整套解决方案：加密U盘的设计与实现_Internet_IT /计算机数据

唐婷，142006年第2期：加密U盘的设计与实现加密U盘的设计与实现（成都机电学院成都61003１）摘要：USB移动存储设备，由于其出色的USB闪存优势）驱动器用途广泛，但是普通的USB存储磁盘安全性较低，不适合存储敏感信息，因此，本文在研究了强制性密码认证和安全保护等安全保护技术的基础上，提出了一种基于普通USB闪存驱动器的安全解决方案。数据加密方案在完成普通USB闪存驱动器设计的基础上，该方案设计了基于分组算法的密码认证机制和数据存储加密机制，讨论了实验中的相关问题，并给出了部分实现方案。此方案可以有效提高USB闪存盘的安全性能关键字：USB e n加密U盘功能模块摘要：USB闪存存储设备由于其优点而被广泛使用，而普通的USB存储设备安全性低且不适合存储某些机密消息。本文基于此提供了一个安全解决方案经过对密码和固定数据等技术的研究，开发出通用的U盘。本项目是基于数学原理设计密码确认和固定数据的系统，并在实验和部分中讨论了相关的问题。总之，该项目是有效地提高U盘的安全功能。 USB固定U盘CLC：TP333功能块CS5954√MU盘为气体这种通用的普通U盘没有任何安全设置，任何人只要获得该信息，就可以对其进行复制，修改或删除。

很显然，使用这样的USB闪存驱动器存储私人文件和敏感信息就像一个无人防守的城市，任何人都可以使用它。这对整个信息系统的安全性是致命的。因此，我们提出了基于CS 5954 USB闪存驱动器的复杂访问控制和数据加密方案。从主机端应用程序和设备端固件程序手动说明加密USB闪存驱动器的实现过程。在介绍如何开发和调试加密USB闪存驱动器的同时，还对加密USB闪存驱动器进行了初步的安全性分析。 1加密U盘的安全方案设计万方数据1.1加密U盘和解密方案的讨论从加密U盘的安全性任务来看，主要集中在两个方面：一是防止非法用户的访问控制；二是防止非法用户访问。另一个是磁盘数据加密，以防止在U盘被盗后硬性读取硬件。从访问控制和数据加密的角度来看，有两种实用的U盘加密方案：一种是屏蔽所有扇区的读写命令，或者是加密整个磁盘。另一种是将U盘划分为两个或多个分区，无法访问解密前的加密分区，但可以访问未加密或已解密的分区。从密码通信方法的角度来看，有三种实用的方法：一种是通过构造其他特定的端点来传输密码； 35成都机电高等专科学校学报2006年6月2日，成都成都市机电学报，2006年6月2日，15。另一种方法是在现有端点上构造附加的特定命令以传输密码。另一种方法是直接从USB闪存驱动器输入密钥，而无需通过PC等主机设备。 USB闪存驱动器上的按键输入有​​指纹，密码等。

1.2加密U盘的安全设计方案һ首先，必须指出，世界上所有事物都是相对的，加密U盘的安全性不是绝对的，即使最好的解决方案也有其缺点。我们需要根据实际情况结合USB的读写特性和存储结构，针对当前的主要攻击方式和可能的主要安全管理漏洞设计相对安全的加密USB磁盘系统。其目的是使用安全技术在不修改硬件的情况下改革普通USB磁盘的安全性，提高其安全性，使其适合存储敏感信息。它的安全设置是强制性密码验证和存储的数据加密。它的主要功能是在使用加密的USB闪存驱动器验证用户是否合法之前，强制用户输入密码。如果连续三次输入错误的密码，磁盘数据将被自动清除。磁盘内部设置了解密模块，以确保密文始终存储在U盘中，并且非法用户无法强制读取密文以获取有用的信息。 2.加密U盘的实现2.1加密U盘应用程序USB软件系统实际上分为三个主要部分：固件程序，驱动程序和应用程序。图1显示了用于实现加密USB磁盘安全方案的主机端应用程序接口。考虑到用户的方便，不需要安装此应用程序。使用时，只需将其复制到计算机上并单击即可执行。图1应用程序界面运营商应用程序的主要功能：密码设置，键输入，监视功能，引导。万方数据考虑了加密U盘应用程序的特殊任务，通用U盘使用的SICI命令集显然不能满足我们的要求。

因此，我们在使用BUS HUND捕获大量总线数据的基础上，分析了USB命令流并重新设计了新的命令格式。如图2所示。0153147 6379 95 1111 1“标记请求读取控制写入类型的保留解密序列K = F：pw，S）是否返回状态保留密钥。图2命令格式2.2加密的U盘固件程序实现磁盘的固件程序是在CS5954AM通用USB磁盘的固件程序的基础上实现的，主要增加了两个功能模块：访问控制模块和存储区域数据加密模块，如图3所示。 ●控制访问工匠模块●I数据加密和解密模块0U甜耦合写模块图3加密USB磁盘固件功能模块的访问控制模块主要涉及三个方面：随机数的生成，解锁序列K的操作和设置例如，如图4所示，数据加密和解密模块主要由两部分组成：计算密钥和密钥。数据加密和解密。 2.3加密USB磁盘的开发和调试在USB开发过程中，最困难的部分是设备调试最终程序（称为固件，固件）。调试工作基本上分为三个步骤：首先，使用PC调试软件（由芯片制造商提供或从Internet下载）来调试设备的设计与应用[M]。北京：中国电力出版社，2002 [2]王玉民等。通信网络安全理论与技术［M］。西安：西安电子科技大学出版社，1999年。本文作者是万方数据学院电气与电子工程系的助教。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-341096-1.html