信息安全研究 ›› 2023, Vol. 9 ›› Issue (3): 271-.

• 技术应用 • 上一篇    下一篇

移动存储设备跨平台加密技术研究与实现

张帅1刘勇1孔坚1冯词童1安锦程1白鑫2高晓红1   

  1. 1(奇安信科技集团股份有限公司北京100020)
    2(中国科学院信息工程研究所北京100093)
  • 出版日期:2023-03-04 发布日期:2023-03-03
  • 通讯作者: 张帅 工程师.主要研究方向为数据安全、系统安全、城市安全. zhangshuai_0724@163.com
  • 作者简介:张帅 工程师.主要研究方向为数据安全、系统安全、城市安全. zhangshuai_0724@163.com 刘勇 研究员,博士生导师.主要研究方向为国家网络安全战略规划、网络安全弹性技术. liuyong03@qianxin.com 孔坚 工程师.主要研究方向为网络空间安全等. kongjian@qianxin.com 冯词童 工程师.主要研究方向为网络空间安全等. fengcitong@qianxin.com 安锦程 工程师.主要研究方向为网络空间安全等. anjincheng@qianxin.com 白鑫 硕士,工程师.主要研究方向为内部威胁. baixin@iie.ac.cn 高晓红 工程师.主要研究方向为内部威胁. gaoxiaohong@qianxin.com

Research and Implementation of Crossplatform Encryption  Technology for Mobile Storage Devices

  • Online:2023-03-04 Published:2023-03-03

摘要: 当前,移动存储设备造成的数据泄露问题日益严重,虽然基于硬件的加密移动存储设备可以有效地进行控制,但是目前市场上流行的加密一定程度上都属于硬件加密,成本高而且加密算法单一,对存储的容量有一定限制,且严重依赖出厂物理硬件;随着以UOS、麒麟等为代表的信创系统崛起和广泛应用,传统在Windows下的基于加密移动存储设备在信创系统和Linux等系统下便无法使用, 因此提出了一种跨平台下对移动存储设备进行软件加解密技术方案.在该方案下,注册加密存储数据区经过人机交互界面口令认证才能被系统识别,数据的加解密均是透明无感知的,注册过的移动存储设备,在纯净Windows系统、信创系统(UOS、麒麟等)、纯净Linux系统等环境下,用户体验和存储数据都是一致的.该系统创新性地解决了移动存储设备经加密后在不同系统下的兼容问题,利用加解密技术增强了原数据裸存下的安全性,防止数据泄露事件发生,保护用户的数据安全.

关键词: 加密U盘, 加密移动硬盘, 加密移动存储, 虚拟磁盘, 数据安全, 数据泄露, LinuxWindows通用加密磁盘

Abstract: At present, the problem of data leakage caused by mobile storage devices is becoming more and more serious. Although hardwarebased encrypted mobile storage devices can be effectively controlled. However, the current popular encryption in the market must belong to hardware encryption, with high cost and single encryption algorithm. There are certain limitations in capacity, and it is heavily dependent on the factory physical hardware; in addition, with the rise and wide application of Xinchuang systems represented by UOS, Kirin, etc., the traditional encryptionbased mobile storage devices under Windows are not available on Xinchuang system, linux and other systems. Therefore, this paper proposes a crossplatform software encryption and decryption technical scheme for mobile storage devices. Under this scheme, the registered encrypted storage data area can only be recognized by the system after the password authentication of the humancomputer interface, and the data encryption and decryption are transparent and imperceptible, registered mobile storage devices have consistent user experience and storage data in pure windows system, Xinchuang system (UOS, Kylin, etc.), pure linux system, etc.. This system innovatively solves the compatibility problem of mobile storage devices under different systems after encryption, and uses encryption and decryption technology to enhance the security of original data in bare storage, preventing data leakage events and protecting user’s data security.


Key words: encrypted USB flash disk, encrypted mobile hard disk, encrypted mobile storage, virtual disk, data security, data leakage, LinuxWindows universal encryption disk

中图分类号: