htlx-安全U盘（共五则范文）

第一篇：htlx-安全U盘

安 全 U 盘

产品介绍

安全U盘是航天蓝西自主研发的一款高速、高性能、高安全的移动存储设备。设备采用授权管理、访问控制数据加解密系统，实现了U盘数据的全盘数据加密保护和安全区数据开启的口令控制。其自带的网络监控系统可以随时监测U盘所在网络的状态，实现了外网阻断。有效防止U盘交叉使用，阻止U盘木马和病毒危害。从根本上杜绝了U盘泄密的途径，净化了U盘的使用环境。

产品功能

1、授权管理

采用授权管理，具备登录认证和计算机使用认证功能。

2、访问控制

安全U盘加密区设有口令防护，开启加密盘时需要密码认证，禁止随意访问。只有合法使用人可以用口令访问安全U盘的加密数据区。

3、防口令暴力破解

安全U盘系统设定口令尝试次数为5次，当用户输入的错误口令次数达到尝试次数时，安全U盘将自动锁定,有效防止了非法用户对口令的暴力破解。

4、数据透明加解密

采用专用智能控制与存储芯片，及软硬件相结合的数据加密技术，将数据在写入与读出过程中实时进行加解密处理，并以密文形式存储在U盘上。有效的阻止了非法用户对安全U盘硬件的物理拆分解读。

5、违规外联阻断

安全U盘可以自动检测当前的网络状态，当安全U盘处于外网环境时，安全U盘会自动切断网络并向监控服务器报警，退出安全U盘时可恢复用户网络，有效地防止了数据的泄漏。

6、清除使用记录

可以选择是否自动清除当前安全U盘USB使用记录。

7、安全审计

安全U盘具备日志审计系统，且日志信息对用户不可见。用户进入加密盘的操作记录都被实时地记录下来，管理员可对安全U盘日志进行查询，能够有效防止用户失泄密事件的发生。

8、硬件信息自主设置

可以定制安全U盘的硬件识别信息，U盘密级、部门、编号、使用者管理员可自主设置，用户无权更改。

产品特性

1、容 量：1GB～32GB任选

2、访问控制：U盘在使用之前需要口令验证

3、防口令暴力破解：口令错误验证达到设定次数时U盘锁定

4、违规外联阻断： 在外网使用时，U盘自动切断外网并报警

5、全盘加密：U盘数据实行全盘加密

6、清除使用记录：可以选择是否自动清除当前安全U盘USB使用记录。

7、安全审计：具备日志审计系统，且日志信息对用户不可见

8、自主设置硬件信息：可以定制安全U盘的硬件识别信息，U盘密级、部门、编号、使用者管理员可自主设置，用户无权更改。

9、接口类型：USB2.0全速/高速。

10、操作系统：Windows2000/XP/2003/VISTA/Win7。

陕西航天蓝西科技开发有限公司

联系人：车建

电话：***

E-mail:396446051@qq.com

演讲稿

尊敬的老师们，同学们下午好：

我是来自10级经济学（2）班的学习委，我叫张盼盼，很荣幸有这次机会和大家一起交流担任学习委员这一职务的经验。

转眼间大学生活已经过了一年多，在这一年多的时间里，我一直担任着学习委员这一职务。回望这一年多，自己走过的路，留下的或深或浅的足迹，不仅充满了欢愉，也充满了淡淡的苦涩。一年多的工作，让我学到了很多很多，下面将自己的工作经验和大家一起分享。

学习委员是班上的一个重要职位，在我当初当上它的时候，我就在想一定不要辜负老师及同学们我的信任和支持，一定要把工作做好。要认真负责，态度踏实，要有一定的组织，领导，执行能力，并且做事情要公平，公正，公开，积极落实学校学院的具体工作。作为一名合格的学习委员，要收集学生对老师的意见和老师的教学动态。在很多情况下，老师无法和那么多学生直接打交道，很多老师也无暇顾及那么多的学生，特别是大家刚进入大学，很多人一时还不适应老师的教学模式。学习委员是老师与学生之间沟通的一个桥梁，学习委员要及时地向老师提出同学们的建议和疑问，熟悉老师对学生的基本要求。再次，学习委员在学习上要做好模范带头作用，要有优异的成绩，当同学们向我提出问题时，基本上给同学一个正确的回复。

总之，在一学年的工作之中，我懂得如何落实各项工作，如何和班委有效地分工合作，如何和同学沟通交流并且提高大家的学习积极性。当然，我的工作还存在着很多不足之处。比日：有的时候得不到同学们的响应，同学们不积极主动支持我的工作；在收集同学们对自己工作意见方面做得不够，有些事情做错了，没有周围同学的提醒，自己也没有发觉等等。

最严重的一次是，我没有把英语四六级报名的时间，地点通知到位，导致我们班有4名同学错过报名的时间。这次事使我懂得了做事要脚踏实地，不能马虎。

在这次的交流会中，我希望大家可以从中吸取一些好的经验，带动本班级的学习风气，同时也相信大家在大学毕业后找到好的工作。谢谢大家！

第二篇：北信源安全U盘

北信源安全U盘： ·系统功能描述

1)遵循标准USB设备的使用流程，所有安全功能对用户透明； 2)采用专用控制模块防止U盘介质非授权格式化；

3)结合北信源移动存储介质使用管理系统，可实现多种方式的接入控制，具体详见移动存储介质使用管理系统相关介绍；

4)从原理上杜绝病毒自动传播(无法利用操作系统直接对U盘存储区文件进行读写)，防止病毒拷入U盘导致病毒传播； 5)支持基于角色的细粒度强访问控制机制，采用可定制的数据访问和审计策略，提供数据的多级多域安全防护；

6)采用安全容器技术，实现信息的存储和传输安全，保证信息内容本身的应用审计安全；

7)可对信息的分发路径进行全程跟踪，结合自主采集的多维主机指纹采集技术，从而对通过Ｕ盘的数据交换行为进行全方位的细粒度审计； 8)审计信息记录在U盘本地的审计区，以供分析；

9)支持设备和主机的双向认证，防止主观和客观的数据非法访问； 10)一体化管理平台，便于U盘集中分发和管理。

·加密

1)加密算法：标准版本采用AES(256bit)高强度对称加密算法，根据需要也可支持用户定制的加密算法和芯片，支持多种加密模式；

2)TTDS：采用扇区映射方式进行二级抽象，完全打乱文件的存储位置，防止结构性破解。

软件+U盘控制方法：

三、介质管理系列

产品

1、北信源移动存储介质使用管理系统 移动存储介质数据交换引发的安全问题

移动存储介质，如U盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。作为数据交换的主要手段之一，移动存储介质正成为数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患，主要如下：

1.涉密计算机接入非涉密移动存储设备； 2.非涉密计算机使用涉密移动存储设备； 3.移动存储介质的数据交互审计； 4.外来移动存储介质随意接入问题； 5.移动存储介质丢失导致信息泄漏；

6.移动存储介质的使用信息无法追踪审计问题； 7.移动存储介质接入区域限制和控制问题； 8.病毒、恶意代码通过移动存储介质传播问题。

技术特点及应用

1、分级权限控制

通过对移动存储介质写入两种不同控制权限及功能的标签，来实现分级权限的控制，并对指定范围内的终端授权，通过策略与标签的配合来实现对移动存储介质的控制。注，对移动存储介质格式化无法去除标签。

普通标签：写入普通标签后，在管理区域内根据策略的设置，来限制移动存储介质的读、写功能；如果在管理区域外使用移动存储介质认证，则不限制移动存储介质认证读、写功能。

加密标签：写入加密标签后将普通移动存储介质（U盘、移动硬盘等）分为二个可控制的区域：交换区、保密区。涉密网络可只生成保密区。交换区和保密区启动均需输入独立的密码，数据在二个区存储时均以加密方式存储，这两个区的具体应用如下：

（1）在涉密网络中或高要求的办公网络中，可只生成保密区一个区。该保密区只能在有对应安全策略的主机上通过认证标签后、同时输入正确密码才能访问，同时有安全策略的主机可以根据策略控制未经标签认证的移动存储介质的使用。

（2）在普通办公网络中，可生成交换区、保密区二个区。保密区的使用方法，可与上述涉密网络或高要求的办公网络相同。交换区的使用方法，可以根据用户需要，在内部网络中通过策略限制使用方式，交换区在外网使用时同样要输入密码方可使用，保密区在外网不可见。

2、审计功能完善

1)提供移动存储介质上所有文件操作的详细记录

包括文件的创建、复制、删除、读写和重命名等操作，具体包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息。

2)提供移动存储介质的插入和拔出动作的详细记录

具体包括事件类型、移动存储介质的名称、用户、计算机IP地址、事件时间等。

系统功能描述

1.移动存储设备（分设备、网段等）接入认证管理，保障指定设备读写指定移动存储设备的访问控制管理； 2.移动存储介质数据读写控制管理； 3.移动存储介质标签认证管理；

4.移动存储介质分区（交换区和保密区）管理；

5.移动存储介质的加密管理，防止保密区的敏感信息外泄； 6.移动存储介质接入行为审计；

7.移动存储介质数据交换行为审计管理，可针对文件后缀名等条件； 8.提供详细的文件操作详细审计记录：包括文件的创建、复制、删除、修改和重命名等操作，（包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息）；

9.提供详细的移动存储设备的插入和拔出动作的详细记录，具体包括事件类型、移动存储介质的名称、用户、计算机IP地址和事件时间。

系统管理构架

北信源移动存储介质管理系统和其它系统均采用相同的管理构架，由服务端制订统一的策略，分发给客户端执行。系统有USB标签制作工具，通过对移动存储介质制作标签可以实现对移动存储介质中的数据进行保护和加密，对移动存储介质进行使用范围授权，访问控制等综合的管理。移动存储介质使用管理系统可以将整个移动存储介质划分成交换区和保密区两部分，保护区需要通过密码认证才可以访问。系统具体使用管理构架如下：

1、系统服务器端：系统管理中心基于web页面管理方式，管理员登陆和配置后系统才能运行。能够自动发现网络中的终端计算机，并检测终端计算机是否安装系统客户端程序，管理中心内置移动存储管理策略中心和报警中心，提供对网络终端的分组管理设置。

2、系统客户端：安装在终端计算机，接收系统管理中心分发的策略，根据接受策略实时监控接入终端计算机移动存储设备的操作行为和状态，并进行管理或者控制；系统客户端注册以后，即使离开所在网络或不处于任务网络中，仍实时受到移动存储管理策略控制，日志记录于本地，一经连接回网络，则自动上报日志信息给服务器。

3、专用移动存储设备注册工具：移动存储介质经过网管人员注册（包括打标签、设置访问密码）工具认证后，该移动存储介质才能在网络中使用。使用者在使用时必须输入使用密码后才能使用。

系统以数据为中心，用户作为数据的使用者，主机作为数据的存储者，移动存储介质作为数据的迁移者，在系统范围内均赋予唯一的标识，三者进行相互认证。只有经认证和授权成功后，才保证合法的用户在合法的机器上访问合法移动存储介质上的数据，并形成详尽的日志供审计。产品

2、北信源安全U盘系统

系统功能描述

1)遵循标准USB设备的使用流程，所有安全功能对用户透明； 2)采用专用控制模块防止U盘介质非授权格式化；

3)结合北信源移动存储介质使用管理系统，可实现多种方式的接入控制，具体详见移动存储介质使用管理系统相关介绍；

4)从原理上杜绝病毒自动传播(无法利用操作系统直接对U盘存储区文件进行读写)，防止病毒拷入U盘导致病毒传播；

5)支持基于角色的细粒度强访问控制机制，采用可定制的数据访问和审计策略，提供数据的多级多域安全防护；

6)采用安全容器技术，实现信息的存储和传输安全，保证信息内容本身的应用审计安全；

7)可对信息的分发路径进行全程跟踪，结合自主采集的多维主机指纹采集技术，从而对通过Ｕ盘的数据交换行为进行全方位的细粒度审计；

8)审计信息记录在U盘本地的审计区，以供分析；

9)支持设备和主机的双向认证，防止主观和客观的数据非法访问； 10)一体化管理平台，便于U盘集中分发和管理。加密

1)加密算法：标准版本采用AES(256bit)高强度对称加密算法，根据需要也可支持用户定制的加密算法和芯片，支持多种加密模式；

2)TTDS：采用扇区映射方式进行二级抽象，完全打乱文件的存储位置，防止结构性破解。

产品

3、北信源光盘刻录监控与审计系统 产品概述

北信源光盘刻录监控与审计系统完全贯彻和落实国家保密局BMB17文件思想，实现对刻录的全面控制。系统采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一身，方便、有效的控制内网敏感信息通过CD/DVD盘片进行的数据交换。

系统功能描述

1.权限控制

1)未授权用户无法使用刻录软件刻录数据；

2)针对不同用户可授权为：禁止刻录、对指定格式的文件设定刻录权限、关键字过滤功能保障敏感文件无法刻录、刻录次数限定，可根据工作日及时间段授权刻录、并可设定刻录许可码。2.数据刻录控制

只有使用北信源专用刻录软件刻录普通光盘或者特殊格式的安全光盘，其他刻录软件无法刻录。3.特殊格式安全光盘读取

1）经过加密刻录的光盘，使用时需要通过专用解密工具输入加密时设置的密码才可解密，解密后文档可正常读取；

2）北信源专用刻录软件刻录的普通光盘在任何光驱上都能被正常读取。4.安全审计

1）刻录行为的审计，包括：刻录计算机IP、MAC、刻录时间、源文件绝对路径、目的文件绝对路径等信息;2）客户端系统配置变化审计;3）灵活过滤条件查看日志；日志、统计报表提供WORD及EXCEL等格式的输出。

产品

4、北信源存储介质信息消除工具

产品概述

北信源公司本着“安全、便捷、可靠”的设计理念，针对用户当前存在的数据外泄问题，通过合理的方式对计算机介质（包括磁带、磁盘、打印结果和文档）进行信息消除或销毁处理，防止介质内的敏感信息泄露。

本系统能够保证存储在主机上的重要数据的安全，通过反复对文件磁道的改写和重写，对主机上需要删除的数据文件进行不可恢复的彻底粉碎，最终达到完全粉碎的目的。

系统功能描述

本系统采用数据防护算法和硬件验证技术，避免了存储数据的非法存取和意外泄漏，具有以下功能：

1）文件粉碎：可对单个文件（文件夹）及多个文件（文件夹）进行彻底粉碎。

2）分区粉碎：可对主机中所选择的分区进行不可恢复的彻底粉碎。3）磁盘粉碎：可对主机中所选择的磁盘进行不可恢复的彻底粉碎。同时，针对用户需求，本系统还具有以下特点： 1）易用性：本系统界面友好易懂、操作简单。

2）安全性：被粉碎的文件不可恢复，层与层之间传递的是命令，而不是数据，不会引起数据泄露。

3）防恢复：粉碎过的数据经反复擦除重写不会在硬盘上留下任何痕迹。

系统管理构架

系统分为用户软件层和核心层： 用户软件层，主要是给用户提供一个操作环境，用户可以在该操作环境下进行文件粉碎的表层工作。

核心层主要是继承用户软件层的接口，进行文件粉碎的核心操作。

第三篇：U盘管理制度（模版）

广东锐讯网络有限公司

U盘管理制度（申购书）

因U盘寿命与读写次数相关，鉴于于机房U盘使用频率比较高，导致机房U盘在三个月内损坏返修达到50%以上，六个月内损耗至无法使用的U盘达到30%以上，并伴随着出现U盘保管不当等带来的损失以及同步带来故障处理延时的现象。

为提高U盘使用时效，解决因U盘导致故障延迟现象，以及提高U盘保管使用的责任心降低丢损率、降低采购成本，现申请配备运维人手一个USB3.0 16G U盘（70~80元不需量产功能），制作PE启动系统，处理ghost恢复系统类等多数故障。将现有的7个带读写锁的U盘（160元左右），由于量产、烧录简单，统一用于Linux、Win2008等需要用虚拟光驱安装的系统。相关管理办法如下：

1、个人在仓管处签字领取带唯一编号的配备U盘，并个人自由保管，担负丢损责任。

2、现有带读写锁的7个U盘，由现场主管保管，换班时清点移交。

3、现场主管每周负责给队员的U盘杀毒，最少2次。

4、个人配备U盘属公司财产，请爱护使用，正确插拔。

5、个人配备U盘签字领取后，使用权归个人，产权归公司。丢失、损坏处理方法如下：

1）自领取日起，半年内丢失，由个人赔偿80%的购买费用，半年至一年丢失，由个人赔偿60%的购买费用；

广东锐讯网络有限公司

2）自领取日起，半年内损坏，由个人赔偿60%修复或者另购的费用，半年至一年损坏，由个人赔偿修复或者另购的费用30%，损坏需要提供损坏的可识别的U盘；

3）U盘官方保修1年，属于店家承认保修范围内损坏，由公司负责保修流程及产生的费用；

4）中途调岗、离职需将U盘完好归还公司运维中心。

5）一年以后还能正常使用的U盘将奖励予保管人留念，鼓励其爱惜工具；

德顺机房运维中心

2014年6月26号

第四篇：u盘使用安全经验分享（xiexiebang推荐）

U盘及移动硬盘使用安全经验分享

一、提高保密意识，禁止将存储涉密信息的U盘及移动硬盘借给人。

二、U盘及移动硬盘使用注意事项。

U盘不用请从电脑上拔除。很多拥有U盘的朋友，经常将U盘插入USB接口后，为了随时拷贝的方便而不将它拔下。你可知道，这样做法对你的个人数据带来极大的安全隐患。

1.在电脑还未启动起来（进入桌面以前）U盘不要插在电脑上，否则可能电脑无法正常启动。

2.如果你使用的是Windows XP操作系统，并且打开了休眠记忆功能，那么在系统进入休眠待机状态下返回到正常状态下，很容易对U盘中的数据造成修改，一旦发生，重要数据的丢失将使你欲哭无泪。

3.对于经常上网的朋友，现在网上的资源太“丰富”了，除了有用的资源，还有很多木马病毒到处“骚扰”，说不定哪天就“溜”进你的U盘中，对其中的数据造成不可恢复的破坏。为了确保U盘数据不遭受损失，最好在拷贝数据后将它拔下来。

4.U盘在不同电脑使用过，可能会有U盘病毒传播，插入电脑时最好进行U盘杀毒。

5、如果你要打开U盘播放，最好不要用左键打开，用右键找开会防止病毒的入侵；

6、安全删除U盘时，大家常常会遇到提示“无法停止‘通用卷’设备，请稍候再停止该设备。”这种情况下可以强行拔下U盘吗？当然不可以！这时候如强行拔除的话，很容易损坏计算机U口或者你的U盘。如果你的U盘上有重要的资料，很有可能就此毁坏了。那么应该怎么办呢？ 往往我们在把U盘的文件或者数据取出来的时候，都是用的“复制”“粘贴”方式，而如果复制的是U盘上的文件，这个文件就会一直放在系统的剪切板里，处于待用状态。而如果这种情况下我们要删除U盘的话，就会出现上面的无法停止U盘的提示。相应的解决办法就是：清空你的剪切板，或者在你的硬盘上随便进行一下复制某文件再粘贴的操作，这时候你再去删除U盘提示符，就可以顺利删除了。

第五篇：U盘工作原理

U盘原理

【摘要】随着信息技术的高速发展，寻求一种高效、快捷、方便的存储工具愈发的重要，并成为当代人共同追求的目标。USB闪存盘（以下简称U盘）正是这种存储工具，它小巧便于携带、存储容量大、价格便宜、性能可靠。全称“USB闪存盘”，英文名“USB flash disk”。它是一个USB接口的无需物理驱动器的微型高容量移动存储产品，可以通过USB接口与电脑连接，实现即插即用。本文从U盘的结构特点、存储工作原理及其今后的发展等方面论述。

关键词：U盘

结构

存储

发展

一、U盘的结构特点

U盘是基于USB接口、以闪存芯片为存储介质的无需驱动器的新一代存储设备。U盘的出现是移动存储技术领域的一大突破，其体积小巧，特别适合随身携带，可以随时随地、轻松交换资料数据，是理想的移动办公及数据存储交换产品。

U盘的结构比较简单，主要是由USB插头、主控芯片、稳压IC(LDO)、晶振、闪存(FLASH)、PCB板、帖片电阻、电容、发光二极管(LED)等组成。

USB插头：容易出现和电路板虚焊，造成U盘无法被电脑识别，如果是电源脚虚焊，会使U盘插上电脑无任何反映。有时将U盘摇动一下电脑上又可以识别，就可以判断USB插口接触不良。只要将其补焊即可解决问题。通用串行总线(Universal Serial Bus USB），是一种快速、灵活的总线接口。与其它通信接口比较，USB接口的最大特点是易于使用，这也是USB的主要设计目标。作为一种高速总线接口，USB适用于多种设备，比如数码相机、MP3播放机、高速数据采集设备等。易于使用还表现在USB接口支持热插拔，并且所有的配置过程都由系统自动完成，无需用户干预。USB接口支持1.5Mb/s(低速)、12Mb/s(全速)和高达480Mb/s(USB2.0规范)的数据传输速率，扣除用于总线状态、控制和错误监测等的数据传输，USB的最大理论传输速率仍达1.2Mb/s 或 9.6Mb/s，远高于一般的串行总线接口。

稳压IC：又称LDO，其输入端5V，输出3V，有些劣质U盘的稳压IC很小，容易过热而烧毁。还有USB电源接反也会造成稳压IC烧毁。维修时可以用万用表测量其输入电压和输出电压。如无3V输出，可能就是稳压IC坏了。但有一种情况，输出电压偏低，且主控发烫，这时就是主控烧了。还有些U盘会

在USB+5V和稳压IC之间串一个0欧姆的保护电阻，此时稳压IC没有5V输入电压就是它坏了。现在许多主控都将LDO集成到主控内部了，所以我们会看到许多U盘都没有外置LDO了，它们都是USB+5V电压直接输入。这种情况就要换主控。

晶振：早期的U盘大多都是用6M的晶振，现在的U盘则普遍采用12M晶振。晶振不耐摔，所以它是U盘上的易损件，最好的维修方法就是用相同频率的晶振直接代换。

主控芯片：主控制芯片负责闪存与USB连接，是U盘的核心，我们一般所说的U盘方案就是指主控芯片的型号。量产工具也是与它对应的。有些主控芯片还要输入3V的电压给FLASH供电，保证闪存的正常工作。

FLASH焊盘：它的作用是固定闪存，使闪存与主控连接。

此外，受外力挤压后容易使闪存与焊盘接触不良，这时会造成电脑上的U盘打不开，无法存储文件等。只要将闪存的引脚补焊一下就可以修复，也即我们常说的拖焊。

图1 U盘的实物结构图

二、U盘的存储、工作原理 2.1存储原理

USB端口负责连接电脑，是数据输入或输出的通道；主控芯片负责各部件的协调管理和下达各项动作指令，并使计算机将U盘识别为“可移动磁盘”，是U盘的“大脑”；FLASH芯片与电脑中内存条的原理基本相同，是保存数据的实体，其特点是断电后数据不会丢失，能长期保存；PCB底板是负责提供相应处理数据平台，且将各部件连接在一起。当U盘被操作系统识别后，使用者下达数据存取的动作指令后，USB移动存储盘的工作便包含了这几个处理过程。

当一个USB设备插入主机时，识别出USB设备是一个支持Bulk-Only传输协议的海量存储设备。这时应可进行Bulk-Only传输方式。在此方式下USB与设备之间的数据传输都是通过Bulk-In和Bulk-Out来实现的。在这种传输方式下，有三种类型数据在USB和设备传送，它们是命令块包（CBW），命令执行状态包（CSW）和普通数据包。CBW是主机发往设备的命令。

当设备从主机收到CBW块以后，它会把SCSI命令从CBW中分离出来，然后根据要求执行，执行的结果又以CSW的形式发给主机。

由于USB设备硬件本身的原因，它会使USB总线的数据信号线的电平发生变化，而主机会经常扫描USB总线。当发现电平有变化时，它即知道有设备插入。USB设备它本身会初始化，并认为地址是0。也就是没有分配地址，这有点像刚进校的大学生没有学号一样。

正如有一个陌生人闯入时我们会问“你是什么人”一样，当一个USB设备插入主机时，它也会问：“你是什么设备”。并接着会问，你使用什么通信协议等等。当这一些信息都被主机知道后，主机与USB设备之间就可以根据它们之间的约定进行通信。

在源极和漏极之间电流单向传导的半导体上形成贮存电子的浮动棚。浮动栅包裹着一层硅氧化膜绝缘体。它的上面是在源极和漏极之间控制传导电流的选择/控制栅。数据是0或1取决于在硅底板上形成的浮动栅中是否有电子。有电子为0，无电子为1。

闪存就如同其名字一样，写入前删除数据进行初始化。具体说就是从所有浮动栅中导出电子。即将有所数据归“1”。

写入时只有数据为0时才进行写入，数据为1时则什么也不做。写入0时，向栅电极和漏极施加高电压，增加在源极和漏极之间传导的电子能量。这样一来，电子就会突破氧化膜绝缘体，进入浮动栅。

读取数据时，向栅电极施加一定的电压，电流大为1，电流小则定为0。浮动栅没有电子的状态（数据为1）下，在栅电极施加电压的状态时向漏极施加电

压，源极和漏极之间由于大量电子的移动，就会产生电流。而在浮动栅有电子的状态（数据为0）下，沟道中传导的电子就会减少。因为施加在栅电极的电压被浮动栅电子吸收后，很难对沟道产生影响。

USB的这些信息是通过描述符实现的，USB描述符主要包括：设备描述符，配置描述符，接口描述符，端点描述符等。当一个U盘括入主机时，你立即会发现你的资源管理器里多了一个可移动磁盘。这里就有两个问题，首先主机为什么知道插入的是移动磁盘，而不是键盘或打印机等等呢？另外在Win2000下为什么还知道是哪个公司生产的呢？其实这很简单，当USB设备插入主机时，主机首先就会要求对方把它的设备描述符传回来，这些设备描述符中就包含了设备类型及制造商信息。又如传输所采用的协议是由接口描述符确定，而传输的方式则包含在端点描述符中。

U盘原理的存储是:计算机把二进制数字信号转为复合二进制数字信号（加入分配、核对、堆栈等指令）读写到USB芯片适配接口，通过芯片处理信号分配给EPROM2存储芯片的相应地址存储二进制数据，实现数据的存储。

2.2 USB设备分类

可分为显示类，通信设备类，音频设备类，人机接口类，海量存储类。特定类的设备又可分为若干子类，每一个设备可以有一个或多个配置，配置用于定义设备的功能。配置是接口的集合，接口是指设备中哪些硬件与USB交换信息。每个与USB交换信息的硬件是一个端点。因此，接口是端点的集合。

U盘应属于海量存储类。USB海量存储设备又包括通用海量存储子类，CDROM，Tape等，U盘实际上属于海量存储类中通用海量存储子类。通用海量存储设备实现上是基于块/扇区存储的设备。

USB组织定义了海量存储设备类的规范，这个类规范包括4个独立的子类规范。主要是指USB总线上的传输方法与存储介质的操作命令。

海量存储设备只支持一个接口，即数据接口，此接口有三个端点Bulk input ,Bulk output,中断端点。这种设备的接口采用SCSI-2的直接存取设备协议，USB设备上的介质使用与SCSI-2以相同的逻辑块方式寻址。

三．展望

半导体厂商努力地将各种闪存盘的功能集成在单一芯片中，以降低闪存盘组

件的成本，于是也降低了整体的成本。

在增加容量的努力方面，已经不再制造1GB与更小的闪存盘了。Kanguru最近发表了一款16GB的USB2.0闪存盘，并且宣称能够保存数据10年。Lexar正在尝试引入一种USB快闪存储卡。它兼容于U盘，并且被希望能够取代各种快闪存储卡。闪迪发表了能够在闪存盘上控制使用有版权数据的新科技。这种科技主要的用户是学生。这种科技称为FlashCP。金士顿科技已研制出了目前世界上储存容量最大的闪存盘，高达512GB。

在今后的发展中，信息时代科学技术的迅猛发展，必将伴随着新一轮的U盘发展、变革，使得U盘的结构和功能越来越便捷化、人性化。