專用USB存儲設備的研究與實現(xiàn).pdf

1、U盤和移動硬盤已經(jīng)成為主流移動存儲設備，給用戶帶來很大的方便，同時也給對保密要求高的政府部門、公司和個人帶來了安全風險和隱患。通過一個USB便攜存儲產(chǎn)品，可以方便地將大量重要數(shù)據(jù)瞬間拷貝走，也能將病毒、木馬程序傳入，因此如何對移動存儲設備進行安全性控制是急需解決的問題。
　　為了滿足黨政內(nèi)網(wǎng)授權(quán)用戶之間數(shù)據(jù)存儲與復制，同時防止在互聯(lián)網(wǎng)和內(nèi)網(wǎng)間交叉使用的情況下，移動存儲設備中國家秘密數(shù)據(jù)信息被非法組織或個人竊取。本文研究和設計了一種

2、專用USB存儲設備。該設備基于現(xiàn)有USB海量存儲設備技術(shù)，在硬件上定制專用芯片，開發(fā)專用的驅(qū)動程序、特殊的文件系統(tǒng)，使用符合國家密碼管理局規(guī)定的加解密算法、訪問控制和授權(quán)管理等一系列的安全防護技術(shù)，有效地防止了USB存儲介質(zhì)使用不當?shù)刃袨樵斐傻纳婷苄畔⒈桓`取等失泄密事件的發(fā)生。
　　本文描述了在內(nèi)網(wǎng)專用USB設備的研究與設計中的技術(shù)難點和解決方案。首先介紹了專用USB存儲設備設計的基本理論和基本原理，然后結(jié)合應用環(huán)境中對專用USB

3、存儲設備的具體功能需求，分析了內(nèi)網(wǎng)專用USB存儲設備的關(guān)鍵技術(shù)，并給出了相應的解決方案，最后設計并實現(xiàn)了一款專用USB存儲設備。
　　本文討論的內(nèi)網(wǎng)專用USB存儲設備的設計思想來源于USB2.0協(xié)議、國家標準密碼算法和訪問控制技術(shù)。在設計實現(xiàn)上充分利用了成熟技術(shù)的優(yōu)勢，并進行了大膽的改造：一方面保留了各種技術(shù)和協(xié)議的基礎(chǔ)，摒棄了過于復雜的程序；另一方面針對專網(wǎng)用戶的特點，在設計中綜合應用訪問控制、數(shù)據(jù)加密等技術(shù)手段解決了專用USB