世纪龙脉安全加密认证U盘.ppt

世纪龙脉安全加密认证U盘产品介绍 福州世纪龙脉信息技术有限公司 2011-12-01 目录 安全引发的问题 安全加密认证U盘特性 安全加密认证U盘可以做什么？ 怎样用安全加密认证U盘做解决方案？ 附录 安全引发的问题 F 计算机涉密文件泄露责任人开除公职 英国国防部移动硬盘丢失 英国国防数据丢失 2009年9月，武汉市委某部门负责人计算机涉密文件泄露并出现在国外网站，部门二位负责人被免职、并被开除公职。 2008年11月，中共统战部西藏局女局长毕华工作电脑被窃，导致中央的有关对藏政策文件被盗走， 令中 央西藏工作内情外泄。事件震惊 中央，胡锦涛主席下令彻查此事，毕华 被撤职。 2008年10月，英国国防部遗失一个储存大约170万份现役军人详细资料的移动硬盘，其中有银行账户、护照号码、家庭地址、出生日期、驾照和家庭医生等信息。国防部无法得知硬盘丢失原因，只知道硬盘是未加密的。 中国科研所潜艇资料被泄 女局长电脑被黑泄密惊动中央 去年9月，河南省邙山，一个参与中国海军潜艇科研项目的军工科研所发生了重大泄密事件。隐藏在伪装外衣下的网络间谍工具寻隙钻入一台违规上网的工作电脑，将其中存储的大量涉及军工项目的文件资料搜出、下载、传回。 安全加密认证U盘应用场景 税控系统的保税材料、身份认证； 公安人口管理站的身份认证、软件存储； 医保、社保系统的身份认证、数据存储； 招标系统的身份认证、资料保存； 军方、政府重要部门移动办公的数据存储； 必威体育官网网址部门涉密检查软件存储加密U盘； 。。。。。。 安全加密认证U盘特性 高安全 U盘类采用安全内核+全硬件加密引擎+整体安全设计 超稳定 全球首款16bit ECC纠错功能 全系列 分级覆盖民用级/金融级/军用级应用 多接口 提供各种开发接口SDK供各类应用快速整合 速度快 采用高速、稳定、品优的flash芯片，采用读写缓存，实现小包和大包读写的高性能。 采用的芯片组和平台系统获得的国密资质 由于具备芯片及平台应用的国密资质，品牌厂可以不用成品申请国密局认证即可进行加密U盘的生产、销售和市场营销：加密U盘。 芯片国密批号—SSX0905-A 平台国密批号——SJJ0912 如何保护安全？ 设计、生产采取全面的安全策略 内部上电自复位、唯一序列号、频率及电压检测等等 抗击其他攻击 结构复杂、电路规模庞大、加工工艺复杂、算法固化、安全综合布线 抗剖片攻击 总线加密加扰、地址加密加扰、安全综合及布线 抗微探针/FIB攻击 多级流水线带CACHE的RISC核的体系结构，特殊电路处理 抗SPA/DPA攻击 独特的基于硬件的不可逆厂家保护模式与软件可控的存储保护模式相结合 操作权限 封闭调试口、破坏及加密测试口、功能接口与内核被动相连 端口管理· 存储访问控制机制、真随机数及片上密钥生成、硬件自生成总线加密密钥 密钥管理 独特的基于硬件的厂家保护模式、优异的抗击SPA/DPA攻击能力 固化算法存储及运行 安全实现策略 安全需求 安全加密认证U盘如何保护安全？ 加密U盘的芯片有全球唯一编号，存放在芯片的OTP区域 OTP区域无法擅自读取和修改 口令与芯片序列号通过特殊算法加密存放在Flash或KEY Chip中 加密密钥与口令密文通过特色算法加密存放在Flash或KEY Chip中 口令可以任意修改，数据加密密钥在每次格式化时重新生成 OTP区域 登录口令 密文存放 加密密钥 安全区域存放芯片SN,无法擅自读取和修改 密文存放 可以由客户任意修改 每次格式化时生成，不流出设备 安全加密认证U盘内部框图 主控固件 ROM SRAM(Code) SRAM(Data) Zi8051-sc MPU DMA.A DMA.B USB2.0HS NandFlash LED_GPIO AES SMI 9/16ECC Voltage Detect Timer INT PLL 加密认证安全U盘存储组成和特性 USB2.0 HS 加密主控 NFC Nand Flash MAX:8pcs 特性： 超强16bitECC纠错模块，支持现有及未来两年的主流Flash型号 真正高速安全存储，8MB/s(写)、18MB/s(读) 大容量(最大支持：8*4GB) 高安全性：AES/SCB2高速加密、OTP因子 极高灵活性：Flash资源丰富 极低的方案成本：BOM成本低 加密认证安全U盘组成框图 加密安全主控 ROM SRAM(Code) SRAM(Data) Zi8051-sc MPU DMA.A DMA.B NandFl