分区加密SD存储盘的设计与实现-电子与通信工程专业论文.docx

万方数据 万方数据 Dissertation Submitted to Hangzhou Dianzi University for the Degree of Master Design and implementation of SD memory disk with partition encryption Candidate: Zhang Xue Supervisor: Prof. Luo JianJun March，2016 杭州电子科技大学 学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得 的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过 的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 论文作者签名： 日期： 年 月 日 学位论文使用授权说明 本人完全了解杭州电子科技大学关于保留和使用学位论文的规定，即：研究生在校攻读 学位期间论文工作的知识产权单位属杭州电子科技大学。本人保证毕业离校后，发表论文或 使用论文工作成果时署名单位仍然为杭州电子科技大学。学校有权保留送交论文的复印件， 允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其 它复制手段保存论文。（保密论文在解密后遵守此规定） 论文作者签名： 日期： 年 月 日 指导教师签名： 日期： 年 月 日 杭州电 杭州电子科技大学硕士学位论文 摘 要 SD 卡是一种基于半导体器件的快闪记忆存储设备，其具有体积小、存储容量大、数据传 输速度高等优点，目前已被广泛应用在各类电子产品中。然而 SD 卡在使用过程中以明文的 形式存储数据容易发生信息泄漏和被任意篡改的威胁。基于此，本文通过对存储盘的访问控 制和全盘数据硬件加密，实现了保护数据安全的目的。 本文首先分析了 SD 接口协议，研究了三重数据加密算法（3DES）和高级加密标准（AES） 的加密原理，并对两种算法进行了比较。然后根据目前市场需求，提出了一种集外部认证与 分区切换于一体的分区加密 SD 存储盘设计方案。采用 SD 控制器 S281 作为主控，4GB MLC 型 NAND Flash 作为数据存储器，并实现了分区加密 SD 存储盘的硬件电路设计。本文还详细 介绍了分区加密 SD 存储盘的软件设计与实现，主要包括固件设计与应用程序设计。固件设 计中实现了 SD 协议、Flash 的访问操作、外部认证、分区切换和全盘数据加密。文中利用地 址映射表还实现了坏块的动态管理和 Flash 均衡算法，延长了 Flash 的使用寿命，同时还提高 了数据读写速率。应用程序基于 Android 操作系统开发，用户可以通过应用程序输入正确密 码访问 SD 存储盘中的保密数据。 为了满足用户多方面需求，本文将 SD 存储盘的存储空间分为公共分区和安全分区，上 电默认只显示公共分区，外部认证成功后可以切换至安全分区，同一时间只显示一个分区。 通过 3DES 实现外部认证，SD 存储盘中的数据采用 AES256 加密，并将密码加密后随机存储 在 Flash 中，双重保护数据安全。除此之外，本文设计的 SD 存储盘还具有修改密码的功能， 提高了数据存储安全性以及密码使用灵活性。 最后对整个系统进行测试，测试结果表明，本文所设计的 SD 存储盘在读写速率、稳定 性及功能实现上均能满足设计要求，具有一定的实际应用价值。 关键词：SD 存储盘、S281、NAND Flash、外部认证、加密存储 I II万方数据 II 万方数据 ABSTRACT SD card is a a flash memory storage device based on semi-conductor, which has a lot of advantages, such as small size, large storage capacity, fast speed ,so it has been widely used in various types of electronic products. However ,the SD memory disk stores data in the form of plain text, which has the risk of information disclosure and being tampered with . Based on above, this thesis realizes access control and hardware encryption of the SD