安全U盘

一、产品概述

安全U盘是为重要用户专业定制的一款产品。它可以单机使用，也可以与“移动介质管理系统”结合使用。安全U盘具有如下特点： 

1、 文件传输过程中的加解密

在主机与U盘的数据交互过程中，系统对传输的数据进行实时的加解密。在分区加载时，数据移入U盘的同时加密，移出的同时解密。整个的加解密过程对用户是透明的且对传输速率的影响很小。

2、 自定义的传输协议

使用自定义的USB mass storage传输协议，采用跟windows操作系统完全不同的命令结构，使得windows操作系统完全不能理解底层协议，保证了传输中的数据难以被窃听，并可以防止病毒、远程控制等操作。

3、 用户身份验证

系统中将U盘划分为数据共享区和个人存储区两个用来存放文件数据的分区，两种分区分别对应放置共享型文件和保密型文件。对于数据共享区的访问，用户可以直接使用文件传输软件进行操作，当访问个人存储区时，用户需要输入口令才能访问。口令错误超出预设上限后，U盘进入锁定状态，需要管理员登陆配置软件后进行解锁操作。

4、 加密分区的硬件控制

U盘除软件共享区外的其他三个分区在刚插入主机时，处于锁定状态。在Windows、Linux等操作系统中均不可见，且无法操作。对其操作只能通过随盘软件进行。

5、 内存缓冲区的保护

Windows操作系统中，数据首先在放在内存缓冲区中，然后根据一定的策略进行写入。这样的过程如果不加保护，其中的数据就很容易被窃取，因此，在系统中，为了保证所有的口令和敏感数据在内存缓冲区中的安全，这些缓冲区被锁定，以免被换页时交换到磁盘缓冲区上，并且当内存缓冲区被释放时清除口令和敏感数据。

6、 日志实时记录

U盘在使用的过程中，操作软件会实时记录下用户对U盘的所有操作并写入U盘日志区。软件通过记录操作机器的MAC号，IP地址，硬盘号，CPU ID号以及登陆的用户名，机器名等信息确认使用者及主机的唯一性。日志的记录方式采用先写日志后执行动作的串行操作，日志写入成功后操作才能继续，该策略保证了日志信息的可靠和完整性。

二、产品功能

该产品采用数据防护算法和硬件验证技术，避免了存储数据的非法存取和意外泄漏，具有以下功能及特点：

1、唯一性：内部具有唯一序列号，无法更改和复制，可实现U盘失控状态下的快速追查和定位；

2、强审计：U盘操作均被强制记录，用户无法删除和修改，通过两层权限设置，可实现对单位内部电子文档的监督管理；

3、防病毒：采用独立专用文件系统，有效防止病毒、木马等恶意代码攻击，可切断病毒通过U盘感染和传播的途径；

4、防丢失：对数据进行高强度保护，非授权访问时U盘可自动锁死，可有效防止密码尝试和暴力破解；

5、无需额外安装软件，可实现对U盘文件的创建、复制、粘贴、拖放、删除等操作，界面友好直观。

三、应用领域

军队、公安、法院、检察院   应用：设计方案、档案卷宗、保密数据、交流方案等重要数据的存储携带。 

研究所、设计院、大专院校   应用：技术人员设计资料的安全存储、加密、投标方案、教案防盗、出国、出差资料的防丢。 

银行、政权、财务的财务数据、报表等移动安全存储。  应用：保密存储 律师事务所机密证据材料存储；用户认证及在线游戏数据存储； 个人隐私信息的安全存储、保护、移动使用。