ファイルレベルのUSB大容量記憶域

StackOverflow https://stackoverflow.com/questions/6022715

質問

チャレンジ：私はデータを記録してディスクに保存するLinuxハンドヘルドデバイスを持っています。それはこれらのデータをUSB経由でWindowsアプリケーションと交換する必要があります。このデータがユーザからアクセス可能であるとき。 USB-Mass-Storageを介して - 暗号化されています。それは、CitrixターミナルセッションなどのさまざまなOSを持つ箱外しを取り除くべきです。

プラン： fuse を使用して、ユーザー空間にファイルシステムを作成します。質量記憶域を介してWindowsに。 Windowsが1つのファイルにアクセスするときはいつでも、コールバックを受け取り、その場でデータを暗号化します。さらに、いくつかの動的コンテンツを持つことができます。一部のパスワードがファイルに書き込まれると、より多くのコンテンツが表示されます。

問題：マスストレージガジェットを使用する場合（例： g_file_storage ）ブロックデバイス - しかし、ファイルシステム（ディレクトリ）はありません。なぜ？

[...]それは、データのセクタを読み書きするためのシンプルなインターフェースを提供します。オペレーティングシステムは、USBドライブをハードドライブのように扱い、好きなファイルシステムでフォーマットできます。 （ ）

だから、マスストレージを介して動的なファイルシステムを持つ機会はありません...そしてこれは私のAndroid携帯電話がそれを接続するときに私のAndroid携帯電話が電話機のすべてのデータをマウントしない理由のようです。 PC。

オプション：

役に立ちましたか？

解決

USB大容量記憶装置プロトコルはブロックデバイスプロトコルです。ファイルやディレクトリのレベルでは動作しません。 Windowsホストは、g_mass_storageドライバによって公開されているRAW VFATファイルシステムが表示され、ディレクトリが構造化されている方法を見つけるために必要に応じてVFATメタデータを作成して読み取ることを期待します。

これにより、ヒューズファイルシステムをWindowsホストに公開するのは非論理的です。 VFATをエミュレートし、仮想ファイルシステム内のブロックをメタデータとデータに割り当てる必要があります。また、Windowsホストにはデータやメタデータがキャッシュでき、変更できないメタデータまたはデータを割り当てると（変更できません）。あなたのヒューズデータはWindowsファイルシステムに反映されませんでした）。 Windowsホストは、メタデータとデータの両方に書き込みを遅らせて並べ替えることができます。エミュレートしようとすると、すべての本当の混乱です。

今、あなたができることがいくつかあります：

  1. ファイル/ディレクトリレベルで機能するカスタムプロトコルを介して、Windows側にカスタムIFSドライバを作成してLinuxデバイスと対話できます。
  2. USBデバイスを仮想イーサネットポートとして扱い、Windowsホストに通話することができます。
  3. Windowsホストに公開するには、接続時間に静的なVFATレイアウトを作成できます。未復号化可能なデータは、生の暗号化データをキャッシュするWindowsホストを回避するためにI / Oエラーを返すことができます。
  4. DM-Cryptを使用してRAWブロックデバイスを暗号化するだけで、このブロックデバイス全体（1チャンクとして暗号化）をWindowsに公開できます。
  5. mtp ガジェット。

    これらのアプローチには独自の問題があります。

    1. Windowsドライバをインストールする必要があり、Microsoftなどによって署名されているなど、ドライバをインストールするための管理アクセスなしで使用することはできません。
    2. 自動再生しない。ユーザーはネットワークブラウザを参照してファイルへのアクセスを取得する必要があります。ファイアウォールの設定が干渉する可能性があります。著しいオーバーヘッドがある可能性があります。
    3. 非常に複雑です。バックエンドのメタデータの更新を処理することは非常に困難になる可能性があります。驚きの抜き取りイベントが壊滅的かもしれません。 IOエラーを受信するWindowsの動作が、ユーザーがロックされたファイルにアクセスしようとすると問題が発生する可能性があります。
    4. ファイルレベルの暗号化はありませんが、そうでなければうまく機能するはずです。
    5. メディア以外のファイルがどのくらいのサポートを持っているかは正確にはありません。サポートは大容量記憶サポートとして広くわかりません。

他のヒント

以前にUSB大量記憶装置として自身をホストに露出させたAndroidが（ハニカムのように）MTPデバイスとして機能することを知っているかもしれません。

言っていると言われているのは、「デバイス」と「ホスト」が少し逆になっていますが、すでにあなたのオプション1を実装しています。 qemu vvfat VMに対応する偽のブロックデバイスを作成することは、ディレクトリ/ファイルからVFAT Filesytemが含まれているように見えます。ホストの木。それは始める前に完全な再帰的スキャンを必要とし、OSESystemsへのOSESの書き込み方法の詳細によって異なり、それが使用中にファイルを個別に変更した場合に依存しますが、（どういうわけかどうか）作業を実行します。

NBDプロトコルをUSBに変換し、USBホストにUSBホストに表示されるようにUSBホストに表示されます。

  • NBDおよびUSB MSASストレージは両方ともブロックレベルデバイスであるため、1つのプロトコルをもう一方のプロトコルに変換することが可能です。しかし、これが存在しないとは思わないので、それはほぼ確実にプログラミングを必要とするでしょう。しかし、 http://travisgoodspeed.blogspot.com/2012. /07/eMulting-usb-devices-with-python.html は、USB側にはかなり有用で、 https://bitbucket.org/hirofuchi/xnbd/wiki/home は、NBDクライアント側の良い例をお願いします。
  • VFATを使用すると、Windowsがドライバなしで通常のUSBディスクドライブとして表示できることを意味します。
    • 別のポスターが提案されているように、QEMUのVVFATモジュールを使用してこれのいくつかを自動化することができます。
    • トラフィックの暗号化は、SSHまたはOpenVPNを介してNBDトラフィックをトンネリングする必要があります。

      最終設定はこのようなものに見えるでしょう： 

      +---------------------------------+                +------------------+
| data collection device          |                | client device    |
| +----------------+              |                |                  |
| | collected data |              |                |  SSH -> NBD      |
| | -> linux fs    |              |                |         client   |
| +--+-------------+--------+     |                |         |        |
| -> | qemu vvfat           | SSH +-{some network}-+         V        |--> client PC
|    | run NBD inside the VM|     |                | USB Mass Storage |    USB port 
+----+----------------------+-----+                +------------------+
      .

オプションを見ると、イーサネットガジェットの使用、およびデバイス内のIP自動設定をしてから、Sambaを実行してファイルシステムをWindowsホストにエクスポートします。これにより、必要なコントロールのレベルが得られます。

ライセンス： CC-BY-SA と 帰属
所属していません StackOverflow
scroll top