摘要

当前,移动存储设备造成的数据泄露问题日益严重,虽然基于硬件的加密移动存储设备可以有效地进行控制,但是目前市场上流行的加密一定程度上都属于硬件加密,成本高而且加密算法单一,对存储的容量有一定限制,且严重依赖出厂物理硬件;随着以UOS、麒麟等为代表的信创系统崛起和广泛应用,传统在Windows下的基于加密移动存储设备在信创系统和Linux等系统下便无法使用,因此提出了一种跨平台下对移动存储设备进行软件加解密技术方案.在该方案下,注册加密存储数据区经过人机交互界面口令认证才能被系统识别,数据的加解密均是透明无感知的,注册过的移动存储设备,在纯净Windows系统、信创系统(UOS、麒麟等)、纯净Linux系统等环境下,用户体验和存储数据都是一致的.该系统创新性地解决了移动存储设备经加密后在不同系统下的兼容问题,利用加解密技术增强了原数据裸存下的安全性,防止数据泄露事件发生,保护用户的数据安全.

  • 单位
    中国科学院信息工程研究所