WebUSB API：让你的USB设备安全的接入网络

WebUSB是由Reilly Grant和Ken Rockot开发的，它已经被推入W3C WICG（万维网联盟Web平台孵化社区组），以求建立一个能够被浏览器制造商引用的平台。

将USB设备连接到网络

WebUSB API可以让USB设备，比如键盘、鼠标、3D打印机和硬件驱动连接到物联网，甚至在Web页面上进行定位。

这一产品的目的，是为了帮助硬件制造商将他们的USB设备实现跨平台通用（包括Web），此后不需要为特定的平台写本地驱动或者SDK。

除了控制硬件，WebUSB也可以通过Web页面安装固件升级或者执行其他重要任务。然而，这个草拟版本的API并不能传输文件。

这些谷歌工程师在项目介绍中写到：

“有了这个API，硬件制造商就有能力为他们的设备，建立跨平台的Javascript SDK。

这对于WEB的发展是有好处的，因为与其等待某设备能主流到浏览器制造商都会为它制作特定的API，还不如直接设定特定的API，大家可以以此为基准制造新的硬件。”

隐私和安全问题

谷歌工程师也提到了安全相关的问题。

WebUSB会有原生保护，类似于跨域资源共享（CORS），这会限制其他域的Web页面请求敏感数据。这意味着其他Web页面不能通过你的PC机攻击你的USB设备和电脑里面的文件。

至于USB设备泄露数据的问题，WebUSB也会让用户在连接设备时，进行WEB身份验证。

当然，WebUSB现在只是个草拟版本，还没有正式采用W3C标准。其开发工作仍然在进展之中，但是你现在还是可以在Github上看到完整的WebUSB代码库。

原文：TA

来源：FreeBuf黑客与极客