北信源安全U盤系統(tǒng)是一種用于數(shù)據(jù)保密和使用情況審計的USB移動存儲系統(tǒng),它采用專用單片機,并使用通用USB協(xié)議與主機進行數(shù)據(jù)交互,重點解決外帶辦公U盤丟失可能引起數(shù)據(jù)外泄、U盤使用行為難以審計等問題。本系統(tǒng)包括管理軟件,應用軟件和U盤三部分,通過密碼驗證和加密算法實現(xiàn)對U盤訪問的安全控制。
? 文件傳輸過程中的加解密
在主機與U盤的數(shù)據(jù)交互過程中,系統(tǒng)對傳輸?shù)臄?shù)據(jù)進行實時的加解密。在分區(qū)加載時,數(shù)據(jù)移入U盤的同時加密,移出的同時解密。整個的加解密過程對用戶是透明的且對傳輸速率的影響很小。
? 自定義的傳輸協(xié)議
使用自定義的USB mass storage傳輸協(xié)議,保證傳輸中的數(shù)據(jù)難以被竊聽,并可以防止病毒、遠程控制等操作。
? 加密分區(qū)的硬件控制
U盤除軟件共享區(qū)外的其他三個分區(qū)在剛插入主機時,處于鎖定狀態(tài)。在Windows、Linux等操作系統(tǒng)中均不可見,且無法操作。對其操作只能通過隨盤軟件進行。
? 內存緩沖區(qū)的保護
在Windows系統(tǒng)中,為了保證所有的口令和敏感數(shù)據(jù)在內存緩沖區(qū)中的安全,緩沖區(qū)會被鎖定,當內存緩沖區(qū)被釋放時口令和敏感數(shù)據(jù)會被自動清除,這樣可以有效避免緩沖區(qū)內文件被竊取。
? 簡單易用
無需額外驅動,軟件隨盤攜帶,界面友好直觀。
? 日志實時記錄
U盤在使用過程中,會實時記錄用戶對U盤的所有操作并寫入U盤日志區(qū)。日志信息包括操作機器的MAC地址,IP地址,硬盤號,CPU ID號、登錄的用戶名和機器名等信息。日志的記錄方式采用先寫日志后執(zhí)行動作的串行操作,日志寫入成功后操作才能繼續(xù),該策略保證了日志信息的可靠和完整性。