조직에서 USB 장치를 인증하는 가장 좋은 방법은 무엇입니까?

Question

조직 네트워크에서 화이트리스트에없는 USB 장치에 액세스하는 것을 제한해야하는 프로젝트를 개발 중입니다.

해당 USB 장치의 VID 및 PID를 확인하여 사용하고 있습니다.

이제 문제는 만약 내가 Apple I- 패드을 가지고 있다고 가정하면, 그것은 글로벌 VID와 PID 번호를 가질 것입니다. Apple I-Pad 중 하나를 나열하면 현재 시나리오에서 다른 모든 Apple I-Pad는 네트워크에서 승인됩니다.

VID와 PID 번호에서 USB 장치를 확인하는 가장 좋은 방법은 해당 장치가 조직 네트워크에있는 흰색인지 또는 그보다 나은지 여부입니다.

좋습니다.

감사합니다.

Answer 1

USB 장치 설명자에는 공급 업체 및 제품 ID 외에도 장치 일련 번호가 포함될 수 있습니다. 존재하는 경우 특정 VID/PID 조합을 사용하는 개별 장치마다 고유 한 것으로 가정됩니다. 이 일련 번호는 선택 사항이며 일부 공급 업체는 고유 한 일련 번호를 장치에 프로그래밍하여 사양을 위반할 수 있으므로 먼저 확인하십시오. 운이 좋으면 관심있는 장치에 일련 번호가 포함되어 있으면 (VID, PID, 일련 번호) 조합을 사용하여 특정 장치를 고유하게 식별 할 수 있습니다. 일반적으로 일련 번호는 재 프로그램하기가 쉽지 않습니다. 이는 응용 프로그램의 장점입니다.