计算机数据接口加密系统设计和应用.docVIP

计算机数据接口加密系统设计和应用 　　摘 要 计算机的广泛使用带来了移动存储载体的广泛应用，大量的敏感数据被存储于移动载体上，而由此带来的对移动存储载体上数据安全的要求也日益强烈。本文设计并实现了一款基于USB协议的计算机接口加密系统，通过USB接口与计算机连接，系统很好地满足了在普遍使用的优盘上实现敏感数据的加密的需求。 　　【关键词】计算机 数据接口 加密系统 设计 　　随着数字技术的发展，大量敏感数据被存储于移动载体上，由此带来的安全隐患日益严重，于是移动存储设备所带来的信息安全问题也越来越被用户重视。因此，为确保信息的完整性、实用性、保密性和可靠性，确保用户使用方便的加密技术呼之欲出。在不断发展的计算机技术下，研制一款无需安装、操作简便、灵活、实用、识别简单、加密强度高，能够充分利用现有资源、且小巧美观、携带方便的加密设备具有重要的现实意义和使用价值。 　　1 软件加密 　　1.1 软件加密方案 　　1.1.1 PrivateZone软加密方案。 　　我的地盘（PrivateZone）磁盘加密软件，该软件运行后，会自动生成一个可以加密的分区，保存到该分区的数据将自动的被加密。用户凭访问密码才能访问该分区的数据。 　　至于如何在移动硬盘中使用，用户还必须通过自己手动设置的方式来实现加密。将此加密工具复制到用户的U盘或移动硬盘根目录中则可以加密隐藏U盘或移动硬盘上的所有文件。将此加密工具放到文件夹中则只加密当前文件夹。需加密多个文件夹则每个文件夹中都得安放本工具、不同的文件夹可用不同的密码，但密码你必须记牢。 　　1.1.2金盾卫士软加密方案 　　从官方数据可以知道KDS金盾卫士加密软件采用内核技术、手工加密。 该软件加密强度很高，密钥的长度达到128位。通其他加密软件相比，该软件是真正意义上的文件内容加密，不是所谓的某些文件夹加密软件，通过隐藏文件来实现“伪加密”。 　　1.2现有软件加密缺点 　　（1）需要在电脑或U盘中安装软件，一但系统不稳定或软件损坏可能造成数据永远丢失。 　　（2）需要记忆较长的密码，用户一旦忘记密码，数据也将永久丢失。 　　（3）需要用户手动完成相关操作，如加密、复制加密工具等。 　　（4）很难防止别人通过其他软件进行暴力破解，或者利用软件本身的漏洞进行破解。 　　软件加密最大的缺点是密码问题，如果用户长时间不使用，一旦忘记密码，连自己都无法进入，相当于把自己关在了防盗门之外。数据安全也就完全失去了意义。另外这些产品的应用都需要借助计算机的帮助，如果用户想在没有安装这类软件的机器上或者U盘上使用数据就必须要下载软件并且安装后才能读取。非常的不方便。此时硬件加密就显现出了其无可比拟的优越性。 　　2 硬件加密 　　2.1 硬件加密方案 　　现在我们常使用的移动硬盘，也存在很多的常见的加密方案，为了防止在存取数据的环节上的数据被非法获取，必须采用对移动硬盘全盘硬件加密。这涉及到一系列的加密法转换、附加密钥、加密模块等过程。解密部分还对硬盘的数据进行完整性校验。通过采用这些措施保证数据的安全。 　　2.1.1 朗科U661闪存盘 　　朗科推出的硬件加密产品U661闪存盘采用朗科特有的256位专业级AES硬件数据加密的防范功能，该款闪存盘拥有硬件加密、磁盘分区加密、普通操作人员加密等功能，是一款具有很高的安全性的硬件加密产品。 　　2.1.2 K301 　　朗科公司推出的另外一款优盘的型号为K301。 K301由设备端硬件实现数据加密功能，在该优盘的加密区，数据被加密后存储在优盘，就是更换连接设备，读出的数据是经过加密的信息，没有任何实际意义，保证了数据的安全。 　　2.2 现有硬件加密缺点 　　（1）对于很多硬件加密的设备，加密芯片都是内嵌的，使得这些加密设备只能对自身进行加解密操作，既只能完成一对一的加密； 　　（2）由于加密需要对传输的数据进行数字化处理，从而导致进行数据传输时速度变慢，并且对所有传输到加密设备内的数据都进行无选择性的加密，使得这些加密设备的使用带有较大的局限性，使用较为不便。 　　（3）价格昂贵，性能一般的加密设备价格是普通U盘的3-4倍，而性能稍好的价格远高于此，导致很多用户对加密设备望而却步，市场占有率很低。 　　3 功能分析 　　本文提供的加密技术，只要U盘等移动存储载体通过它连接电脑，就可以对电脑传输到移动存储载体内的数据进行加密或者对存储载体内的加密数据进行解密读取并进行处理。对于初次使用的用户，无需在电脑上安装任何软件或者驱动，转接系统连接电脑后，电脑将自动运行mass-storage协议，从而系统成为了一个假U盘。对于比较关心的密码，用户只需使用一个小小的SD卡写入一个八位数的密码即可，而无需记忆，这就相当