加密刻录机光盘授权系统介绍.ppt

* 产品应用场景以及领域 案件侦查等信息的存储。 现场办公过程中视频的录制和保存。 案件信息的存储。 涉及知识产权关键信息的存储。 * 加密刻录机光盘授权系统 ——基于TF32A09芯片的加密刻录机方案 联系人:李旭 电话* * 安全性设计 产品介绍 成功案例 产品优势 产品应用场景以及领域 * 产品介绍 * 产品介绍 某公司A员工要将一份涉密文件传输给一个在外出差的C员工。 * 产品介绍 公司不希望此涉密文件出现在互联网上。（即使是密文文件） * 产品介绍 公司派B员工或是委托快递携带此份文件，送给外地的C员工。 * 产品介绍 公司只允许C员工看见此文件，其他人无法看见此文件内容。 * 产品介绍 公司要防止这份涉密文件传到C员工手里时，文件没有被更改,并且C员工能确定此文件来自于A员工。 * 产品介绍 文件采用实体介质存储，并且不可被篡改。 只有被授权的人才能访问文件（安全性）。 被授权的人可证明该文件的合法性。 * 产品介绍 用户可通过加密刻录机将待传输出去的文件加密刻录在光盘上。 此光盘只有指定刻录机能够访问。 如何保证加密刻录机1刻录的光盘，只能被加密刻录机2访问？ * 产品介绍 管理中心通过一套标识号管理加密刻录机设备。 刻录机刻盘时，只需要输入待授权刻录机的标识号，即可指定该光盘可被哪些刻录机读取。 不同公司可设立自己的管理中心。 不同管理中心管理的刻录机无法实现相互授权读取光盘的功能。 * 产品介绍 系统可分四大部分：光盘刻录加密、光盘授权与阅读、系统管理、系统日志。 * 产品介绍 光盘刻录加密 将文件数据刻录到光盘，并对光盘进行加密。 光盘授权 将光盘授权给指定的加密刻录机，只有指定的加密刻录机可以查看授权光盘的内容。 系统管理 分为登录、重置密码、修改密码、密码保护的功能。 系统日志 记录加密刻录机使用日志。 * 安全性设计 * 安全性设计 PKI体系最大的特点： 公开设备自身的公钥。 需要可信第三方机构CA维护这些包含公钥的数字证书。 最简化的说明PKI体系下面安全性设计： 发送方利用接收方的公钥加密数据密钥，生成数字信封。 发送方利用加密数据密钥加密待传输数据。 通过不同渠道传输数字信封给接收方。（渠道中数字信封可能会被截获） 通过不同渠道传输加密数据。 接收方利用自己的私钥解密数字信封，获取加密数据密钥。 接收方用加密数据密钥解密加密数据。 弊端： 信封数量越多，提供破解私钥的样本就越多，私钥被攻破的可能性就越大。 * 安全性设计 最大的特点： 不公开设备自身的公钥。 公司内部建立一个管理中心维护公钥等密钥信息和设备标识号之间的联系。（无需寻求第三方，适合一个区域集团内部操作） 最简化的说明下面安全性设计： 发送方通过接收方的标识号，内部计算出接收方的公钥。 发送方利用接收方的公钥加密数据密钥，生成数字信封。 发送方利用加密数据密钥加密待传输数据。 通过不同渠道传输数字信封给接收方。（渠道中数字信封可能会被截获） 通过不同渠道传输加密数据。 接收方利用自己的私钥解密数字信封，获取加密数据密钥。 接收方用加密数据密钥解密加密数据。 与PKI体系相比： 公钥不会暴露，数字信封样本积累再多，破解密钥难度也不会降低。 * 安全性设计 对比 PKI 加密刻录机管理系统 公钥 公开 不公开 密钥管理方式 可信第三方 公司内部 * 安全性设计 文件数据采用光盘介质存储，防止了传递过程中数据被篡改的可能性。 光盘中的数据经过加密存储。 数据的加密密钥通过接收方的公钥加密形成数字信封也一并存储在光盘中。 发送方的签名信息存储在光盘中，接收方可通过签名验证，来验证光盘数据的合法性。 * 成功案例 * 成功案例 部门内部设立专门的管理中心，管理部门内部所有应用的刻录机，以员工号作为设备的编号。 * 成功案例 部门内部传递涉密文件时，通过设置员工号，来制作加密光盘。保证光盘数据不可被授权范围以外的人获取。 * 产品优势 * 产品优势 加密刻录机光盘授权系统主要为了解决数据存