[发明专利]用于控制对外围设备的访问的系统和方法

说明书

本发明公开了用于控制对外围设备的访问的计算机实现的方法，该方法可包括接收与尝试访问外围设备的过程相关的输入/输出请求。该方法还可包括确定过程的指示过程是否将被允许获得对外围设备的访问的访问状态。访问状态可基于过程的上下文属性。该方法还可包括如果访问状态指示过程不被允许访问外围设备，则通过从虚拟外围设备启动虚拟外围输出来对输入/输出请求进行响应。本发明还公开了各种其他方法、系统和计算机可读介质。

背景技术

越来越多的应用和服务通过网络诸如互联网可用。此外，用于支持那些服务的硬件和/或软件也越来越多地通过网络可用。对诸如计算机外围设备的硬件的远程访问增加了便利性并且增强了通信选项，但也带来了风险。恶意软件机制(例如蠕虫、病毒、特洛伊木马、rootkit)的扩散对个人和公司计算设备以及相关资产的隐私和完整性造成威胁。这种威胁加强了开发网络安全措施以确保不允许未授权和不兼容的设备访问各种网络资产的持续需求。然而，还希望此类措施不过度干扰合法访问，并且当授权访问丢失或被阻止时，希望向此类授权远程用户提供与访问失败相关的准确且丰富的信息。

因此，本公开识别并解决了对用于控制对外围设备的访问的系统和方法的需求。

发明内容

如将在下文更详细地描述的，本公开描述了用于控制对外围设备的访问的各种系统和方法。

在一个示例中，一种用于控制对外围设备的访问的方法可包括接收与尝试访问外围设备的过程相关的输入/输出请求。该方法还可包括确定过程的指示过程是否将被允许获得对外围设备的访问的访问状态。访问状态可基于过程的内容属性。该方法还可包括如果访问状态指示过程不被允许访问外围设备，则通过从虚拟外围设备启动虚拟外围输出来对输入/输出请求进行响应。

在一些实施方案中，访问状态的确定可包括基于指示过程是否应被允许访问外围设备的预定义规则来评估内容属性。

在一些实施方案中，访问状态的确定可包括由一个或多个计算设备从用户接收过程是否应被允许访问外围设备的指示。

在一些实施方案中，虚拟外围输出可包括指示过程的访问状态的信息。

在一些实施方案中，虚拟外围输出可包括指示过程是否与外围设备兼容的信息。

在一些实施方案中，一个或多个计算设备可利用来自虚拟外围设备的虚拟外围输出对来自过程的后续输入/输出请求进行响应。

在一些实施方案中，一个或多个计算设备可向与外围设备相关联的用户生成过程已被拒绝访问外围设备的警报。

在一些实施方案中，由一个或多个计算设备对输入/输出请求作出的响应可包括响应于确定访问状态指示过程不被允许访问外围设备而启动虚拟外围设备。

在一些实施方案中，虚拟外围设备的启动可包括使用至少一个视频类驱动程序来仿真物理外围设备。

在一些实施方案中，外围设备是网络摄像头，虚拟外围设备是虚拟网络摄像头，并且虚拟外围输出是视频流。

在一个实施方案中，一种用于控制对外围设备的访问的系统可包括存储在存储器中的若干模块，包括：接收模块，该接收模块接收与尝试访问外围设备的过程相关的输入/输出请求；确定模块，该确定模块确定过程的指示过程是否将被允许获得对外围设备的访问的访问状态，该访问状态基于过程的内容属性；以及响应模块，如果访问状态指示过程不被允许访问外围设备，则响应模块通过从虚拟外围设备启动虚拟外围输出来对输入/输出请求进行响应。该系统还可包括至少一个物理处理器，该至少一个处理器被配置为执行接收模块、确定模块和响应模块。

在一些实施方案中，确定模块可基于指示过程是否应被允许访问外围设备的预定义规则来评估内容属性。

在一些实施方案中，确定模块可接收过程是否应被允许访问外围设备的指示。

在一些实施方案中，虚拟外围输出可包括指示过程的访问状态的信息。