为移除式高容量储存装置加入保密防护.PDF

Adding Security to Removable Mass Storage 為移除式高容量儲存裝置加入保密防護 作者: Cypress Semiconductor 公司 消費性產品與運算部門應用工程師師師 Mark Schultz Executive Summary As portable media proliferates into more and more consumer products, data security is becoming increasingly important. New products need to be secure in order to protect confidential information from theft. Biometric security offers an economical solution that doesnt add significant user burdens such as extra passwords or additional log-in steps. Biometric security methods include fingerprint sensing, retina and iris scanning, signature analysis and hand geometry. Consider the case of fingerprint sensing. With a simple swipe of a finger, a user can authenticate himself to gain access to data on a portable storage device. This article will provide a simple, step by step design sequence to add fingerprint security to a USB mass storage device. 介紹 隨著可攜式媒體在消費性產品中的應用激增，資料儲存的安全性也就變得更加重要。新產品必須 具備保密防護功能，防止機密資訊遭到竊取。 生物辨識（biometric ）保密功能即為一項經濟實惠的解決方案，它不會為使用者在操作和使用上 帶來困擾，例如不需要特別的密碼或額外的登錄步驟。生物辨識保密功能包括指紋感測、視網膜 與虹膜掃瞄、簽名筆跡分析、以及掌紋辨識等。以指紋感測為例，使用者只需簡單的手指印模就 可以完成使用者認證，取得可攜式儲存裝置中的資料。 本文將針對 USB 高容量儲存（mass storage ）裝置上的指紋保密功能，簡單說明設計程序的各個 步驟。 [+] Feedback 身份辨識與保密關鍵 身份辨識的方法眾多，從密碼的使用、辨識裝置（dongle ）到生物辨識都有。今天大家會發現做 甚麼事情都需要密碼，而為了記住密碼，往往又將密碼記在某個地方，以保密的角度而言，這種 作法無疑是違背了保密的原意。保密辨識裝置的製造成本偏高，而且容易產生辨識誤差的情況。 然而，生物辨識應用則不用密碼，僅需要較便宜的簡單硬體，且指紋這種特徵是永遠不會遺失 的。 有許多方法可以防止未經認證使用者對資料之存取以保護資料的安全，這些方法包括加密 （encryption ）、磁碟管理（drive manipulation ）或其他方式。加密可分為軟體與硬體兩種方式。 硬體加密會增加成本，也會讓產品的尺寸變大；而軟體加密則會在使用容量大的磁碟時速度變得 較慢。磁碟管理的作法是鎖定磁碟中的硬體來防止未經認證之使用者對資料進行存取。現在新式 的硬碟具備的 ATA Security 即為其中一種鎖定的機制，這種設計中有一組 32 位元的密碼傳送到 磁碟電路中，讓磁碟進入「安全」模式。當系