[发明专利]用于从服务器对设备进行远程解锁的系统和方法

权利要求书

1.一种用于从服务器对设备进行远程解锁的系统，其中所述设备本地连接到客户端，以及服务器是到客户端和设备的远程服务器，所述系统包括：

虚拟总线驱动器；

远程解锁模块，其配置成在服务器处监测来自安全应用程序的字符串描述符请求序列，以及配置成截取序列中的与将设备接口从第一接口类型切换到第二接口类型相关联的至少一个字符串描述符请求，以及配置成允许序列中的至少另一个字符串描述符请求由虚拟总线驱动器来处理；以及

代理服务器，其配置成接收所截取的至少一个字符串描述符请求，以及配置成通过网络将所截取的至少一个字符串描述符请求从服务器发送到客户端；

其中所述虚拟总线驱动器配置成响应于至少另一个字符串描述符请求而检索存储于服务器处的设备信息的一部分，以及配置成将设备信息的所检索部分发送到安全应用程序。

2.根据权利要求1所述的系统，其中所述第一接口类型包括唯一的小型计算机系统接口SCSI，以及第二接口类型包括SCSI和人性化接口设备HID的接口。

3.根据权利要求1所述的系统，其中第一接口类型只允许管理员用户对设备进行解锁，并防止由非管理员用户对设备进行解锁。

4.根据权利要求3所述的系统，其中所述第二接口类型允许非管理员用户对设备进行解锁。

5.根据权利要求1所述的系统，其中所述设备包括通用串行总线USB设备，以及与设备接口的切换相关联的至少一个字符串描述符请求包括适于索引4，5和6的字符串描述符请求，其中索引4，5和6彼此不同以及序列不同。

6.根据权利要求5所述的系统，其中所述远程解锁模块配置成响应于适于索引4的字符串描述符请求而监测来自设备的响应，且配置成判定来自设备的响应是否包括确认该设备是一种特定类型设备的预先限定的字符串。

7.根据权利要求6所述的系统，其中所述特定类型的设备为U3存储设备。

8.根据权利要求6所述的系统，其中如果远程解锁模块判定来自设备的响应包括预先限定的字符串，则远程解锁模块配置成监测适于索引5和6的字符串描述符请求，以及配置成截取适于索引5和6的字符串描述符请求。

9.根据权利要求1所述的系统，其中在设备接口切换到第二接口类型之后，虚拟总线驱动器配置成从安全应用程序接收适于设备的解锁命令，以及配置成将解锁命令提供给代理服务器，以及其中所述代理服务器配置成通过网络将解锁命令从服务器发送到客户端。

10.根据权利要求1所述的系统，其中由虚拟总线驱动器处理的至少另一个字符串描述符请求包括适于索引1，2和3的字符串描述符请求，其中索引1，2和3彼此不同以及序列不同。

11.根据权利要求1所述的系统，其中所述设备信息的一部分包括适于设备的产品标识符ID和供应商标识符ID中的至少一个。

12.根据权利要求1所述的系统，其中防止由虚拟总线驱动器处理的至少另一个字符串描述符请求被发送到客户端。

13.一种用于从服务器对设备进行远程解锁的方法，其中所述设备本地连接到客户端，以及服务器是到客户端和设备的远程服务器，所述方法包括：

在服务器处监测来自安全应用程序的字符串描述符请求序列；

截取序列中的与将设备接口从第一接口类型切换到第二接口类型相关联的至少一个字符串描述符请求；

允许序列中的至少另一个字符串描述符请求在服务器处由虚拟总线驱动器来处理；

通过网络将所截取的字符串描述符请求从服务器发送到客户端；

响应于由虚拟总线驱动器处理的至少另一个字符串描述符请求而检索存储于服务器处的设备信息的一部分；以及

将设备信息的所检索部分发送到安全应用程序。