防止u盘重要信息泄密,建议使用u盘加密软件

第一篇：防止u盘重要信息泄密,建议使用u盘加密软件

防止u盘重要信息泄密，建议使用u盘加密软件

U盘除了可以储存数据外，还可以成为泄密的工具。

U盘会交叉感染病毒。即U盘中的病毒/木马可以传播给电脑，电脑中的病毒/木马同样也会传播给U盘，由此，U盘中的重要资料文件可能在插入电脑上后，会出现主动或是被动的泄密过程。

通常，涉密“U盘”一旦插进上网电脑，至少会带来两种危害。一是会导致“U盘“存储的信息资料泄露。因为你的电脑可能已经被控制，只要把存有涉密信息的 “U盘”插入电脑，窃取者就会把你U盘上的信息资料窃取；二是不安全的U盘插入电脑后，很容易导致你的办公电脑中的信息资料、重要文档被泄密和盗取。

有许多隐蔽性极强的木马病毒，不但传染电脑，还传染存储盘。你的“U盘”一旦在感染了这种程序的电脑上使用过，就会立刻被感染。如果此“U盘”再用于你的 办公电脑，就会自动秘密地把你的电脑信息资料复制，并自动将“U盘”上信息发送到指定网点。整个过程悄然隐秘、自动完成，你根本无法察觉！

U盘作为携带文档资料的工具，放在口袋里很容易遗失，如果U盘里面存储有重要的文件资料或是个人的隐私信息，一旦遗失后，造成的损失将无法估量。所以，为了保护存储于u盘中重要的文件资料或者个人隐私信息，建议使用加密u盘或者u盘加密软件对现有u盘进行加密。

如果你还没有U盘，或者想再购一U盘，而且有一些很重要得文件需要移动的，那么最好选择加密u盘，保护这些文件资料，毕竟当这些资料外泄时，给你带去的损失将无法估量；如果你已经有了U盘，不想再购买，但是某些公司或者个人重要资料需要通过u盘移动，没加密的u盘你又不放心，那么此时你可以在购买多一个u盘加密转接器。比如南方信息安全的加密转接器，利用此加密转接器，可以赋予普通u盘具有加密的功能，能够防病毒/木马攻击，就算不小心丢失也不会造成信息外泄。

U盘加密转接器提供商：广东南方信息安全产业基地有限公司

品牌：isi

官方主页：

第二篇：U盘管理制度（模版）

广东锐讯网络有限公司

U盘管理制度（申购书）

因U盘寿命与读写次数相关，鉴于于机房U盘使用频率比较高，导致机房U盘在三个月内损坏返修达到50%以上，六个月内损耗至无法使用的U盘达到30%以上，并伴随着出现U盘保管不当等带来的损失以及同步带来故障处理延时的现象。

为提高U盘使用时效，解决因U盘导致故障延迟现象，以及提高U盘保管使用的责任心降低丢损率、降低采购成本，现申请配备运维人手一个USB3.0 16G U盘（70~80元不需量产功能），制作PE启动系统，处理ghost恢复系统类等多数故障。将现有的7个带读写锁的U盘（160元左右），由于量产、烧录简单，统一用于Linux、Win2008等需要用虚拟光驱安装的系统。相关管理办法如下：

1、个人在仓管处签字领取带唯一编号的配备U盘，并个人自由保管，担负丢损责任。

2、现有带读写锁的7个U盘，由现场主管保管，换班时清点移交。

3、现场主管每周负责给队员的U盘杀毒，最少2次。

4、个人配备U盘属公司财产，请爱护使用，正确插拔。

5、个人配备U盘签字领取后，使用权归个人，产权归公司。丢失、损坏处理方法如下：

1）自领取日起，半年内丢失，由个人赔偿80%的购买费用，半年至一年丢失，由个人赔偿60%的购买费用；

广东锐讯网络有限公司

2）自领取日起，半年内损坏，由个人赔偿60%修复或者另购的费用，半年至一年损坏，由个人赔偿修复或者另购的费用30%，损坏需要提供损坏的可识别的U盘；

3）U盘官方保修1年，属于店家承认保修范围内损坏，由公司负责保修流程及产生的费用；

4）中途调岗、离职需将U盘完好归还公司运维中心。

5）一年以后还能正常使用的U盘将奖励予保管人留念，鼓励其爱惜工具；

德顺机房运维中心

2014年6月26号

第三篇：U盘使用常识及注意事项

U盘使用常识及注意事项

1、U盘插入电脑USB插口后，U盘上的指示灯闪烁，此时不要动U盘，也不要对U盘读、写文件。当U盘灯不闪烁了，电脑任务栏出现一绿色箭头后，表示电脑正确识别U盘了，可以对U盘读写文件了。

2、在电脑和U盘之间传递数据时，U盘上的指示灯不停闪烁，此时不要去碰U盘！更不要拔下U盘！否则极易烧坏U盘端口。

3、在向U盘中复制或读出文件时，尽管电脑屏幕上的复制进度条已经走到尽头并且消失了，但U盘上的指示灯还在闪烁，此时电脑和U盘仍然在读写数据，此时一定不要拔下U盘！

4、想要拨下U盘时，若电脑是XP或2000操作系统，要等到U盘灯停止闪烁时，用鼠标左键点一下任务栏上的绿色箭头，出现一条提示：“安全删除USB...驱动器”，用鼠标再点一下这条提示框，稍等几秒钟，等到U盘指示灯熄灭后，才可拨下U盘。注意：一定要耐心地等U盘指示灯熄灭了，才可以拨下U盘！若您的电脑是古老的Win98操作系统，任务栏上不出现绿箭头，但也要等到U盘指示灯不闪烁了才可以读写文件，读写文件结束后，要等U盘指示灯不闪烁时才可拨下U盘！若您的电脑是Vista系统，即使单击任务栏上的箭头安全删除了U盘，U盘灯也可能不熄灭。但只要灯不闪烁，就可以拔下U盘。

5、U盘不要长时间挂在电脑上不拔下来。把U盘插在电脑上，过一段时间U盘就会发热了，长时间的热量积累，容易影响U盘的稳定性，甚至稳烧毁U盘。所以，如果要长时间的修改U盘中的文件，请把盘中的文件复制进电脑中，拔下U盘，文件修改完毕后再重新插上U盘存入。

6、U盘的存储原理和硬盘有很大不同，建议不要用碎片整理程序对其进行碎片整理，否则会影响U盘使用。

7、当U盘插入USB接口时遇到明显阻力，请调整一下角度和方位，或者换一个接口。

8、有时，U盘插在机箱前面的插口时系统会不识别U盘并引起电脑死机，故特别推荐把U 盘插到机箱后面的USB插口中使用。有时若使用了USB延长线，即使接到了机箱后面的接口中，也可能提示U盘识别有问题，这时请去除延长线，直接将U盘插到后面USB接口上。

9、现在针对U盘的病毒很多，经常致使U盘不能被电脑识别，无法读写文件。要经常使用正版杀毒软件对U盘进行杀毒。

10、在插U盘前先按住键盘上的shift箭再插入U盘，可以防止U盘中病毒的自动运行。最后友情提醒：千万不要把U盘当成重要数据存储的唯一载体，因为如果因为种种原因U盘一旦受损（物理的或病毒的原因），重要数据将全部丢失！所以，请您养成重要数据双重备份的习惯，将重要的数据存放在自己电脑的非操作系统分区的文件夹中以防万一。即使想把一个电脑中的数据通过U盘彻底转移到另一个电脑中，而源电脑不再再保留这些数据，也请您确认U盘中的数据已经被完好转移到目标电脑中了，再彻底删除源电脑中的数据。以上事项不仅适用于优盘，同样也适用于用作U盘功能时的手机、MP3、数码相机，以及插到读卡器上的SD卡、MMC卡、记忆棒等用来当做移动存储载体的设备。

第四篇：基于U盘和网络的加密解密系统

软件 2016年32卷

IT传媒品牌

基于U盘和网络的加密解密系统

许永正[1]

(1.连云港杰瑞深软科技有限公司，江苏 连云港 222006)摘要：本文提出并实现了一种基于U盘和网络的加密解密系统，介绍了系统的功能和组成。整个系统由相对独立的加密系统、解密系统和校核系统三个部分组成，利用成熟的加密算法和数字签名等技术对传输的数据进行加密、解密和校验。实验结果表明，该系统极大的提高了数据的保密性和安全性。关键词：信息安全技术；加密；解密；数据安全

中图分类号：TP393.09 文献标识码：A

An Encryption and Decryption System Based on U-disk and

Network

XU Yong-zheng

(Lian Yun Gang JARI Deep Soft Technology Co.,Ltd,Lian Yun Gang

222006,China)Abstract: This paper proposes and implements a encryption to decrypt system based on u-disk and network, this paper introduces the system function and composition.The whole system consists of relatively independent system of encryption, decryption and checking system of three parts, using the mature encryption algorithm and digital signature technology for the transmission of data encryption, decryption and validation.The experimental results show that the system greatly improves the privacy and the security of data.Key words: information security technology, encryption, decryption, data security

0、引言

随着计算机网络技术的发展和Internet的普及，病毒、木马、黑客等问题日益威胁着计

[1]算机和网络的正常使用，信息安全技术越来越受到人们的重视，尤其是在商业、军事等对数据的保密性、安全性要求很高的领域。

在日常工作中，网络由于数据传输方便快捷，U盘等可读写的移动存储介质由于携带方便、可重复使用等特点，已经成为人们传输数据的主要手段和工具，但是网络数据传输容易被他人截取，移动存储介质上的数据一般都是明文存储，他人可以直接读取，数据的保密性和安全性很低。

本文实现的加密解密系统不管是通过网络还是U盘传输数据，都可以方便的对数据进行加密和解密，极大的提高了数据保密性和安全性。

1、定义

1.1 加密算法

加密解密系统的技术难点在于加密算法，如何选择合适加密算法，产生强固的密钥，提升系统安全性可靠性，是所有加密系统都要仔细考虑的。目前流行的加密算法分为单向散[3][3][3]列算法、公开密钥算法、对称算法三类。

[8]软件 2016年32卷

IT传媒品牌

1.2 单项散列算法

单项散列函数算法也称为Hash算法，是一种将任意长度的消息压缩到某一固定长度（消息摘要）的函数（不可逆过程）。Hash函数主要用于数字签名、消息的完整性检测、消息起源的认证检测等。常见的散列算法有MD5、SHA、N-hash、PIPI-MD、HAVAL等。

1.3 公开密钥算法

公开密钥算法也称为非对称算法，用作加密的密钥不同于用作解密的密钥，而且解密密钥不能根据加密密钥计算出来。加密密钥可以公开，即陌生人能用加密密钥加密信息，但只有用相应的解密密钥才能解密。加密密钥叫公钥，解密密钥称为私钥。公开密钥算法的安全性都是基于复杂的数学难题，根据所基于的数学难题分类，以下三类系统目前被认为是安全有效的：大整数因子分解系统（代表性的有RSA算法）、离散对数系统（代表性的有DSA、EIGamal算法）和椭圆曲线离散对数系统（ECC算法）。公钥算法的主要局限在于，这种加密形式的速度相对较低。

1.4 对称算法

对称加密算法的加密密钥和解密密钥完全相同，所以也称为共享密钥加密或机密密钥加密。其安全性依赖于以下两个因素：第一、加密算法必须是足够强，仅仅基于密文本身去解密信息在实践中是不可能的；第二、加密数据的安全性依赖于密钥的秘密性，而不是算法的秘密性。衡量对称算法优劣的主要尺度是其密钥的长度。密钥越长，在找到解密数据所需的正确密钥之前必须测试的密钥数量就越多。需要测试的密钥越多，破解这种算法就越困难。有了好的加密算法和足够长的密钥，如果有人想在一段实际可行的时间内逆转转换过程，并从暗文中推导出明文，从计算的角度来讲，这种做法是行不通的。典型的对称加密算法包括：DES、BlowFish等。

1.5 数字签名

对文件进行加密只解决了传送信息的保密问题，而防止他人对传输的文件进行破坏，以

[5]及如何确定发信人的身份还需要采取其它的手段，这一手段就是数字签名。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都要用到数字签名技术。在电子商务中，完善的数字签名应具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力。

电子商务中数据传输的几个安全性需求 ：

(1)数据的保密性：用于防止非法用户进入系统及合法用户对系统资源的非法使用；通过对一些敏感的数据文件进行加密来保护系统之间的数据交换，防止除接收方之外的第三方截获数据及即使获取文件也无法得到其内容。如在电子交易中，避免遭到黑客的袭击使信用卡信息丢失的问题。

(2)数据的完整性：防止非法用户对进行交换的数据进行无意或恶意的修改、插入，防止交换的数据丢失等。

(3)数据的不可否认性：对数据和信息的来源进行验证，以确保数据由合法的用户发出；防止数据发送方在发出数据后又加以否认；同时防止接收方在收到数据后又否认曾收到过此数据及篡改数据。

上述需求对应于防火墙、加密、数字签名、身份认证等技术，但其关键在于数字签名技术。

1.6 密钥管理体制

密码系统的两个基本要素是加密算法和密钥管理。加密算法是一些公式和法则，它规定了明文和密文之间的变换方法。由于密码系统的反复使用，仅靠加密算法已难以保证信息的安全了。事实上，加密信息的安全可靠依赖于密钥系统，密钥是控制加密算法和解密算法的关键信息，它的产生、传输、存储等工作是十分重要的。[5]软件 2016年32卷

IT传媒品牌

2、概述

本文实现的系统由加密系统、解密系统和校核系统三个部分组成。加密系统负责对待加密文件进行加密并产生密钥，将加密后的数据按照自定义格式存入移动存储介质（在本文中称之为目标卡），密钥存入另一个移动存储介质（在本文中称之为解锁卡）。同时加密系统还提供网络接口，将目标密文文件和解锁文件传输给解密系统，将待加密文件传送给校核系统；解密系统是加密系统的逆过程，它从网络接口或者可移动存储介质获得目标密文文件和密钥，将目标密文文件解密为明文，同时解密系统提供的网络接口将解密后的明文发送给校核系统；校核系统通过网络接口或者移动存储介质获得待加密文件和明文，对二者进行比对验证，并得出验证结果。三个系统分别安装在三台计算机上，它们通过预定义的接口进行通信和数据交换。

系统流程图如图1所示： 软件 2016年32卷

IT传媒品牌

加密系统加密操作选择待加密文件加密处理甲密文文件储存目标卡密钥文件储存解锁卡校核处理乙乙校核系统验证结果* 解密系统目标卡甲密文文件甲解锁卡甲密钥文件+*解密处理乙+乙明文备注：+ : 表示取甲数据或者乙数据，二者之一* : 表示取甲数据和乙数据，二者缺一不可: 表示数据流从网络传输:表示移动存储介质数据:表示存储数据:表示处理过程图1 加密解密系统流程图

由上述系统功能可见，加密数据安全性主要取决于解锁卡，需要防止非法人员同时获取解锁卡和目标卡后进行破解，所以系统还要对解锁卡中密钥进行二级加密，即采用所谓的二级密钥管理体制。

在实际使用中，如果没有校核系统，为了保证解密后数据的正确性，需要采用数字签名技术，对加密数据和密钥进行签名验证。这样保证了解密时使用的密文数据与密钥是由合法的加密系统产生的，并且没有被修改或破坏，最终确保解密后数据的正确性。

同时，解密系统需要加强密码保护机制，因为其中有用于验证签名文件的密钥文件，保护这些密钥，成为保卫系统安全的最后一道屏障。软件 2016年32卷

IT传媒品牌

由于三个系统之间需要交换数据，它们之间的数据接口也容易成为攻破系统保密措施的一个弱点。因此需要合理设计数据接口，交换数据时采用安全的加密协议。

3、加密系统

加密系统的功能为选择加密算法对原始数据进行加密，并生成密钥。然后将加密后的数据按照自定义格式存入目标卡（防止别人直接读取数据），密钥存入解锁卡。流程图如图2所示：

原原原原原原*原/原原原原原原原原原原原原原原原原原原原原原原原原原原原原*原原原原原原RSA原原原原原原原原*原原原原原原原原G0原原原原原原原原原原原原原原原原原原原原原*原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原*原原原原原S0 RSA原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原原*原原原原原原原原原原原原原原原原原原原*原原原* : 原原原原原原原原原原原原原原原原原原原原原原原原:原原原原原:原原原原原原原原原原:原原原原原原原原:原原原原图2 加密系统流程图

:原原原原原原首先用户选择加密算法对原始数据进行加密，所有的加密算法都封装在DLL中，其优点一是隐藏了算法的实现细节，二是增强了系统的可维护性和扩展性。原始数据加密后生成密文和主密钥，密文和其签名文件储存到目标卡，主密钥进行RSA加密生成工作密钥，并对工作密钥进行数字签名，然后再对RSA算法产生的私钥S0进行加密，最后将这些结果储存到解锁卡中。系统启动时调用RSA算法产生了一对安全的密钥(公钥G0和私钥S0)，利用公钥G0对主密钥加密，同时进行签名文件的加密（见1.1），另外也对私钥S0进行了加密软件 2016年32卷

IT传媒品牌

（见1.2），增强系统的安全性。

加密时，系统处理流程按以下步骤进行：

(1)用户输入待加密原始数据文件(定义为OF)，然后选择加密算法。(2)系统调用的加密算法程序（定义为DLL），选择的算法序号为XH, 生成“主密钥”（定义为PK），并用PK和DLL对原始数据OF加密，生成密文文件（定义为SF）。

(3)系统调用RSA算法，生成密钥对(公钥G0,私钥S0),该过程定义为WK。(4)用G0对SF进行数字签名，生成签名文件（定义为SSF）。(5)将SF与SSF合并，生成合成为已加密目标文件（定义为MSF），并保存到目标卡中；(6)用WK中的公钥G0对PK加密，生成“工作密钥”（定义为SPK）。(7)用G0对SPK进行数字签名，生成签名文件（定义为SSPK）。

(8)利用算法对WK中的私钥S0进行加密，生成“加密后内容”(定义为SS0)。(9)将XH、SS0、SPK、SSPK合并，生成合成解锁文件（定义为MSPK），并保存到解锁卡中。

3.1 数字签名及签名文件加密处理流程

数字签名及签名文件处理完成两个功能：数字签名和签名文件加密。签名文件加密时采用加密系统产生的公钥G0进行加密，因为公钥G0是随机产生的，安全性较高，并且解密用到的私钥S0也经过了加密。流程图如图3所示：

来自待签名、加密文件Hash函数计算密文散列值RSA随机算法生成的公钥G0图3 数字签名及签名文件加密流程图

RSA加密

3.2 私钥S0加密处理流程

流程图如图4所示：

随机获得一组RSA密钥对来自私钥S0甲*公钥G1*乙密钥对集合丙密钥对数组序号私钥S1RSA加密关键密钥送给加密后的内容送给加密后的内容 图4私钥S0加密流程图

私钥S0是一个相当关键的密钥，获得它就能破解工作密钥得到主密钥。传统的加密系统多采用人为方式来保证私钥的安全性，这样就降低了系统的安全性。为了增强系统的安全软件 2016年32卷

IT传媒品牌

性，这里使用了一种策略，即对私钥S0进行加密。对私钥加密采用固定密钥对，这些固定密钥对是由RSA算法产生的安全密钥对。每次私钥S0加密时，系统随机提取一组密钥对(公钥G1和私钥S1)，利用公钥G1对私钥S0进行加密，然后将加密后的关键密钥和密钥对集合序号合并到解锁文件中，私钥S1不作任何处理。

4、解密系统

解密系统通过读取解锁卡上的密钥文件解密目标卡上的数据文件，从而得到还原的数据。然后将还原的数据存储到指定位置，并通过网络接口发送给校核系统。流程图如图5所示：

已加密目标文件分解甲解锁文件分解乙*密文签名文件密文**丙**工作密钥戊丁密钥对数组序号甲关键密钥*乙加密算法编号工作密钥签名文件签名验证解密私钥S0签名验证丙私钥S0*解密主密钥主密钥乙甲*解密明文明文*发送给校核系统图5解密系统流程图

解密系统还提供签名验证功能（见2.1），用来确保密文的合法性，一旦密文遭到非法篡改，系统能够及时发现。为解密出明文，系统要一步步获得密钥，首先根据关键密钥和密钥对集合序号解密出私钥S0（见2.2）,再根据私钥S0和工作密钥解密出主密钥，最后才通过主密钥、密文、加密算法编号解密出明文（见2.3）。

解密系统工作步骤为：

(1)将已加密目标文件进行分解，获得密文签名文件（SSF）和密文（SF）。

(2)对SSF进行签名验证，如果合法则继续解密，若不合法则提示信息并结束解密。(3)将解锁文件进行分解为密钥对序列号(定义为KXH)、关键密钥(定义为GK)、工作密钥(SPK)、加密算法编号（XH）、工作密钥签名文件(SSPK)。

(4)将密钥对序列号（KXH）和关键密钥（GK）解密获得私钥S0。(5)将私钥S0和工作密钥SPK解密获得主密钥（PK）。(6)利用密文（SF）、主密钥（PK）和加密算法编号（XH）解密出明文（OF）。(7)提供网络接口将明文发送给校核系统。

4.1 签名验证处理流程

签名验证处理实现文件的合法性验证。如果签名文件经RSA算法解密的散列值1与被软件 2016年32卷

IT传媒品牌

签名文件经过Hash变换后的散列值2一致，则表示验证成功，否则验证失败。这里的Hash函数要和加密系统中数字签名的Hash函数一致，这样签名验证才能正常工作。流程图如图6所示：

私钥S0来自签名文件甲*RSA解密乙散列值1*甲验证成功比对＋相同不同来自被签名文件(如密文)Hash函数计算散列值2乙验证失败，结束解密图6签名验证处理流程图

4.2 解密私钥S0处理流程

流程图如图7所示：

来自密钥对序号乙加密的密钥对集合*获得对应的一组密钥对甲已加密的公钥G1*乙已加密的私钥S1甲*解密私钥S1甲解密系统登录密码乙乙来自关键密钥甲*解密私钥S0送往私钥S0 图7解密私钥S0处理流程图

根据密钥对序号，系统从密钥对集合中取出已加密的公钥G1和已加密的私钥S1，对已加密的S1进行解密得到私钥S1，再利用S1将关键密钥解密为私钥S0。值的注意的是，解密系统中的密钥对集合与加密系统中的密钥对集合存在对应关系不一致。实际上，解密系统中的密钥对集合是经过加密的，它使用了解密系统登录密码进行对称算法加密。有了这样的策略，即使目标卡、解锁卡、解锁软件都被盗取（解密软件登录密码未被盗取），盗取者仍然不能解密出明文，就算盗取者通过暴力手段跳过了密码验证环节，仍然解密不出明文，因为没有软件登录密码就无法解密出私钥S1,也就无法解密出明文。

4.3 解密明文处理流程

首先系统根据加/解密算法编号确定加/解密算法，然后系统利用加/解密算法、密文、主密钥解密出明文。其中解密系统用到的加/解密算法库和加密系统使用的加/解密算法库一软件 2016年32卷

IT传媒品牌

致。流程图如图8所示：

来自密文来自主密钥来自加密算法编号乙*确定加/解密算法加/解密算法库甲乙丙加/解密算法甲**解密送给明文

图8解密明文处理流程图

5、校核系统

校核系统用来验证加密、解密的正确性和可靠性。原始数据和解密系统解密后的数据通过移动存储介质或者网络传输到校核系统进行比对，并生成验证报告。流程图如图9所示：

来自加密系统的待加密明文比对来自解密系统解密获得的明文验证报告 图9校核系统流程图

6、结论

以上设计充分考虑了系统各方面可能存在的漏洞，严密防范了各种可能攻击，让一般技术手段很难破解。首先，假设非法人员先获取了目标卡，显然他是无法单靠目标卡解密上面保存的加密数据的；那么他同时获得了目标卡和解锁卡，同样他还是无法获得数据，因为解锁卡上的密钥是被加密的，而加密它们的密钥保存在解密系统的密钥对集合中，所以他还需要获取解密系统；如果他只是想通过修改或更换数据，导致我们使用错误的数据，那么他还需要过数字签名验证这关，这同样需要工作密钥来解密签名文件；解密系统安装在舰船加固机上，我们可以通过各种硬件或软件手段保证它的安全；然后我们再假设非法人员通过某种手段又获得了解密系统的完整拷贝，那么现在他会碰到软件密码保护这个问题了，如果他没有获取到密码，即使他通过软件运行跟踪、修改跳转指令等破解手段，他会发现没有密码还是无法获取关键的工作密钥，而通过散列值反推出密码也是不可能的；最后，如何保证密码安全，这就已经不属于技术范畴的问题了。当然，以上种种分析都是建立在加密算法高强度的基础上的，只有难以在有限时间内解出的算法才能最终保护系统安全。

参考文献：

[1] 赵泽茂,朱芳.信息安全技术[M].西安：电子科技大学出版社,2009.软件 2016年32卷

IT传媒品牌 [2] 武新华.加密解密全攻略（第2版）[M].北京：中国铁道出版社,2008.[3] 林明星.数据加密技术的具体应用[J].软件，2014.35(1):100.[4] 吕素忠,张毅霞.磁盘信息的加密[N].河南通信报,2000.[5] 卿斯汉.密码学与计算机网络安全[M].北京：清华大学出版社,2001.[6] 刘芳.一种数据库加密系统的设计与实现[J].软件,2012,33（11）:97-98.[7] 李晋丽,段小波,王琳.基于过滤驱动的安全密码框的研究与实现[J].软件,2013,34(4):19-22.[8] 马萌.Internet 密钥交换改进协议研究[J].软件,2013,34(5):74-75.作者简介：

许永正，男，1981--，工程师，主要研究方向：网络信息安全、企业管理软件。

江苏省科技型中小企业创新资金项目“烟草零售网络管理信息系统”（项目编号：BC2007120）。

第五篇：台电U盘加密大师操作说明

台电“加密大师”制作方法

Ver:3.0

※注意：请在操作前一定要做好重要数据备份的工作!

如果您没有“加密大师”程序，可到“台电网站“(www.xiexiebang.com)—>”驱动下载“—>”可移动存储驱动程序“栏下载；下载时一定要对应产品型号。

此制作方法适用于钛金系列、晶彩系列、晶灵III系列、晶致系列、欣悦系列、风尚系列、晶典系列、酷奇系列、精英系列、潮系列。

一、“格式化”（设置_删除加密大师）操作说明

*、特别提示——使用台电“格式化”工具（设置_删除加密大师）格式化“已开启了加密大师”的产品时，必须是在未输入密码登入到加密区之前进行格式化操作；一定不能在输入密码登入到加密区后再执行台电“格式化”工具（设置_删除加密大师）进行格式化操作。1.1 将本产品插入到电脑后，然后打开“我的电脑”并双击“台电酷闪”盘符，进入到“台电酷闪”中，如图

一、图二所示；

图一

图二

1.2 双击运行“使用工具及帮助文档”文件夹，如图三所示；

图三

1.3 双击运行“设置_删除加密大师”软件，此时将弹出如下图四所示的窗口；

图四

1.4 直接点击“开始格式化”，程序将对整个U盘进行格式化，此时所有数据将被删除，U盘将格式化成一个公共区；单击“确定”后再安全移除U盘，即完成“格式化”操作；如图五所示；

图五

注1：当“格式化”完成后移动存储盘内将会产生“应用工具﹝设置_删除加密大师.exe﹞” 的备份；

二、开启“加密大师”（设置U盘密码）

2.1 首先参照本说明的“1.1-1.3”小节，运行“设置_删除加密大师”，并选择“安全”项；如图六所示；

图六

注2：“输入密码”——输入保密区的使用密码，最少为一个字符，最多为13个字符； 注3：“确认密码”——再次确认保密的使用密码；

注4：“提示”——保密区之密码提示，可输入任何字符，最多为 16 个字符, 2.2 勾选“密码”框，此时“输入保密”及“确认密码”栏中可能是输入您想设置的密码，密码最多13个字符，最少为一个字符。输入完成后您请再点选“分区”项并在此项中调节“保密区”容量的百分比，若您未调节分区的大小则“加密区”默认为“3MB”；如图七所示；

图七

注4: 当您点选“安全”项设定中的“密码”并设置后，“分区”项里的容量拖动条才可以任意滑动；

注5：您可调整“公共区”及“保密区”的调整杆来设定分割各区域的容量，保密区与公共区启用后最小分割容量均为“3MB”；

2.3 设置好“密码”及“容量百分比”设定后，点击“开始格式化”进行加密制作，格式化完成后安全移除U盘即完成加密设置；

图八

注6: 加密设置成功后，U盘会生产“保密区”及”“公共区”；“公共区”可直接使用，“加密区”需要运行“加密大师”并输入正确密码后才能访问；

2.3 “加密大师”程序为“Lock.exe”，您只需用鼠标双击她即可运行；如图九所示；

图九

注7：“已加锁”表示保密区已上锁，此时U盘仅可使用的是公共区；若为“未加锁”则表示保密区未上锁，可使用 U盘 “保密区”；

注8：“开锁”——若U盘设定有保密功能，输入密码后按下“开锁”按钮将可进入保密数据区；

注9：“更改密码”——按下此按钮將会出現更改密码的对话框，用户只需按照提示进行密码更换；如下图十所示；

图十

2.4 退加密区时，请双击加密区中的“密大师”程序为“Lock.exe”，再点击“加锁”按键即可；如图十一所示；

图十一