数据安全应用方案简介

查看： 2458 | 回复： 8

数据安全应用方案简介

我芯永恒

8
主题

18
回复

发表于2019-07-03 11:54:47 | 只看该作者

1# 电梯直达

21世纪，信息化蓬勃发展的年代，诸多企业拥有的IT设备也是越来越多，其中所存储的数据自不会少，于是数据安全问题也开始逐渐被人们重视。尤其是在中小型企业，由于人们保护数据安全的观念和技术的缺失，往往造成存储数据的丢失和损坏，给企业带来不必要的麻烦甚至经济损失。

数据成为企业核心资产。创新型企业如滴滴、京东、淘宝，以及银行金融科技，大多数企业积累的数据往往会变成企业最重要的资产，不再是一个符号。“祸起萧墙”，重大的泄漏事件往往来自企业内部。数据泄漏往往是企业管理松懈而造成的。

企业的生存说到底就是追逐利益的过程，而要想有利所图，那就要守护好我们付诸心血的存储数据，门有门锁，车有车锁，那保护数据需要什么做锁呢？

现实生活中锁与开锁的较量从来就没有停止过，人们费尽心机，绞尽脑汁，在几十年的斗争中，作为"盾"的锁，在大部分时间里一直没有占过上风。制锁人与开锁匠的较量是道高一尺魔高一丈。这种智慧的斗争已持续了几十年。伴随着信息技术的高速发展，战火俨然延续到虚拟世界中，那么数据的安全究竟是要何种锁才能够保障呢？这时让我们把目光聚焦到沁恒电子（WCH），看他们在信息安全领域的道行究竟如何，能否降妖除魔。

WCH使用其研发的CH568专用加密芯片为设计核心，集成硬件流加密引擎，AES及国密SM4分组算法实现的数据安全传输、安全存储等。应用其数据流形式加解密、种子密钥配对硬件、传输密钥动态变化等特点将保证数据无法回溯、无惧软硬件破解、不怕暴力拆卸，保护信息安全。

存储安全
此方案是软硬件一体加密，密码动态变化，区别于市面上常见加密U盘的假加密和软加密，存储内容由动态密钥保护，无正确密码无法直接读出。具有成本低、稳定性高的优势。

数据安全应用方案具有保密性高、无需安装驱动、传输速度快等特点，可广泛用于政府办公、军队、安防监控、金融行业，以及各种商业保密和个人数据的专业保护。

例如SATA安全磁盘的应用。CH568 通过多组SDIO接口连接多张 TF/SD/EMMC卡，提供最高96MHz的传输时钟，支持1/4/8线通讯模式；提供 SATA 高速硬盘接口，可接普通SATA主机控制器。内置固件实现了 SATA硬盘的模拟并完成存储数据的加密功能。

系统启动应用：安全磁盘在主机上实现一个加密系统，只有解锁后，才能进入启动系统。
存储应用：安全磁盘在接入电脑后显示为多个分区的本地磁盘，部分分区为加密分区，在正确的“密码输入”后，可进行数据访问。
> 基于国密SM4加密算法，动态密钥，种子关联硬件。
> 固件集成多存储卡阵列管理，叠加4组TF/SD/EMMC卡的速度和容量。电子盘速度高达 150MB/s，容量最高支持 8TB。
> 支持常见系统：Windows、Linux、Mac、Android、DOS。
> 抗震动、抗干扰、抗碰撞、解决硬盘易损坏问题。

传输安全

1) 加密适配器：CH568MCU 实现。
CH568 本身作为一台外置的硬件流加解密引擎，经高速接口接入目标设备，为通讯数进行“化妆”。
> 集成USB2.0 主/从高速接口及SATA接口，为外置进行数据加解密提供建立基础。
> 以 128bit 为基本处理单元，可灵活设置数据的加解密状态。
> 共 8 中组合模式选择，处理速度高达 1.9Gbps，基本不影响数据传输。
2) 智能加密锁：CH568MCU 实现
CH568 固件主要负责密钥管理，当匹配的目标设备接入对应的 CH568 硬件产品后，才能打开或执行目标设备中的加密数据。为用户的软件代码和重要数据提供了全方位、高安全度的保护。
> 丰富的外部接口，包括：GPIO / UART / SPI / SDIO / USB2.0 / SATA 等。
> 唯一ID识别号，保证每个 CH568 芯片都是独一无二的。
> 内核运行 32位精简指令集，120M 主频，保障快速运算、准确解锁。