U盘与PC间的APDU数据交换协议进行分析显示该协议存在可被重放攻击的安全缺陷。结合安全U盘的应用模型,提出了基于中间层的安全检测方法。通过该检测方法发现了某信息系统安全U盘存在的安全隐患。展开更多
文摘安全U盘近年来作为网络安全解决方案中重要的组成部分,承载着用户的重要信息,其可以通过应用协议数据单元(application protocols data units,APDU)与计算机设备通信。该文使用SPI演算对安全U盘与PC间的APDU数据交换协议进行分析显示该协议存在可被重放攻击的安全缺陷。结合安全U盘的应用模型,提出了基于中间层的安全检测方法。通过该检测方法发现了某信息系统安全U盘存在的安全隐患。