保密U盤

一、產品概述

保密U盤是為重要用戶專業定製的一款產品。它可以單機使用，也可以與“移動介質管理系統”結合使用。保密U盤具有如下特點：

1、 文件傳輸過程中的加解密

在主機與U盤的數據交互過程中，系統對傳輸的數據進行實時的加解密。在分區加載時，數據移入U盤的同時加密，移出的同時解密。整個的加解密過程對用戶是透明的且對傳輸速率的影響很小。

2、 自定義的傳輸協議

使用自定義的USB mass storage傳輸協議，採用跟windows操作系統完全不同的命令結構，使得windows操作系統完全不能理解底層協議，保証了傳輸中的數據難以被竊聽，並可以防止病毒、遠程控制等操作。

3、 用戶身份驗証

系統中將U盤劃分為數據共享區和個人存儲區兩個用來存放文件數據的分區，兩種分區分別對應放置共享型文件和保密型文件。對於數據共享區的訪問，用戶可以直接使用文件傳輸軟件進行操作，當訪問個人存儲區時，用戶需要輸入口令才能訪問。口令錯誤超出預設上限后，U盤進入鎖定狀態，需要管理員登陸配置軟件后進行解鎖操作。

4、 加密分區的硬件控制

U盤除軟件共享區外的其他三個分區在剛插入主機時，處於鎖定狀態。在Windows、Linux等操作系統中均不可見，且無法操作。對其操作只能通過隨盤軟件進行。

5、 內存緩衝區的保護

Windows操作系統中，數據首先在放在內存緩衝區中，然後根據一定的策略進行寫入。這樣的過程如果不加保護，其中的數據就很容易被竊取，因此，在系統中，為了保証所有的口令和敏感數據在內存緩衝區中的安全，這些緩衝區被鎖定，以免被換頁時交換到磁盤緩衝區上，並且當內存緩衝區被釋放時清除口令和敏感數據。

6、 日誌實時記錄

U盤在使用的過程中，操作軟件會實時記錄下用戶對U盤的所有操作並寫入U盤日誌區。軟件通過記錄操作機器的MAC號，IP地址，硬盤號，CPU ID號以及登陸的用戶名，機器名等信息確認使用者及主機的唯一性。日誌的記錄方式採用先寫日誌后執行動作的串行操作，日誌寫入成功后操作才能繼續，該策略保証了日誌信息的可靠和完整性。

二、產品功能

該產品採用數據防護算法和硬件驗証技術，避免了存儲數據的非法存取和意外洩漏，具有以下功能及特點：

1、唯一性：內部具有唯一序列號，無法更改和複製，可實現U盤失控狀態下的快速追查和定位；

2、強審計：U盤操作均被強制記錄，用戶無法刪除和修改，通過兩層權限設置，可實現對單位內部電子文檔的監督管理；

3、防病毒：採用獨立專用文件系統，有效防止病毒、木馬等惡意代碼攻擊，可切斷病毒通過U盤感染和傳播的途徑；

4、防丟失：對數據進行高強度保護，非授權訪問時U盤可自動鎖死，可有效防止密碼嘗試和暴力破解；

5、無需額外安裝軟件，可實現對U盤文件的創建、複製、粘貼、拖放、刪除等操作，界面友好直觀。

三、應用領域

軍隊、公安、法院、檢察院   應用：設計方案、檔案卷宗、保密數據、交流方案等重要數據的存儲攜帶。

研究所、設計院、大專院校   應用：技術人員設計資料的安全存儲、加密、投標方案、教案防盜、出國、出差資料的防丟。

銀行、政權、財務的財務數據、報表等移動安全存儲。  應用：保密存儲 律師事務所機密証據材料存儲；用戶認証及在線遊戲數據存儲； 個人隱私信息的安全存儲、保護、移動使用。