RK-USB白名单功能实现

最新推荐文章于 2025-08-17 16:01:08 发布
最新推荐文章于 2025-08-17 16:01:08 发布
阅读量1.3k 收藏 31
点赞数 35
CC 4.0 BY-SA版权
分类专栏： # RK系列 文章标签： USB 白名单 USB相机过滤 白名单 UVC 白名单
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ItJavawfc/article/details/148922742

实现USB白名单功能

文章目录

需求

定制客户有相关USB 白名单需求，

具备USB白名单功能，只有指定VID和PID的USB设备才可接入。其他USB设备禁止接入（出厂默认允许所有USB设备），大体界面参考WIFI白名单界面
在这里插入图片描述

一、参考资料

RKAndroid11-WIFI白名单功能实现 之前写过WIFI 白名单功能，思路、业务其实一样的。 维护一份白名单集合，过滤；业务上实现具体的需求即可。

USBHostManager.java 在线源码

了解本专栏 订阅专栏 解锁全文 超级会员免费看
RK3576-Android15_Usb白名单功能实现篇二
十年饮冰，难凉热血
09-22 1185
需求：USB 类型设备接入白名单1） 默认: USB类型设备都可以接入2） 全部拦截： USB类型设备全部不可用接入3）根据vid/pid 进行拦截，指定vid pid 类型设备才可以接入使用备注：USB类型很多的，目前主要分为：U盘、外接UVC 相机、Camera2相机打开外接的USBCameraStorageMnagerService 服务了解Volume 通信机制、热插拔机制了解。
【鸿蒙OH-v5.0源码分析之 Linux Kernel 部分】002 - 打上 RK3568 Linux Kernel HDF & Chip driver Patch，研究下 patch 改了啥？
|~~~热爱生活、努力学习的小伙汁~~~|
08-18 446
【鸿蒙OH-v5.0源码分析之 Linux Kernel 部分】002 - 打上 RK3568 Linux Kernel HDF & Chip driver Patch，研究下 patch 改了啥？
USBNinja:将 USB 设备列入白名单以防止数据泄漏的工具-开源
07-11
安全软件可监控您的 PC 是否插入 USB 可移动媒体。 通过将序列号刻录到 USB 驱动器并阻止所有未经授权的设备安装，提供将 USB 驱动器列入白名单的功能。
Android Usb的研究
北京菜刀
06-05 2099
Android USB的开发,controlTransfer具体使用解析
将Android设备添加至白名单
闪耀之冷的专栏
05-10 2366
echo "0x2717" >> ~/.android/adb_usb.ini
Android 10 设置安装白名单，禁止其他app安装
qq_46524402的博客
03-15 3151
Android 10 设置安装白名单，禁止其他app安装
全面的USB口管控及加密方案
weixin_35749796的博客
06-05 1316
在当今的网络安全环境下，数据传输加密变得尤为重要。随着企业内外部数据交换的频繁，数据在传输过程中容易被截获、篡改甚至伪造，因此加密成为了保障数据完整性和保密性的必要手段。加密传输能够确保即便数据被拦截，也无法被未经授权的第三方读取或篡改。实现加密传输的方法有多种，从简单的对称加密到复杂的非对称加密都有应用。对称加密算法如AES（高级加密标准）使用同一密钥进行数据的加密和解密，操作简便且速度快，适合大量数据的加密。
android USB如何修改VID具体实现
09-05
需要注意的是，如果公司的VID不在Google默认列表中，则除了上述步骤之外，可能还需要与Google联系，以便将公司的VID加入到Google的白名单中。 针对Linux系统操作，与Windows的操作类似，主要的区别在于在用户主目录...
OpenHarmony之编译配置白名单机制深度解析：构建系统的安全防线
m0_67505153的博客
08-17 1766
编译配置白名单是OpenHarmony构建系统(hb)中用于验证构建配置合法性的机制。在构建过程中，系统会生成文件到目录下，用于记录允许通过的构建项。OpenHarmony的编译配置白名单机制是保障系统安全性和构建规范性的关键环节。通过深入理解七大验证类别及其工作机制，开发者可以更高效地解决构建问题，确保代码质量和系统稳定性。在实际开发中，合理配置白名单不仅能避免构建失败，还能提升代码规范性，防止不合理的依赖关系引入系统。
涉密U盘管理：公司禁用个人U盘的两种常规设置方法
DCY18033745888的博客
04-12 1035
随着信息技术的快速发展，U盘作为便携式的存储设备，在办公环境中扮演着越来越重要的角色。然而，U盘的使用也带来了一些安全隐患，如数据泄露、病毒传播等。为了确保公司数据的安全，限制U盘的使用范围，特别是只允许使用办公U盘，成为了企业信息安全管理的重要一环。本文将介绍两种方法来限制公司电脑只能使用办公U盘。
usb权限控制，bat脚本
12-28
用于管理usb的权限，限制用户拷贝和使用，降低风险，安全管控使用，有效减低安全风险
USB设备授权
11-07
既可用于管理USB设备，进行授权管理，加入白名单的设备插入后才能使用，其他设备被禁用。也可用于通过USB对其他电脑进行黑客攻击
行为管理（锐捷云桌面1）
rjxxer的博客
12-06 1514
锐捷网络云桌面，行为管理功能配置。
行为管理（锐捷云桌面2)
rjxxer的博客
12-06 904
锐捷网络云桌面，行为管理功能配置。
android7.1 添加允许安装app白名单
qq_20395637的博客
05-17 1674
diff --git a/device/qcom/msmxxxx_64/msmxxxx_64.mk b/device/qcom/msmxxxx_64/msmxxxx_64.mk index 0404e6cf96..ae62d1bceb 100755 --- a/device/qcom/msmxxxx_64/msmxxxx_64.mk +++ b/device/qcom/msmxxxx_64/msmxxxx_64.mk @@ -26,6 +26,7 @@ PRODUCT_COPY_FILES += dev..
Android 特许权限白名单
u012514113的专栏
06-27 5080
Android 特许权限白名单配置方法
鸿蒙rk3568单板如何关闭自动配置某USB设备为hdc从设备，我需要将该usb设备配置为其他设备，需要关闭该自动配置
最新发布
11-11
<think>嗯，用户这次的问题是关于如何在鸿蒙rk3568单板上关闭自动配置USB设备为hdc从设备的方法。看来用户在做嵌入式开发时遇到了USB设备冲突的问题。 从引用内容来看，用户提供的资料主要涉及三点关键信息：一是rk3568开发板的环境变量配置要求[^1]，二是rk3568属于标准内存设备[^2]，三是rk3566开发板有修改系统设置的先例[^3]。虽然引用[3]提到的是修改熄屏设置，但思路值得借鉴——通过修改SDK源码来实现系统配置调整。 用户真正的需求应该是希望释放某个特定USB设备，避免被鸿蒙系统自动占用为调试端口。这在实际开发中很常见，比如当用户需要同时连接多个USB设备时。结合rk3568的特性，解决方案可能需要同时考虑配置文件和内核驱动两个层面。 在技术实现上，需要特别注意两点：一是鸿蒙对USB设备的管理机制，二是rk3568的驱动兼容性。引用[1]强调必须配置hdc_server_port环境变量，暗示系统存在强制检测机制。因此完全禁用hdc可能不现实，但可以通过白名单方式排除特定设备。 用户没有提供具体USB设备的PID/VID，这点很关键。不过从问题描述看，用户应该已经掌握设备标识信息，因为引用[1]明确提到开发需要这些参数。所以解决方案需要预设用户已获取这些信息。 考虑到用户正在开发调试，方案设计要避免影响其他功能。引用[2]提到rk3568是内存较大的标准设备，意味着可以采用相对复杂的配置文件方案，不必过度担心资源占用。 </think>基于鸿蒙 RK3568 单板关闭指定 USB 设备自动配置为 HD C从设备的需求，以下是系统级的解决方案： ### 核心原理 鸿蒙系统通过 `usb_devmgr` 服务自动识别 USB 设备并绑定驱动。当检测到符合 `hdc_device_desc` 的设备描述符时，会强制将其初始化为 HDC 调试设备。需通过 **设备过滤规则** 和 **驱动白名单** 实现精确控制[^1][^3]。 --- ### 具体操作步骤 #### 1. **获取目标设备标识** ```shell # 接入目标USB设备后执行 lsusb | grep -i "目标设备名称" ``` 记录输出中的 `ID xxxx:xxxx` 格式（如 `ID 0483:a29e`），此为设备的 `VendorId:ProductId`[^1][^2]。 #### 2. **修改设备过滤策略** **文件路径**：`/etc/usb_devmgr_policy.json` ```json { "rules": [ { "match": {"pid": "a29e", "vid": "0483"}, // 替换为实际VID/PID "actions": [{"type": "deny"}] // 禁止绑定任何驱动 } ] } ``` > 此规则将阻止系统为指定设备加载驱动（包括 HDC）[^1][^3]。 #### 3. **重建内核驱动白名单** **文件路径**：`drivers/peripheral/usb/gadget/function_config.c` ```c static struct FunctionConfigData funcConfigs[] = { // 注释或删除HDC相关配置 // { "hdc", true, CreateHdcFunction, ReleaseHdcFunction }, ... }; ``` 重新编译内核烧录以永久生效[^3]。 #### 4. **临时运行时禁用（调试用）** ```shell # 停止usb_devmgr服务 stop usb_devmgr # 手动卸载hdc驱动 rmmod hdc_gadget # 重启服务（不加载hdc） start usb_devmgr --exclude-drivers=hdc_gadget ``` --- ### 关键验证点 1. **设备状态检查** ```shell cat /sys/kernel/debug/usb/devices | grep -A 3 "目标设备VID/PID" ``` 确认输出中无 `Driver=hdc_gadget` 字段。 2. **HDC端口检测** ```shell netstat -tuln | grep 12345 # 默认HDC端口 ``` 确保目标设备未占用 HDC 端口[^1]。 --- ### 注意事项 - **设备识别顺序**：若目标设备在系统启动前接入，需在 `usb_devmgr` 初始化前注入过滤策略[^1]。 - **多设备冲突**：当多个 USB 设备存在时，需为每个需排除的设备声明独立规则。 - **系统兼容性**：此方案基于 OpenHarmony 5.0 内核实现，低版本需调整驱动路径[^3]。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

野火少年

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值