国产毛片a精品毛-国产毛片黄片-国产毛片久久国产-国产毛片久久精品-青娱乐极品在线-青娱乐精品

確保USB驅動器安全:風險產生原因和應對之策

發布時間:2010-12-27 19:42    發布者:designer
關鍵詞: USB , 安全 , 風險
被稱之為USB閃存驅動器 、“U盤驅動器”或“USB Dongle”的USB類存儲設備,真正使數據存儲的方式發生了革命性的變革并極大地推動了便攜性的發展。自2000年誕生以來,在全球各地生產與銷售此類設備不計其數。統計數據顯示,僅2008年一年生產的USB類閃存驅動器就高達1.73億部。

USB類存儲設備之所以得到廣泛采用的原因包括:

·便攜性:此類設備的物理尺寸通常非常小型化,重量較輕,便于裝在口袋里隨身攜帶(“UDB Dongle”)。

·易用性:隨著USB作為標準接口不斷得到推廣,因此USB類存儲設備的使用也極為方便,完全做到了即插即用。

·價格低廉。

·快速。

·容量大(而且還在不斷增長)。

最近,個人和企業在USB閃存驅動器方面面臨的重要問題之一就是數據泄露和失竊。報道顯示發生的很多事故都與閃存驅動器放置不當、失竊或使用不當有關,這類事故一次性所造成的損失可高達250萬美元之多。

機密數據、個人數據或企業數據的泄露或使用不當就會造成上述損失。鑒于此類問題,我們必須確保USB類閃存驅動器更強的安全性,避免泄露數據。USBA閃存驅動器數據的安全性可通過加密/解密機制加以實現,從而只讓已驗證人員對設備進行讀寫。

USB閃存驅動器的安全性

兩種廣泛用于確保USB閃存驅動器安全性的方法是:

·軟件加密:密鑰保存在設備存儲器中并用來對數據加密和解密。盡管這是一種相當安全的方法,但將密鑰放置在設備存儲器中,卻讓黑客知道了從何處尋找密鑰以及密鑰所采用的獨特格式。

·硬件加密:密鑰不會脫離硬件,因此也不會暴露。這一特性使得硬件加密的潛在安全性比軟件加密更強。

軟硬件加密方法都使用了高級加密標準(AES)128位或256位(目前尚未出現128位或256位算法遭破解的報道)。不過,僅采用AES算法還不足以確保全面安全,實施算法的方式同樣十分重要。與軟件加密一樣,AES引擎通過用戶密碼生成密鑰,這就是說加密的強度直接取決于密碼的強度。此外,理想情況下,128位的AES需要16個字符的密碼。與此類似,256位的AES需要32個字符的密碼。創建并記住別人很難猜測的密碼可能導致設備使用不便。

另一方面,我們可用硬件隨機數字生成器來生成數組,AES引擎用該數組生成加密密鑰。密鑰由用戶密碼解鎖,并由AES引擎用來對數據進行加密。顯然,硬件加密法的安全性更強。

值得注意的是,軟硬件加密方法都需要使用用戶密碼。不過,由于硬件加密法不允許直接存取加密密鑰,而且加密的質量與用戶密碼的強度無關,因此其安全性更強。

以下是目前可用的此類加密設備的普通方框圖:





從上圖中我們可以看出,USB控制器從PC或筆記本電腦的USB端口接收數據,并傳輸給AES引擎,引擎隨后將數據傳輸給加密格式的大容量存儲器。數據檢索的路徑與存儲控制器從大容量存儲器中讀取的路徑相同,之后再將數據傳遞給AES引擎,該引擎解密數據并返回給USB控制器。

West Bridge法



2006年,賽普拉斯半導體公司推出了West Bridge系列產品。類似于PC領域的北橋和南橋架構,West Bridge架構的推出旨在促進嵌入式處理器的發展,從而不必受存儲器和外設接口頻繁變化的影響。


實際上,West Bridge器件就是一種三向橋接器,旨在用于將處理器從USB和存儲器管理等數據密集型操作中解放出來。West Bridge器件帶有三個端口,一個連接到處理器,一個連接到大容量存儲器(兩個大容量存儲設備),另一個連接到USB外部接口。這種器件架構能確保處理器和大容量存儲器之間、大容量存儲器和USB之間以及處理器和USB之間同時獲得三個雙向路徑。其突出優勢就是端口之間的數據傳輸速度非常快。


較快的數據傳輸速度可以抵消閃存驅動器采用安全特性后普遍發生的性能下降問題。

如下所示,West Bridge可用于安全USB閃存驅動器架構:







West Bridge在以上架構中完全控制著USB處理和存儲器管理。處理器/FPGA從上述任務中解放出來,只負責AES加密算法即可。數據通過USB端口進入并傳送至AES引擎,引擎隨后將加密數據發送到大容量存儲器。在從大容量存儲器檢索數據期間,數據會從存儲器發送到AES引擎,引擎接著進行數據解密并將其發送至USB端口。

此外,我們可按下圖所示進行架構升級:






在此,我們可用智能卡或其他類似硬件生成AES算法的加密密鑰。密鑰解鎖需要用戶密碼,而后再讓AES進行數據加擾和解擾。

可擴展性是一種重要特性,它能使OEM/制造商在相同架構的基礎上推出不同版本的產品。

本文小結

隨著USB作為PC和筆記本電腦連接標準的大規模推廣,以及USB閃存驅動器所具有的明顯優勢,USB閃存驅動器很可能將繼續成為深受消費者青睞的存儲介質。不過,以上所討論的、因使用這種媒介而會隨時爆發的風險,也意味著制造商和OEM需要采取切實有效的措施來確保閃存驅動器中的數據能夠安全無虞。我們可用基于West Bridge的架構來解決這一問題,同時還能通過單芯片可擴展的橋接解決方案實現高性能、低物料清單(BOM)成本等優勢。
本文地址:http://m.qingdxww.cn/thread-47927-1-1.html     【打印本頁】

本站部分文章為轉載或網友發布,目的在于傳遞和分享信息,并不代表本網贊同其觀點和對其真實性負責;文章版權歸原作者及原出處所有,如涉及作品內容、版權和其它問題,我們將根據著作權人的要求,第一時間更正或刪除。
您需要登錄后才可以發表評論 登錄 | 立即注冊

廠商推薦

  • Microchip視頻專區
  • 使用SAM-IoT Wx v2開發板演示AWS IoT Core應用程序
  • 使用Harmony3加速TCP/IP應用的開發培訓教程
  • 集成高級模擬外設的PIC18F-Q71家族介紹培訓教程
  • 探索PIC16F13145 MCU系列——快速概覽
  • 貿澤電子(Mouser)專區

相關視頻

關于我們  -  服務條款  -  使用指南  -  站點地圖  -  友情鏈接  -  聯系我們
電子工程網 © 版權所有   京ICP備16069177號 | 京公網安備11010502021702
快速回復 返回頂部 返回列表
主站蜘蛛池模板: 强奷表妺好紧2| 青娱乐国产在线观看| 四虎www| 天天色成人网| chinese东北老年tv视频| 强奷乱码欧妇女中文字幕熟女| 亚洲国产成人91精品| 欧美性猛交xxxx乱大交极品| 日本免费高清视频| 中文字幕日韩三级| 最新国产网址| 妻子的秘密HD观看| 亚州精品视频| 日日天天| 亚洲成在人网站天堂一区二区| 大香交伊人| 小777论坛| 亚州一区二区| 四虎影在线永久免费观看| 羞羞视频麻豆| 国产美女影院| 亚洲视频一区在线| 欧美日韩精品一区三区| 一区二区视频在线播放| 字母圈调教室论坛| 青青青青草| 亚洲a级| 天天插天天狠| 亚洲视频在线免费| 久久9精品区-无套内射无码| 欧洲毛片| 日韩在线二区| 亚洲精品国产字幕久久不卡| 国产在线视频一区二区不卡| 小女生RAPPER入口| 欧美福利精品| 中文字幕伊人| xxxxhd17欧美老师| 亚洲第一页在线播放| 天天天天天操| 亚洲成人自拍网|