涉密U盘发展趋势与应用前景.docVIP

涉密U盘发展趋势与应用前景 　　摘 要 伴随着信息时代的来临，计算机设备已在人们的工作和生活中得到广泛普及，计算机的广泛应用，使移动存储媒体成为人们日常工作信息传递不可缺少的工具，但随之而来的安全问题也引发了越来越多的关注。随着日常信息载体中U盘、硬盘等便携设备使用率提升，安全性愈发不容忽视。针对此类问题带有GPS（Global Positioning System 全球卫星定位系统）定位的加密U盘能有效保障载体的信息安全，提高设备的安全等级，减少涉密工作的风险与隐患。 　　关键词 涉密U盘；信息安全；加密；定位 　　中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2018）213-0004-03 　　1 选题背景 　　1.1 社会背景 　　时代变迁，现代信息技术的腾飞给人类社会的前进带来了诸多契机，信息技术的应用引起了人们生产和生活甚至思想观念的转变。 　　当前使用信息化发展水平去衡量国家现代化程度和综合实力已成为一项流行标准。在这种形式下，信息资源的抢占也成为国际竞争的目标之一。然而，当世界发展受益于信息系统时，对信息安全的严峻考验已经不容忽视的摆在我们的面前。 　　信息安全如今已经成为全球性的重要课题，国家、民族、社会的安全都与之息息相关，从社会角度看，它也直接关系着企业和个人的财产安全。而信息安全的理念也在与时俱进，已经从初始的通信保密发展到目前的保密性、完整性、可用性和可控性等多方面的综合保障体系。 　　1.2 研究现状 　　目前，市面销售密码U盘多以口令进行身份验证的模式工作，实际存储数据仍为明文，只是对文件进行了隐藏处理。数据被盗取后只需做简单技术处理即可破解其所表达的含义。这种加密方式通常称为假加密，没有实现真正意义上的加密功能，通过密码破解工具或者把flash装到其他的PCB板上就可以读出原来U盘上的文件，安全性并不高。 　　带有GPS定位功能的U盘尚且无人供应，GPS功能除锁定U盘使用范围外，亦可对U盘实时查找，防止U盘丢失。对于涉密U盘的使用空间与场所的限制，GPS定位功能更是尤为重要。 　　2 市场现状分析 　　信息技术飞速发展数字产品已得到普及，随身携带的U盘成为大众必备的存储工具，市场及网站售卖的U盘，主要为用户们提供文件存储功能，U盘体积小、容量大，随身携带非常方便，越来越多的用户使用这样的产品，进行文档存放。U盘的体积小，导致其容易丢失，在工作、生活中，有诸多此类情况，因为U盘丢失，存放在U盘内的个人文件被泄露，而U盘内存放用户的一些工作、生活中经常被使用的文件，一旦丢失，后果非常严重。 　　因此普通的U盘存储功能已经不能满足日益增长的需求。对于关键数据的保密，市场上虽然出现了可加密的U盘，但对于U盘的使用空间限制及U盘的行动轨迹定位一直没有很好的研究与应用。 　　3 加密与定位技术的实现 　　3.1 U盘加密技术功能与选择 　　加密U盘是指在功能中加入了对U盘存储内容有加解密保护功能的U盘。我们先来看一下市场常见的加密类型。 　　1）假加密，对用户文件进行隐藏，设置口令，通过口令验证用户身份，实际存储内容并没有实质性变化。 　　2）软加密，内置软件程序，对数据进行算法加密，通常采用高级加密标准，可把U盘分为加密区及非加密区。 　　3）硬加密，内置硬件加密，透明加密，无形之中，完成加密，读取时验证。 　　GPS定位的安全U盘采用软加密技术，将存储划分成两部分，分为加密区与非密区，用户可以随时按需求来设置与调整加密区和非密区空间的大小。对共享信息与私密信息进行分类存储，加密区需要提供口令进行访问。 　　U盘加密通过加密系统、解密系统辅以校验系统三个部分构成。加密系统是对待加密文件进行加密并产生密钥，将加密后的数据文件按照规定格式存入U盘加密区，同时给校验系统发送待加密文件；解密系统与加密系统的正好相反，从U盘加密区获取已加密的数据文件和密钥，将密文解密为明文，与此同时解密系统还将发送一份解密后的明文给校验系统；校验系统通过对待加密文件和明文的对比，得出验证结果。 　　过程如图1所示。 　　加密区通常采用AES （Advanced Encryption Standard）的对称加密算法。对称加密是一种快速、简单的加密方式，效率极高，被广泛应用于加密协议的核心当中。由于U盘使用频率高、存取数据量较大，采用?Τ萍用茏钗?适宜，保护数据安全的前提下对数据传输速度提供相应的保障。 　　加密功能虽然能实现对数据使用的安全保护，但对U盘的使用地点与使用时间缺乏严格的把控，对于涉密使用、科研机构、金融系统等使用要求更为严格的单位，显然只对U盘进行加密是不够的。针对U盘的使用场所限制，以及运动轨迹的跟踪与纪录、查询等功能使安全等级更进一步。