什麼是USBserver？

微籤-電子簽章和電子合同管理2022-12-24 00:31:32

2018-08-09 09:30:33

usb server 是北京盛訊美恆科技發展有限公司研發的一款集加密狗共享，虛擬機器識別加密狗，加密狗遠端使用，加密狗集中管理為一體的硬體裝置。USB Server 是硬體的USB裝置遠端連線解決方案，採用1。2GHz的arm SO供一個千光網路介面和28個USB 2。0介面，滿足高速應用需求。USB Server對電源做了特別確保28個USB埠均提供750mA的電流供應。

系統對國內應用得比較多的USB加密狗提供了完善的支援，有很好的相容性。提供行業軟體ukey共享，虛擬環境識別ukey解決方案，外網遠端識別usb服務掃描器共享，簡訊貓等。利用獨有的專利技術，使得使用者可以利用單一產品方案即可方便地在空間受限的環境下將多個USB 連入網路，實現資源共享，是加密狗等USB 裝置方便地接入，尤其適用於空間受限的環境。

USB SEVER產品是虛擬化技術、系統整合商、IDC、零售行業和醫療等多種行業應用中連線 USB 裝置與網路的理想選擇；USB SEVERR產品的整個產品線也非常適用於虛擬機器軟體；USB SEVER 使得 USB 認證金鑰等 USB 裝置在 VMware、Microsoft Virtual Server 和 Xen 等多數虛擬伺服器上可以輕鬆地實現虛擬化並透過網路得到支援。

USB SEVER產品不再單純依賴本地主機，這打破了傳統的遠端監控困難的桎梏。客戶只需使用網際網路便可以隨時隨地訪問並監控裝置，操作方便。使遠端裝置與主機進行通訊，而無需更改現有的應用軟體。透過一個IP地址從遠端伺服器或PC外圍裝置可以集中管理和監控。

2022-10-30 19:32:01

在銀行、保險、證券、基金、期貨、財務公司等企業的資金管理和業務操作中，需要管理和操作大量的U盾，少則幾十，多則成百上千。尤其是當前企業資金全量、全場景覆蓋監管政策的要求下，以及企業IT架構逐漸向超融合虛擬化方向演進，金融類和泛金融類公司的U盾管理成為一個不小的技術難題。

一、網銀U盾主要有兩大類：

1、用於銀企直聯的直聯U盾，主要用於企業銀企直聯時的安全認證，簽名和驗籤。

2、財資業務人員使用的網銀U盾，主要是相關業務操作的查詢盾，經辦盾和稽核盾。

二、網銀U盾現有主要管理方式：

1、銀企直聯盾主要還是直接插在物理前置機上，多個銀企直需要多個物理前置機。

2、業務使用的U盾則分散在不同單位的不同角色財務人員手裡。

三、網銀U盾管理所面臨的問題：

1、直聯盾直接插在物理前置機上，佔用空間大，造成資源浪費，管理複雜。

2、部分直聯盾需要定期進行人工進行插拔，防止長時間不操作休眠。

3、部分業務用的U盾或電子口令卡存在需要按壓物理OK/確認鍵，在U盾上輸入密碼，需要長按相關按鍵，需要側按相關按鍵，以及動態口令填入。

4、業務人員還需要頻繁進行U盾操作，進行流水、回單、對賬單等的下載，以及支付提單等的重複、低效的工作。

5、U盾多，容易遺失，業容易出錯。

6、非銀企直聯網銀資金資料採集工作量大，採集不及時。

7、直聯U盾在雲主機，虛擬機器等環境下遠端掛載使用。

8、業務用網銀U盾如何集中遠端管理和使用。

四、網銀U盾集中安全管理的方案：

https：//www。zhihu。com/video/1564259083783213056

隨著企業歸集分散在各分子公司或部門的網銀U盾等裝置，實行統一集中管理，實現U盾入庫登記，使用登記，實現U盾統一排程管理，實現U盾自動插拔，U盾OK或確認鍵自動按壓，在U盾上自動輸入密碼，U盾動態口令自動識別回填等；實現相關U盾遠端共享掛載，許可權分配，訪問控制，IP或MAC地址白名單，U盾過期自動提醒；集中管理後的U盾等裝置支援遠端執行掛載在裸金屬伺服器，各種雲服務以及虛擬伺服器，同時提供客戶端，支援分散的業務人員透過客戶端遠端掛載執行相應U盾，同時也支援RPA機器人對盾自動化的相關操作。支援U盾使用、閒置等情況的統計，支援管理和呼叫操作的實時日誌。支援有線網路和無線連線接入。

圖 1 U盾集中管理系統功能及統計

1 無線有線接入管理

實現KBOT U盾集中管理裝置有線和無線接入管理，支援有線和無線的DHCP，支援有線和無線的靜態固定IP設定。實現IP地址、子網掩碼、閘道器地址、DNS地址設定。

圖 1。1 接入有線固定IP設定示例

圖 1。2 接入無線固定IP設定示例

2 KBOT（USBServer）接入管理

支援管理多個KBOT（USBServer）的接入管理，支援設定接入KBOT的名稱、IP地址、登陸使用者名稱密碼，擁有者登的資訊設定，支援接入KBOT的新增、編輯和刪除，支援開啟和關閉選定KBOT裝置全部USB埠；支援KBOT埠對應U盾配置，配置對應U盾的埠名稱、位置，U盾的管理人員、型別、賬戶、密碼、領用時間、領用人，U盾到期時間，是否需要按壓，OK/確認鍵按壓，長按、側按等，以及在Ｕ盾密碼輸入，動態口令識別，支援U盾使用者授權等；支援埠配置的新增、檢視、編輯、刪除、關閉、開啟等功能。

圖 2。1 KBOT接入管理列表示例

圖 2。2 KBOT接入新增和編輯功能示例

圖 2。3 KBOT埠功能列表示例

圖 2。4 KBOT埠新增和編輯功能示例

3 機械臂配置管理

管理配置KBOT（USBServer）機械臂，實現單臂機械臂，軌道機械臂的管理配置，實現機械臂名稱、型別所在USBServer的位置、IP、使用者名稱和密碼管理，實現接入機械臂不同位置座標的配置。支援機械臂的新增、編輯、配置、刪除、測試按壓等功能。

圖 3。1 KBOT機械臂列表功能示例

圖 3。2 KBOT機械臂新增編輯功能示例

4 網銀賬戶管理

支援管理KBOT（USBServer）對應埠的網銀賬戶管理，支援賬戶名稱、賬戶號碼、開戶行、開戶支行、賬戶型別（U盾登陸和電子網銀）、U盾型別、U盾序列號、U盾密碼、賬號密碼等的新增和編輯，網銀賬戶的批次匯入，以及刪除和編輯功能。

圖 4。1 KBOT埠對應網銀賬戶管理功能示例

圖 4。2 KBOT埠對應網銀賬戶新增和編輯功能示例

5 印表機共享管理

KBOT（USBServer）管理控制檯支援接入區域網或可訪問網路印表機的新增共享，實現遠端共享列印或雲列印。便於特定場景下智慧自動列印相關憑證或單據。

圖 5。1 KBOT印表機管理列表功能示例

圖 5。2 KBOT印表機新增和列印功能示例

6 日誌管理

實現KBOT（USBServer）管理人員、業務人員、客戶端的操作和呼叫詳細記錄，記錄了操作呼叫的人員名稱、時間、IP地址、動作名稱，所有操作日誌實時生成，不能刪除，方便相應的安全審計。

圖 6。1 KBOT日誌記錄功能示例

7 賬戶管理

實現KBOT（USBServer）賬戶的增加、刪除、編輯和禁用、啟用，賬戶密碼的重置，賬號密碼要求必須有大小寫字母，數字和特殊字元，必須大於等於6位數，支援使用者和IP地址以及MAC地址繫結的白名單機制，以及人員角色的設定。

圖 7。1 KBOT賬戶管理功能示例

圖 7。2 KBOT賬戶新增和編輯功能示例

8 角色管理

實現KBOT（USBServer）基於RBAC使用者角色的增加、刪除、編輯和許可權的設定。

圖 8。1 KBOT角色新增和編輯功能示例

圖 8。2 KBOT角色許可權配置功能示例

9 客戶端連線

KBOT（USBServer）支援客戶端遠端掛載集中統一後的U盾，可以實現授權使用者登陸後U盾遠端掛載到本地使用，支援連線選定U盾，斷開U盾連線，支援實現遠端U盾OK/確認鍵自動按壓，U盾上的密碼遠端自動輸入。

圖 9。1 KBOT 客戶端使用者登陸功能示例

圖 9。2 KBOT客戶端連線、斷開、輸密確認功能示例

2021-12-20 10:27:01

USB Server是一款基USB hub擴充套件與協議轉換伺服器於一體的USB虛擬化專用裝置，而USB Hub為單純的USB介面擴充套件裝置，是不適用於虛擬化的。具體分析如下：

要做好虛擬化遷移必須要解決一些USB裝置在虛擬系統裡的正常連線，USBserver是透過協議轉換把標椎的USB裝置協議轉換成網路訊號透過網路傳輸到虛擬的終端系統透過客戶端直接解析成標準的USB裝置協議來使用的，這樣以來就成功繞過了虛擬機器管理軟體的一些限制從而實現隨虛擬系統動態漂移等動作。而USB hub要想實現虛擬機器內正常識別使用USB裝置就必須得再借助一臺專門的pc機另加USB協議轉換軟體才能實現，或者透過直接對映，但是直接對映的話加密狗極其容易鎖定也就是把裝置分配給某個虛擬機器時候，虛擬機器物理層要進行加鎖操作避免多人使用，用完後去鎖釋放資源別人才可以用，但是驅動出錯，虛擬機器關機等問題，會導致釋放過程沒有，這樣就算拔出也不管用，需要重啟伺服器才可以恢復正常，就更不用說隨虛擬系統動態漂移等動作了。USB Server 是專門為虛擬化設計的，實現過程中考慮了多人共享的需要和透過網路USB 裝置的鎖定問題，在資料中心虛擬化中得到大規模應用。

盛訊美恆usbserver是一家致力於軟、硬體研發的年輕的科技創新公司，公司專注於“把特定用途軟體和硬體結合”，軟體是靈魂，硬體是軀殼，二者缺一不可，我們的工作，就是為專用的軟體定製提供硬體裝置，軟體硬體結合。盛訊美恆是有真正自主智慧財產權的高新科技發展有限公司，是全球領先、國內最大的虛擬化平臺USB裝置解決方案提供商。擁有虛擬平臺下USB裝置使用最完整的產品線和融合解決方案。