硬加末密u盘-tf 技术白皮书介绍.docxVIP

硬加密u盘（tf卡）技术白皮书同方股份有限公司2012目录1简介42系统设计说明52.1系统通信框架52.2系统设计说明52.3安全措施53安全U盘上位机设计方案53.1上位机软件架构53.2用户界面63.3首次使用73.4登录加密U盘93.5修改密码103.6自动销毁密钥口令114安全U盘下位机固件设计方案125结构135.1系统分工135.2功能需求与程序的关系136功耗控制137产品化设计方案137.1下载方式137.2测试方式13简介加密u盘（TF卡）设备基于安全芯片TF32A09和读卡器芯片GL823组成，可以有效保证存储在介质内的数据的安全性，相对对于市场上现有品牌加密u盘本款加密u盘存在以下优点：硬件算法加密强度更高加密基本不占用系统资源系统设计说明系统通信框架系统说明当加密u盘接入到pc的时候TF32A09与GL823之间的通路是物理隔绝的，TF32A09获得系统控制权，并对访问者进行身份确认，只有当确认为合法的访问者时TF32A09与GL823之间的通路才被打开。设备登陆成功后，TF32A09对主机发送的指令进行解析，当指令为读（0x28）写（0x2a）指令时对其中的数据进行加解密操作，对非读写的公有指令直接转发。安全措施主机接入pc后由加密u盘产生随机数并发送给主机上客户端软件，双方约定以此随机数最为本次通信过程中SM4的密钥。主机与加密u盘之间的通信凡涉及到密钥口令等敏感信息的时候采用SM4加密数据的方式通信。通过客户端初始化密钥，客户端生成SM1密钥生成种子并发送到加密u盘，加密u盘通过相应的计算方式产生SM1密钥，加密后保存在TF32A09的FLASH中，在数据加解密过程以此为唯一密钥，此密钥加密存储并且上位机无法读取。安全U盘上位机设计方案用户界面本加密U盘主要有以下功能：（1）初始化密码密钥（2）备份密钥（3）修改密码；（4）登陆验证；首次使用首次使用加密u盘需对其进行相应的设置方可使用创建密钥界面自动密钥：程序会自动写入创建好的密钥手动密钥创建登陆口令界面密钥备份界面设备初始化成功界面登录加密U盘登陆口令界面成功登陆界面首次登陆需对u盘进行全盘格式化建立文件系统。修改密码在登陆界面选择修改口令操作更改口令界面修改密码成功界面自动销毁密钥口令连续5次输入错误的密码，加密u盘将销毁内部密钥和口令，并将加密u盘设置为需要重新初始化状态。性能参数加密u盘详情备注算法实现国密SM1 SM4密钥生成（数据加密结构）方式1、软件自动生成2、用户手动输入配合上位机客户自由选择密钥是否可以导出不可以登录方式软件输入口令口令长度6~16位ASCII口令容错次数5次口令错误处理自毁程序人机界面显示方式PC软件软件与驱动无软无驱平台WINXP WIN7Usb协议USB2.0 HS“六心”服务评定标准“六心”服务的评定是与公司考核结果、员工的服务态度和服务质量、工作能力和工作态度挂钩的，在严格考核的基础上进行评定的，对此，公司对各个门店的员工将实行动态管理的办法。现根据公司的规章管理制度，制定店铺员工“六心”服务评定考核办法，以促进管理的制度化、科学化、规范化、精确化。1、什么是“六心”服务？所谓的“六心”是指信心，热心、用心、耐心、诚心和细心，而“六心”服务则是指用“六心”的标准来为每一位顾客提供最优质的服务。2、“六心”服务评定的目的（1）促使管理者公正、公平、客观地评价员工的工作表现，并对员工进行指导、培养和激励，引导员工纠正自己的工作态度和提高自己的服务质量。（2）规范员工的服务态度，提高顾客的满意度，使得产品的服务质量深入人心。（3）为员工的岗位动态管理、薪酬激励、职业发展提供客观依据。3、“六心”服务评定的原则坚持客观、真实、公平、公正的原则4、“六心”服务评定的内容“六心”服务评定将采取逐级考核制，一般店员由所在店铺的店长考评，各个店长由店务执行经理考评，最终由市场营销部总监对员工的“六心”服务评定结果做出认定并交由总经理签字确认。（1）信心：不仅要对自己有信心，而且要对我们公司、我们的产品有信心，首先要告诉自己，我是能做好这件事的。要使自己的个性充分发挥，强调自己与众不同，并把这种原则运用到产品上，我们公司的产品是最好的，它有其它公司无法比美的优点。它能给顾客带来一种享受，有了这种信心才能在自己的言谈举止中得以流露，在不经意间吸引顾客、感染顾客。（2）热心：当遇到顾客对所购买产品不太了解时，我们应主动的去帮助她，用热情去感动她，我们所得到的不仅仅是出售产品，而是一种使她无法忘怀的品牌形象。（3）用心：就是用心察言观色，主动的去和顾客沟通，顾客的言行、举止、性格、爱好，在短时间尽快掌握顾客的心理，然后选择推荐一些产品，其实我们所做的一切最终目的是为求感动顾客，使我们和顾客之间形成一种友谊，而不是单纯的买卖