[发明专利]与外围设备建立信任连接

说明书

本公开涉及用于建立和管理外围设备和客户端设备之间的信任连接的系统、方法和计算机可读介质。例如，本文讨论的系统包括基于外围设备数据和包括针对客户端设备的环境数据和历史使用数据的客户端配置文件的组合来确定外围设备是否构成安全风险。本文描述的系统还可以基于所确定的安全风险来授予信任级别。本文公开的系统促进用户友好且不会使客户端设备暴露于各种安全威胁的智能策略的实现。

背景技术

近年来，通信技术发展迅速，尤其是在电子设备通过各种连接相互连接和通信的能力方面。例如，电子设备现在可以使用各种通信协议并使用各种不同类型的不同连接器来彼此通信。事实上，随着电子设备和通信技术的不断发展，通信能力不断扩大，使更多和更多样的电子设备能够以多种不同的方式进行通信。例如，许多设备(例如，外围或辅助设备)现在能够执行多种功能，诸如传递不同类型的数据、提供输入命令、和/或为电子设备充电。

随着各种连接器的复杂性增加和使用越来越广泛，一些安全问题也变得更加常见。例如，在一些老一代的某些设备(例如，通用串行总线(USB)驱动器、电池充电器)先前可能被限制为选择性地向计算设备提供数据或功率的情况下，更现代的设备(例如，USB-C、USB4)现在能够向计算设备上的不同系统提供多种信号类型(例如，命令信号、数据信号、功率信号)。因此，利用更当前的连接的恶意设备可能会通过劫持计算设备和/或访问敏感信息而对个人和企业造成相当大的损害。此外，这些恶意设备中许多能够在与计算设备建立连接时非常迅速地造成相当大的损害。此外，由于这些恶意设备中许多可能对计算设备而言表现为信任设备或常见类别的设备(例如，键盘、鼠标、触控板)，因此许多计算设备配备不良，以阻止由于恶意设备连接到一个或多个物理端口而引起的安全威胁。

在利用更现代的连接设备的增强能力的同时在电子设备之间建立信任连接方面存在这些和其他问题。

附图说明

图1示出了根据一个或多个实施例的示例环境，其中外围设备管理系统可以管理外围设备和客户端设备之间的连接。

图2示出了根据一个或多个实施例的用于在外围设备和客户端设备之间建立安全连接的示例工作流。

图3示出了根据一个或多个实施例的用于与外围设备建立安全连接的一系列动作。

图4示出了用于智能地管理从外围设备向客户端设备的功率递送的一系列动作。

图5A示出了根据一个或多个实施例的基于外围设备和设备配置文件的示例界面提示。

图5B示出了根据一个或多个实施例的基于外围设备和设备配置文件的另一示例界面提示。

图6示出了根据一个或多个实施例的用于管理外围设备和客户端设备之间的连接的一系列示例动作。

图7示出了可以被包括在计算机系统内的某些组件。

具体实施方式

本公开总体涉及用于在外围设备和客户端设备之间建立和管理信任连接的系统。具体地，如下面将进一步详细讨论的，客户端设备可以经由客户端设备的外部端口检测与外围设备的连接，并接收包括外围设备的各种特征和特性的(多个)指标的外围设备数据。在接收到外围设备数据时，外围设备管理系统可以确定针对外围设备的风险因子，该风险因子与外围设备是能够攻击客户端设备的一个或多个系统的恶意设备的预测风险或可能性相关联。在确定风险因子后，外围设备管理系统可以基于所确定的风险因子向外围设备授予一定的信任级别。

除了在外围设备和客户端设备之间建立信任连接之外，外围设备管理系统还可以管理与外围设备的行为相关联的一个或多个功率设置，结合向客户端设备提供一个或多个信号。例如，在外围设备能够以可变充电速率，对客户端设备进行充电或以其他方式提供用于对客户端设备进行充电的功率信号的情况下，除了从外围设备接收的数据之外，外围设备管理系统还可以基于与客户端设备相关联的数据(例如，客户端配置文件数据)来确定充电速率。实际上，如下面将进一步详细讨论的，外围设备管理系统可以根据本文描述的一个或多个实施例来实现智能功率管理策略。