U盤沒OUT 升級換代 安全加密時代來臨

「真的無法破解」，這是中國著名紅客馮海濤對於使用了物理隔離加密技術的「國密U盤」的評價。

　　隨著近年來科技的發展，移動存儲技術已經廣泛進入了我們的生活。其中發生在身邊最顯著的變化莫過於U盤的變遷。U盤首次面市是在2000年，第一代U盤在各種操作系統下都必須要安裝驅動程序才可使用，限於技術的因素當時U盤還談不上加密技術。隨著技術的發展「無驅型」 U盤出現並成為了市場的主流，64M、128M、1G、2G等等大容量U盤相繼出現，在滿足了消費者對U盤容量的需求之後。帶有啟動、寫保護、隨身郵、 PC鎖、壓縮存儲、保密碟、雙重殺毒等功能的U盤問世，標誌著U盤進入了功能化時代。

在這一連串的變化背後是無數次技術的升級，在經歷了U盤的多個技術時代之後，外觀設計與加密技術已經成了當今U盤發展的兩個主流方向。而在加密技術中物理隔離技術則走在了這一分支的最前沿。

　　信息安全升級驅動加密技術發展

　　就像黑客與電腦安全專家之間的鬥爭永遠存在一樣。伴隨著信息技術的發展，信息安全也在不斷的完善。當前普通U盤的使用資料存儲是完全透明的，一旦丟失，存儲的所有數據和文件都將被任意讀出。對其存儲過的敏感信息也沒有提供可靠的數據消除手段，易被他人恢復竊用。這就限制了其在特殊領域，或者對數據有安全要求的領域中的使用。

　　當前很多的涉密單位、企業、機關或其他具有秘密信息的機構，為防止內部的秘密信息洩露，對辦公網都實行了內外網隔離。為安全起見，內網中或內外網之間的資料交換，者使用刻錄光盤的形式，來進行雙向的切換。但是資料拷貝攜帶文件方面卻依然沒有一個能讓資料存儲實現物理隔離的良方。市面上U盤的軟件隔離難以真正的實現從存儲、攜帶數據信息交互，既方便又要保證敏感數據的安全性的產品。消費者者對與信息安全依賴的升級正驅動的數據加密技術的發展。

　　軟件加密VS物理隔離 加密技術發展方向明確

　　在移動存儲加密技術領域，文件物理隔離技術已經成為了繼軟件隔離技術後的最新技術發展趨勢。目前市場常見的加密型U盤多為軟件加密型，通過口令認證型U盤僅對扇區的訪問進行保護處理，通過修改文件頭信息來達到加密目的，因為對數據本身沒有經過加密，這種加密方式形同虛設，在網上有很多破解工具，瞬間就可以破解。對於目前市面上的一些指紋識別U盤，也可以看做是認證型的一種，只是簡化了輸入口令的方式，使用方便一些，同 樣可以輕易破解。另外有些軟件加密則可以對數據本身進行加密後再存儲到U盤中，不過其因為軟件加密的級別較低，通過黑客軟件採用窮舉方式即可暴力破解。

　　而國內頂級IC廠商——國民技術(原中興集成電路)研發的通過國密認證的算法與硬件加密芯片「256bit」硬件加密引擎，則的通過硬件植入隔斷了電腦與U盤存儲空間之間的通路。對U盤任何非法數據讀取都無法通過軟件的途徑(黑客、破解工具)訪問成功。另外它還採用密碼限次鎖盤，芯片ID相互綁定等技術，提供強大的防攻擊破解性能。這種可以實現「物理隔離」加密的U盤已經成為了加密技術發展的方向。

　　U盤十年 國密物理隔離技術集發展之大成

　　從2000年最早的驅動U盤開始到今天的「256bit」硬件隔離U盤，U盤已經經歷了10年的發展。十年中各種不同的加密方式層出不窮，由國民技術開發的「256bit」硬件隔離技術由於通過了國家密碼管理局的認證。業界通常稱之為「國密U盤」。且就目前市場上加密產品看，國密認證逐漸成為選購安全加密型U盤的一大標準。隨著國家與行業信息化建設對數據安全的重視，國內的數據加密和存儲技術的成熟，加密型數據存儲產品已經在政府、金融等對數據資產比較敏感的行業中得到廣泛應用。

　　國密安全U盤採用國密認證硬件加密芯片，256bit硬件加密引擎，全數據流加密，另外它還採用密碼限次鎖盤，芯片ID相互綁定等技術，提供防攻擊破解性能。國密安全U盤認證主體是安全芯片本身，口令判斷在芯片內完成;存儲數據是以密文的形式存放在Flash裡，密鑰隨機產生，放在安全芯 片內部，也就是說即使獲得Flash裡的數據，沒有密鑰，一樣是看不懂的亂碼;另外，即便是拆出Flash，或通過探針攻擊、功率攻擊等各種專業手段來也無法破解存儲的密文數據。接入電腦，輸入正確的密碼，即可進入數據加密區正常讀寫數據，密碼輸錯10次，U盤就會自動鎖死，所有的安全區的數據將無法讀取。當然，產品也提供了周密的密碼找回功能。當前備了物理隔離技術的「國密U盤」已經成為集U盤十年加密技術之大成者。

　　U盤在中國的歷史不過十年，所走過的歷程是一個挖掘、引領用戶需求的道路。現在，U盤的功能越來越豐富，價格也開始貼近個人用戶，但消費者對與 U盤的安全性需要卻越來越高。今後閃盤將向著安全化、個性化方向邁進，隨著技術的發展閃盤的明天必將更好。