基于TF32A09FCL1的安全数据存储方案

安全加密U盘产品以TF32A9FCL1芯片为基础，数据存储使用大容量存储Nandflash芯片，实现对U盘数据进行加密存储和保护，形成了一套以安全芯片为核心的U盘数据保护方案和产品，有效解决了U盘数据泄漏问题。

性能参数    

安全U盘整体方案---分区 

安全U盘整体方案---原理框图

安全U盘整体方案---管理软件功能 

安全U盘管理软件存储于CDROM区。其功能包括：

（1）初始化安全区密码

（2）初始化安全区密码提示问题和答案

（3）登录安全区；

（4）清空密码；

（5）修改密码；

（6）密码提示问题和答案的修改；

（7）调整分区，设置卷标并重新格式化；

（8）关闭安全区。 

基于安全U盘方案扩展 

◆ 政府级别用户群方案

用户特点

数据保密度高。

数据一般有经济价值。

数据一般重要性高。

忘记密码时，用户找回数据的需求不大。

用户安全性需求

要求U盘丢失，数据不可以被泄露。

要求U盘数据不可以被网络黑客获取。

方案设定

密钥内部随机生成。

密码错误10次锁定。

口令错误5次，清除用户数据，恢复成新的未初始化的U盘。

自动识别网络功能：连接网络，自动退出安全区。

登陆时，电脑如果连接网络，将不会登陆U盘安全区。

定时退出安全区功能：规定时间内没有读写操作，退出安全区。

自定义文件系统，采用专用读写接口存储数据，防止信道拷贝。

◆ 税务等事业型单位用户群方案

用户特点

数据保密度高。

数据一般有经济价值。

数据一般重要性高。

忘记密码时，用户有找回数据的需求。

用户安全性需求

要求U盘丢失，数据不可以被泄露。

密码忘记时，管理员可以恢复数据。

方案设定

密钥管理工具生成，并保存。

密码错误10次锁定。

定时退出安全区功能：规定时间内没有读写操作，退出安全区。

◆ 普通用户群方案一

用户特点

数据隐私度高。

数据一般没有经济价值。

数据一般重要性不高。

忘记密码时，用户找回数据的需求不大。

用户安全性需求

要求U盘丢失，数据不可以被泄露。

方案设定

密钥内部随机生成。

密码错误10次锁定。

口令错误5次，清除用户数据，恢复成新的未初始化的U盘。

◆ 普通用户群方案二

用户特点

数据隐私度高。

数据一般没有经济价值。

数据一般重要性不高。

忘记密码时，用户有找回数据的需求。

用户安全性需求

要求U盘丢失，数据不可以被泄露。

方案设定

密钥外部随机生成。

用户保存密钥文件。

密码错误10次锁定，通过密钥文件可以恢复数据。