如何確保U盤數(shù)據(jù)安全

　　U盤具備許多優(yōu)點(diǎn)，因此被廣泛用來存儲數(shù)據(jù)。然而因?yàn)?a class="contentlabel" href="http://www.ex-cimer.com/news/listbylabel/label/U盤">U盤攜帶相當(dāng)方便，所以必須特別注意保護(hù)隱私與機(jī)密數(shù)據(jù)安全，避免存儲在U盤內(nèi)的數(shù)據(jù)遭竊或遺失。

　　內(nèi)建安全功能的U盤一般稱之為加密U盤，要設(shè)計一款加密U盤有很多種方法，我們希望用適當(dāng)?shù)南到y(tǒng)成本來支持特定的用途，并提供需要的安全等級，開發(fā)出最安全的U盤。

　　U盤架構(gòu)

　　U盤含有兩個主要組件(如圖1所示)：USB接口的大容量存儲控制芯片和非易失性存儲器(存儲介質(zhì))。大多數(shù)U盤都采用雙芯片架構(gòu)。USB大容量存儲控制芯片整合了USB功能與收發(fā)器、存儲控制器以及可選的接口，用來連接LED、開關(guān)等器件。存儲介質(zhì)用來存儲用戶數(shù)據(jù)，例如文件和目錄。NAND Flash或Managed NAND是最常用的存儲介質(zhì)。

　　USB大容量存儲控制芯片則是存儲介質(zhì)與USB主控端之間的橋梁，它負(fù)責(zé)的工作大致可分為三項(xiàng)：

　　1.大容量存儲類管理(MSC ，USB Mass Storage Class )

　　2. 存儲介質(zhì)管理

　　3. 外設(shè)控制 (可選)

　　U盤運(yùn)用USB Mass Storage Class(MSC)技術(shù)通過兩個批量(bulk)端點(diǎn)和主控端進(jìn)行通訊，USB 大容量存儲控制器負(fù)責(zé)USB 枚舉(enumeration)與MSC處理事務(wù)。

　　如果使用SLC(Single-Level-Cell)/MLC(Multi-Level-Cell)型NAND作存儲介質(zhì)，存儲介質(zhì)管理工作就包含了耗損均衡平均技術(shù)(wear leveling)、故障區(qū)塊跟蹤、錯誤校正碼(ECC)保護(hù)，以及NAND接口處理。若用Managed NAND作為存儲介質(zhì)，NAND將自己管理耗損均衡技術(shù)、故障區(qū)塊以及ECC 。在一個通用U盤(generic USB)中，對于USB控制器與主控端而言，內(nèi)存的存取狀況淺顯易懂，并不需外加控制。

　　加密鎖(Secure Dongle)保護(hù)個人存儲內(nèi)容

　　U盤廣泛用來攜帶個人資料，僅須運(yùn)用密碼等機(jī)制就能對數(shù)據(jù)進(jìn)行保護(hù)。網(wǎng)絡(luò)上也有許多軟件可提供更進(jìn)一步的數(shù)據(jù)保護(hù)機(jī)制。這種軟件可用在任何U盤中，使其具備密碼保護(hù)，但這種方法存在許多防護(hù)上的弱點(diǎn)：

• U盤上的數(shù)據(jù)或安全軟件，在進(jìn)行重新格式化后就能完全刪除。
• 必須先在PC上安裝特殊軟件才能存取數(shù)據(jù)，要在新的系統(tǒng)上存取這個U盤，必須先從網(wǎng)絡(luò)下載這個軟件，然后安裝到計算機(jī)，因而U盤的使用便利性就受到限制。

　　另一種作法是把防護(hù)軟件放在U盤內(nèi)，和數(shù)據(jù)分開存放于不同的分區(qū)，用戶無法刪除防護(hù)軟件。如果USB大容量存儲控制器有足夠的靈活性，就能在內(nèi)存中切割出數(shù)個分區(qū)，然后控制每個內(nèi)存分區(qū)的訪問權(quán)限，現(xiàn)今市場上的控制器，例如Cypress的West Bridge Astoria與NX2LP都提供這樣的功能?！　?/p>