U盤升級換代 物理隔離時代來臨

　　“真的無法破解 ” 這是中國著名紅客馮海濤對于使用了物理隔離加密技術(shù)的國密 U 盤的評價。

　　隨著近年來科技的發(fā)展，移動存儲技術(shù)已經(jīng)廣泛進入了生活。其中發(fā)生在身邊 顯著的變化莫過于 U 盤的變化。 U 盤首次面市是 2000 年，第一代 U 盤在各種操作系統(tǒng)下都必需要安裝驅(qū)動程序才可使用，限于技術(shù)的因素當時 U 盤還談不上加密技術(shù)。隨著技術(shù)的發(fā)展 “ 無驅(qū)型 ” U 盤出現(xiàn)并成為了市場的主流， 64M 128M 1G 2G 等等大容量 U 盤相繼出現(xiàn)，滿足了消費者對 U 盤容量的需求之后。帶有啟動、寫保護、隨身郵、 PC 鎖、壓縮存儲、失密碟、雙重殺毒等功能的 U 盤問世，標志著 U 盤進入了功能化時代。

　　這一連串的變化面前是無數(shù)次技術(shù)的升級，經(jīng)歷了 U 盤的多個技術(shù)時代之后，外觀設(shè)計與加密技術(shù)已經(jīng)成了當今 U 盤發(fā)展的兩個主流方向。而在加密技術(shù)中物理隔離技術(shù)則走在這一分支的 前沿。

　　信息平安升級驅(qū)動加密技術(shù)發(fā)展

　　就像黑客與電腦安全專家之間的斗爭永遠存在一樣。隨同著信息技術(shù)的發(fā)展，信息平安也在不時的完善。當前普通 U 盤的使用資料存儲是完全透明的一旦丟失，存儲的所有數(shù)據(jù)和文件都將被任意讀出。對其存儲過的敏感信息也沒有提供可靠的數(shù)據(jù)消除手段，易被他人恢復竊用。這就限制了其在特殊領(lǐng)域，或者對數(shù)據(jù)有安全要求的領(lǐng)域中的使用。

　　當前很多的涉密單位、企業(yè)、機關(guān)或其他具有秘密信息的機構(gòu)，為防止內(nèi)部的秘密信息泄露，對辦公網(wǎng)都實行了內(nèi)外網(wǎng)隔離。為安全起見，內(nèi)網(wǎng)中或內(nèi)外網(wǎng)之間的資料交換，者使用刻錄光盤的形式，來進行雙向的切換。但是資料拷貝攜帶文件方面卻依然沒有一個能讓資料存儲實現(xiàn)物理隔離的良方。市面上 U 盤的軟件隔離難以真正的實現(xiàn)從存儲、攜帶數(shù)據(jù)信息交互，既方便又要保證敏感數(shù)據(jù)的平安性的產(chǎn)品。消費者者對與信息安全依賴的升級正驅(qū)動的數(shù)據(jù)加密技術(shù)的發(fā)展。

　　軟件加密 VS 物理隔離 加密技術(shù)發(fā)展方向明確

　　移動存儲加密技術(shù)領(lǐng)域，文件物理隔離技術(shù)已經(jīng)成為了繼軟件隔離技術(shù)后的 新技術(shù)發(fā)展趨勢。目前市場罕見的加密型 U 盤多為軟件加密型，通過口令認證型 U 盤僅對扇區(qū)的訪問進行維護處置，通過修改文件頭信息來達到加密目的因為對數(shù)據(jù)本身沒有經(jīng)過加密，這種加密方式形同虛設(shè)，網(wǎng)上有很多破解工具，瞬間就可以破解。對于目前市面上的一些指紋識別 U 盤，也可以看做是認證型的一種，只是簡化了輸入口令的方式，使用方便一些，同 樣可以輕易破解。另外有些軟件加密則可以對數(shù)據(jù)自身進行加密后再存儲到 U 盤中，不過其因為軟件加密的級別較低，通過黑客軟件采用窮舉方式即可暴力破解。

　　而國內(nèi)頂級 IC 廠商 — 國民技術(shù)（原中興集成電路）研發(fā)的通過國密認證的算法與硬件加密芯片 “ 256bit 硬件加密引擎，則的通過硬件植入隔斷了電腦與 U 盤存儲空間之間的通路。對 U 盤任何非法數(shù)據(jù)讀取都無法通過軟件的途徑（黑客、破解工具）訪問勝利。另外它還采用密碼限次鎖盤，芯片 ID 相互綁定等技術(shù)，提供強大的防攻擊破解性能。這種可以實現(xiàn) “ 物理隔離 ” 加密的 U 盤已經(jīng)成為了加密技術(shù)發(fā)展的方向。

　　U 盤十年 國密物理隔離技術(shù)集發(fā)展之大成

　　從 2000 年 早的驅(qū)動 U 盤開始到今天的 256bit 硬件隔離 U 盤， U 盤已經(jīng)經(jīng)歷了 10 年的發(fā)展。十年中各種不同的加密方式屢見不鮮，由國民技術(shù)開發(fā)的 256bit 硬件隔離技術(shù)由于通過了國家密碼管理局的認證。業(yè)界通常稱之為 “ 國密 U 盤 ” 且就目前市場上加密產(chǎn)品看，國密認證逐漸成為選購平安加密型 U 盤的一大規(guī)范。隨著國家與行業(yè)信息化建設(shè)對數(shù)據(jù)安全的重視，國內(nèi)的數(shù)據(jù)加密和存儲技術(shù)的幼稚，加密型數(shù)據(jù)存儲產(chǎn)品已經(jīng)在政府、金融等對數(shù)據(jù)資產(chǎn)比較敏感的行業(yè)中得到廣泛應(yīng)用。

　　國密安全 U 盤采用國密認證硬件加密芯片， 256bit 硬件加密引擎，全數(shù)據(jù)流加密，另外它還采用密碼限次鎖盤，芯片 ID 相互綁定等技術(shù)，提供防攻擊破解性能。國密安全 U 盤認證主體是平安芯片自身，口令判斷在芯片內(nèi)完成；存儲數(shù)據(jù)是以密文的形式存放在 Flash 里，密鑰隨機產(chǎn)生，放在平安芯 片內(nèi)部，也就是說即使獲得 Flash 里的數(shù)據(jù)，沒有密鑰，一樣是看不懂的亂碼；另外，即便是拆出 Flash 或通過探針攻擊、功率攻擊等各種專業(yè)手段來也無法破解存儲的密文數(shù)據(jù)。接入電腦，輸入正確的密碼，即可進入數(shù)據(jù)加密區(qū)正常讀寫數(shù)據(jù)，密碼輸錯 10 次， U 盤就會自動鎖死，所有的平安區(qū)的數(shù)據(jù)將無法讀取。當然，產(chǎn)品也提供了周密的密碼找回功能。當前備了物理隔離技術(shù)的國密 U 盤 ” 已經(jīng)成為集 U 盤十年加密技術(shù)之大成者。

　　U 盤在中國的歷史不過十年，所走過的歷程是一個挖掘、引領(lǐng)用戶需求的道路。現(xiàn)在 U 盤的功能越來越豐富，價格也開始貼近個人用戶，但消費者對與 U 盤的平安性需要卻越來越高。今后閃盤將向著安全化、個性化方向邁進，隨著技術(shù)的發(fā)展閃盤的明天必將更好。