清华同方安全芯片.ppt

“芯”想事成,清华同方信息安全事业部李旭Telail：lx52033147,随着计算机网络技术的不断发展,政府及企业管理水平的不断的提高，政企客户越来越重视信息资产的管理与安全。,信息的传播途径主要分三大类内部网络传递互联网传递计算机存储设备传递,清华同方主要计算机终端设备的研究发展，提出了全新的终端存储设备信息安全方案,确保计算机内及移动存储设备中信息的安全，并能够高速安全的通过外部存储设备进行传递。为政企客户提供一整套信息存储及转移的安全解决方案。,高速流加密芯片介绍,TF32A09芯片架构,CPU,加密模块,存储模块,接口模块,国产专用CPUCS320D,国密算法国际算法真随机数,集成大容量FlashSRAMROM,NFCKBC2*SPII2CUART、2*OTG-USB,32位总线,FT32A09特点,双USB接口：拥有两个独立USB-OTG接口，可根据需求设置成Host或Device。多达6个端点，可设置成多重复合设备。,算法全面：SM1SM2SM3SM4DESRSA,高速：20MB/S,接口丰富,TF32A9EL1,TF32A9BL1,TF32A9AL1,SSX1019(TF32A09)型号证书,SSX1019(TF32A09)专利,同方芯片与竞品芯片对比(TF32A09),方案介绍,加密U盘,加密硬盘,加密刻录机,USB端口管控,安全模块,一般型,高安全型,安全性要求：U盘丢失时，里面的数据不可被泄露、破解,需求：隐私度高数据没有经济价值数据重要性一般有找回数据的要求,一般型（消费类）,方案设定：密钥随即生成密钥可以备份输入5次密码后u盘锁死，密钥销毁备份密钥导入，解除锁死状态。,安全性要求：U盘丢失时，里面的数据不可被泄露、破解U盘数据不可被网络黑客获取,需求：数据重要性高数据保密度高数据有经济价值有找回数据的要求,高安全型（政府，金融，军队）,方案设定：密钥随即生成密钥可以由管理员备份输入5次密码后u盘锁死，密钥销毁备份密钥导入，解除锁死状态。连接网络，自动退出安全区规定时间内，没有读写操作，退出安全区自定义系统，采用专用的读写借口存储数据，防止信道拷贝,一般型,高安全型,扩展型,扩展型,安全性要求：硬盘盘丢失时，里面的数据不可被泄露、破解,需求：隐私度高数据没有经济价值数据重要性一般有找回数据的要求,一般型（消费类）,方案设定：密钥随即生成密钥可以备份输入5次密码后硬盘盘锁死，密钥销毁备份密钥导入，解除锁死状态。扩展型，利用TF32A09芯片自带支持键盘，指纹等功能，可以添加密码键盘和指纹认证等多种认证功能。,安全性要求：硬盘丢失时，里面的数据不可被泄露、破解硬盘数据不可被网络黑客获取,需求：数据重要性高数据保密度高数据有经济价值有找回数据的要求,高安全型（政府，金融，军队）,方案设定：密钥随即生成密钥可以由管理员备份输入5次密码后硬盘锁死，密钥销毁备份密钥导入，解除锁死状态。检查到连接网络，自动断开硬盘连接规定时间内，没有读写操作，断开硬盘连接自定义系统，采用专用的读写借口存储数据，防止信道拷贝扩展型，利用TF32A09芯片自带支持键盘，指纹等功能，可以添加密码键盘和指纹认证等多种认证功能。,单机型,域功能型,专用光盘型,内网用户,外网用户,单次写入，防止病毒传播,易销毁,多次擦写，易感染病毒,数据删除后，可以被恢复,密文,密钥在初始化时随机生成。每张密盘对应唯一密钥密钥可以备份密码输入错误5次，设备锁死，销毁密钥。设备锁死后可以使用备份密钥恢复。,单机版,密钥由用户设定，通过管理器配置到设备中。每张密盘对应唯一密钥。可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享刻录的光盘。密码输入错误5次，设备锁死，销毁密钥。设备锁死后可以使用管理器恢复密钥。,域功能版,一般型,高安全型,安全性要求：只针对管控设备对应的端口管理，无法防止拆除管控设备的行为发生。,需求：对进出USB接口的所有数据进行加解密，确保数据传输安全。,一般型,方案设定：密钥由用户设定，通过管理器配置到设备中。可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享同一USB存储设备。,安全性要求：强制对USB端口进行管理控制，杜绝任何USB端口漏洞附加数据安全功能,需求：对进出USB接口的所有数据进行加解密，确保数据传输安全,高安全型,方案设定：密钥由用户设定，通过管理器配置到设备中。可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享同一USB存储设备。操作系统芯片级认证，只有在USB管控系统正常工作的状态下，系统才能运行，把管控系统和操作系统紧密连接在一起，杜绝非法拆装设备。在电脑硬盘中划出安全区，保存重要数据。对程序生成的文档类文件，实行自动加解密。,产品介绍,加密U盘,1,加密刻录机,2,U盘加密器,3,USB端口管控,4,加密硬盘,5,加密U盘,产品介绍,对U盘内的所有文件进行加密处理,划分两个独立的区域，安全区，普通区。需加密的文档存放在安全区内，其他文件存放在普通区内。,文件型,全盘型,密码连续错误10次时,安全区禁止访问。,安全区数据被销毁时,将随机生成新的密钥,新密钥生成后,用户可重新设定密码,全盘型,提示答案连续错误5次,安全区将会被销毁,安全区密钥随机生成,用户和生产商均不可见,文件型,提供安全区和普通区,普通区访问不受限制,安全区需密码验证通过，才可访问,管理软件可实时在线，控制安全区的访问权限,安全区和普通区容量可以分配,安全U盘管理软件存放于单独CDROM区。,加密刻录机,加密刻录机特点：,高速度硬件级高速加密方式。高安全性可更换密钥，刻录或读取不同密文光盘。密钥随机生成。密盘对应唯一密钥。密盘不存储密钥。唯一性普通刻录机无法读取密文光盘。非同一密钥刻录机无法读取密盘。抗口令破解登陆口令连续错误5次，口令以及密钥将自动销毁。用户可以随时修改新密码。,U盘加密器,功能介绍-文件加密,文件,加密文档只能在连接加密器的状态下可见,加密文档,一般文档,功能介绍-全盘加密,文件,全部文件被加密保护，隐藏不可见。,加密文档,简单易用、加密速度快即插即用，不需安装驱动芯片实现加解密过程，是其他硬件加密U盘、加密移动硬盘加密速度的5倍。抗口令破解及密钥自动销毁累积连续5次输入错误登陆口令，将触发设备密钥自动销毁，设备恢复为出厂设置。文件可恢复加密U盘或硬盘被锁住后，可采用导入备份密钥的方式恢复被锁文件。符合国密要求的产品硬件加密、国密算法采用同方自主研发的TF32A09高速加密芯片，对需保护的“秘密”芯片级加密。采用国家密码管理局指定密码算法，算法抗破解能力强。,产品特点：,专利,USB端口管控,USB端口加密机,USB端口加密卡,安全计算机,USB端口管控系统-使用方法,明文,设置USB端口状态部署USB端口安全域管理密钥,加密,密文,解决问题：USB端口泄密；内外网摆渡攻击问题。,装有USB安全端口管控卡的电脑，并经过同一USB端口加密机配置过后，就可以用移动存储设备在这些电脑间传递保密数据了。,USB端口管控系统-应用场景,USB端口管控系统-应用场景,USB端口管控系统特点：,硬件芯片管控方案；支持USB端口硬件加密和工作域划分，加密算法采用国家密码管理局指定算法。USB端口加密速度不小于20MB/s。独立于操作系统之外，兼容Linux。无驱无软，即插即用。免维护。,加密移动硬盘介绍,加密移动硬盘,产品特点：,快速的硬件加密移动硬盘和普通移动硬盘速度相同。抗口令破解及密钥自动销毁累积连续5次输入错误登陆口令，将触发设备密钥自动销毁，设备恢复为出厂设置，可有效防止恶意口令攻击的行为。文件可恢复加密硬盘被锁住后，可采用导入备份密钥的方式恢复被锁文件。符合国密要求的产品硬件加密、国密算法采用同方自主研发的TF32A09高速加密芯片，对需保护的“秘密”芯片级加密。采用国家密码管理局指定密码算法，算法抗破解能力强。,客户案例,视频加密（深圳云计算股份有限公司）,深圳云计算股份有限公司是一家专注于安防监控系统的大型公司。为了提高产品安全性能，增加产品竞争力，在下一代云监控产品中，以同方TF32A09芯片为核心安全芯片，对终端设备（摄像头）上传的所有视频流进行加密处理，从而解决视频内容在传输过程中泄露的隐患，大大提高了视频传输的安全，目前已经正式投产运营。,加密,服务器,加密视频流,安全移动硬盘（山东中孚信息产业有限公司）,山东中孚成立于1997年，是国内一流的信息安全保密产品供应商和安全服务提供商新研发的安全移动硬盘，以同方TF32A09芯片为核心安全芯片，承担身份认证，数据加密，密钥管理等关键功能，目前已