北信源安全U盤系統(tǒng)是一種用于數(shù)據(jù)保密和使用情況審計的USB移動存儲系統(tǒng)，它采用專用單片機，并使用通用USB協(xié)議與主機進行數(shù)據(jù)交互，重點解決外帶辦公U盤丟失可能引起數(shù)據(jù)外泄、U盤使用行為難以審計等問題。本系統(tǒng)包括管理軟件，應(yīng)用軟件和U盤三部分，通過密碼驗證和加密算法實現(xiàn)對U盤訪問的安全控制。
? 文件傳輸過程中的加解密
在主機與U盤的數(shù)據(jù)交互過程中，系統(tǒng)對傳輸?shù)臄?shù)據(jù)進行實時的加解密。在分區(qū)加載時，數(shù)據(jù)移入U盤的同時加密，移出的同時解密。整個的加解密過程對用戶是透明的且對傳輸速率的影響很小。
? 自定義的傳輸協(xié)議
使用自定義的USB mass storage傳輸協(xié)議，保證傳輸中的數(shù)據(jù)難以被竊聽，并可以防止病毒、遠(yuǎn)程控制等操作。
? 加密分區(qū)的硬件控制
U盤除軟件共享區(qū)外的其他三個分區(qū)在剛插入主機時，處于鎖定狀態(tài)。在Windows、Linux等操作系統(tǒng)中均不可見，且無法操作。對其操作只能通過隨盤軟件進行。
? 內(nèi)存緩沖區(qū)的保護
在Windows系統(tǒng)中，為了保證所有的口令和敏感數(shù)據(jù)在內(nèi)存緩沖區(qū)中的安全，緩沖區(qū)會被鎖定，當(dāng)內(nèi)存緩沖區(qū)被釋放時口令和敏感數(shù)據(jù)會被自動清除，這樣可以有效避免緩沖區(qū)內(nèi)文件被竊取。
? 簡單易用
無需額外驅(qū)動，軟件隨盤攜帶，界面友好直觀。
? 日志實時記錄
U盤在使用過程中，會實時記錄用戶對U盤的所有操作并寫入U盤日志區(qū)。日志信息包括操作機器的MAC地址，IP地址，硬盤號，CPU ID號、登錄的用戶名和機器名等信息。日志的記錄方式采用先寫日志后執(zhí)行動作的串行操作，日志寫入成功后操作才能繼續(xù)，該策略保證了日志信息的可靠和完整性。
