《加密刻录机分组管理平台V1》.pdf

加密刻录机分组管理平台方案 北京万协通信息技术有限公司 2013 [键入文字] 1 方案概述 加密刻录机分组管理平台是一款针对于小范围内共享加密数据而量身定制的硬件数 据加密方案。组内任意一台加密刻录机刻录的密盘，可被组内所有加密刻录机读取访问。 加密刻录机分组管理平台由安全管理密锁和加密刻录机两部分组成。 2 应用场景 对于小范围内数据安全传递和加密存储的需求，此方案中将需要管理的范围划分成组， 采用专用安全管理密锁管理分组内所有的加密刻录机。组内所有刻录机共享一个加密密钥， 保证组内任意一台加密刻录机刻录的密盘可被组内的其他刻录机访问读取，而对于组外的 刻录机无法读取这些密盘。 3 安全管理密锁功能 安全管理密锁配合桌面密锁管理软件，可实现如下功能：  初始化密锁的组内密钥并备份组内密钥密文文件。  初始化密锁登陆口令。  可初始化或恢复加密刻录机口令、口令提示问题、组内密钥以及密钥有效期等。  密锁口令错误10 次，密锁内部存储的组内密钥自动销毁。  密锁提供自身的密钥恢复功能。  密锁可验证当前刻录机是否属于组内刻录机。 4 刻录机功能 加密刻录机配合桌面刻录机管理软件，可实现如下功能：  支持修改口令的功能  支持修改口令提示问题的功能。 1 Email:helinyong@ Mobile:(+86)137 1829 1752  通过正确的口令提示答案，可清除口令。  通过口令登陆访问。  刻录过程中数据流经硬件加密后存储。  登陆后，可读取组内的密盘数据。  口令错误次数达到10 次，禁止刻录机通过口令登陆。  口令提示答案错误达到10 次，清除刻录机内部组内密钥。  组内刻录机可通过密锁重新恢复组内密钥。  支持被加入多个分组的功能。 5 特点  硬件加密刻录。  刻录机分组管理。  密盘数据仅对组内刻录机共享。  专用刻录机软件。  刻录机可被多个分组共同管理。  抗口令破解。 6 优势  采用32 位高速加密芯片TF32A09，不影响刻盘速度。  操作简单，容易上手。  免驱动安装，支持windows 下的环境使用。  专用刻录管理软件，限定小范围内使用。  密锁丢失或损坏时，可在新密锁上恢复密钥，便于管理。 7 安全性设计  光盘数据加密存储。  组内密钥随机生成。  备份的密钥文件加密存储。  口令错误次数门限管理，保障累计达到门限值，密锁内部的组内密钥启动自毁功能。  口令错误次数达到10 次，禁止刻录机通过口令登陆。  口令提示答案错误达到10 次，清除刻录机内部组内密钥。 2 Email:helinyong@ Mobile:(+86)137 1829 1752 8 方案框架 8.1 安全管理密锁方案框图