|
对个人计算机用户来说，自己的隐私最为重要，大家都不希望自己硬盘里的资料随意被人偷窥。某些专业运用行业，例如银行、科研设计、公司工厂来说，重要机密资料被窃取，都会造成重大损失，这样则必须使用数据安全保护。通常我们加密数据的方式有：机箱锁-无钥匙则无法开机，但使用蛮力仍可打开电源读取资料；使用移动存储--将资料随身携带，但容易遗失；软件加密-简单安全，但费工费时，加密过程对系统资源要求较高，易被破译。这样一种由硬件级别的加密网关就出现了，它使用高级加密解密算法，无需用户刻意管理，就能直接在主板与硬盘传输数据过程中默默为所有数据进行加密解密。这种加密方式适应硬件芯片级的加密处理，基本不占用系统资源。这样用户就能在正常使用下无声无息的进行数据加密解密了。我们这次试用的D-LOCK硬盘加密锁，就是这种加密解密技术的典型代表。
D-LOCK硬盘加密锁的包装盒内附有一块TP-3218 SECURE PCI适配卡、便携式保密钥匙、三头IDE缆线、二头IDE缆线、钥匙吊绳、USB接口延长线和使用手册。其中最关键的部件就是PCI适配器卡和便携式保密钥匙，PCI适配卡上可以看到X-WALL SE-40加密解密芯片，根据这款芯片的介绍：。
X-Wall SE 单芯片加密网关
它是由旅美华裔企业家万述宁博士所带领的 ”伊诺瓦科技公司“ 团队研发成功。目前全世界独一无二应用在对硬盘加解密的芯片 , 共有40bit, 64bit, 128bit, 192bit 等四种不同位加密层次可供客户依需求做选择。我们所看到的X-WALL SE-40加密解密芯片很明显，就是使用40bit加密层次的加解密芯片。X-Wall SE属于ASIC（运用级特殊集成电路）家族，使用NIST（标准与技术国家协会）认证的DES（数据加密标准，http://csrc.nist.gov/cryptval/des/desval.html）& TDES(http://csrc.nist.gov/cryptval/des/tripledesval.html)实时运算法则，加密/解密整个硬盘的内容，包括引导区和操作系统而设计。
X-Wall SE是位于PCI南桥和IDE接口之间的IDE 加密网关。它截取、通译、解释和转播硬盘进/出的IDE指令&数据，用DES/TDES 40/64/128/192-bit长度的便携式保密钥匙来加密数据。X-Wall SE使用时不影响系统性能。X-Wall SE能实时模式以1.1Gbit/sec吞吐量与Ultra ATA (Ultra DMA) 33/66/100兼容硬盘操作。实现加密解密的DES/TDES硬件核心引擎平台经过性能最优化。不需要软件控制，排除了内存和中断过载。X-Wall SE不需要设备驱动，不受操作系统的约束，而且与Ultra ATA 33/66/100兼容。被鉴别后，它的操作对于所有用户完全透明，而不需要负责的图形用户界面（GUI）进行管理。X-Wall SE还带有读取设备状态和输入的便携DES/TDES便携式保密钥匙，便携式保密钥匙是作为验证激活X-Wall SE的高级设备而存在。X-Wall SE速度要快于PCMCIA、智能卡或软件解决方案，它能够对整个硬盘加密。硬盘不可能丢失任何数据，包括密码和便携式保密钥匙。设备缩和软件引导区加密方案不能加密数据，而且可能导致被简单设备读取。在X-Wall SE系统中，无保密钥匙是无法读取数据的
特性
用于验证的便携保密钥匙
独立于操作系统
设备驱动自由-完全不需要软件
对所有用户完全透明
实时吞吐量为1.1Gbit/sec
可选DES/TDES 40/64/128/192-bit 加密解密长度
IDE针脚兼容
128针LQFP小型封装
低能耗
系统需求
任何操作系统
兼容Ultra ATA (Ultra DMA) 33/66/100 硬盘
带标准IDE接口的主板
可从下面四种配置选择硬盘配置:
|
X-Wall SE |
Primary主盘 |
Secondary从盘 |
|
Master |
Yes, secure boot drive |
Yes, secure data drive |
|
Slave |
Yes, secure data drive |
Yes, secure data drive |
X-Wall SE的加密技术是做在ASIC的实体层 , 而非一般的密码输入或SSL加密技术 ; 同时创先例搭配便携式保密钥匙( Security Key ) , 此电子钥匙与硬盘的对应关系为一对一的 , 且是唯一的 , 如果没有正确的Security Key是无法读取加密过的硬盘。也就是说，便携式保密钥匙是开启硬盘的唯一身份验证，没有它，是不可能读取经加密过硬盘里的资料的。这也是便携式保密钥匙不能遗失的缘故。厂商建议把随包装所附的两个保密钥匙一定要备份一个妥善保管，如果遗失，连厂商也不能取出硬盘中的资料！
X-Wall SE加密技术看起来复杂，其实对于我们用户来说，使用方法是很容易的。将PCI适配卡插在空闲的主板PCI插槽上，PCI适配卡上有IDE线的进口接头和出口接头，通过这两个IDE接口，可将PCI适配卡与主板和硬盘连接起来。PCI适配卡背部面板有一USB接口，用以连接保密钥匙。还有两只LED指示灯，红灯亮时代表D-LOCK未从保密钥匙读取加解密钥匙密码，则硬盘不能开机或不能识别硬盘；绿色灯亮时表示已经正确已经正确地连接电源接头。
使用D-LOCK硬盘加密锁需要把硬盘与PCI适配卡连接稳妥之后，将硬盘格式化一遍，之后硬盘所读取的任何数据都会经过D-LOCK硬盘加密锁的加密。用户要注意每次计算机开机前，必须将保密钥匙与PCI适配卡背部的USB接口相连，否则计算机启动不会识别硬盘并启动。同时在计算机使用中，D-LOCK硬盘加密锁将实时采用DES& TDES算法将数据进行加解密处理，这样用户关机拔下保密钥匙后，让任何人无法读取硬盘上的数据。
在我们的试用过程中，D-LOCK硬盘加密锁也的确实现了无保密钥匙就不能读取硬盘的功能，计算机系统自检时甚至不能识别出硬盘并如常启动。我们将硬盘拆下来，装在另外一套计算机系统上，硬盘也不能被计算机识别。而且做为另外一套系统的从盘来使用，也不能读取其上的数据内容。而且平时使用时，只要做到开机前插入保密钥匙就能如常使用，一般根本感受不出来D-LOCK硬盘加密锁的存在。
通过我们试用，发现D-LOCK硬盘加密锁功能实用，可靠性强，除了占用一条主板PCI插槽外，并没有什么可挑剔的缺点。而且使用简易，无需维护。特别适用于许多不同的领域 , 像是国防军事单位 、 政府单位、 金融机构、 各企业的老板 、 CEO 、 部门主管、财务部门、 研发单位， 或是一般私人的隐私等 。
|
