[实用新型]高可靠加密杀毒优盘

说明书

技术领域

本实用新型涉及信息安全领域，特别涉及一种高可靠加密杀毒优盘。

背景技术

近年来，黑客活动日益猖獗，特别是近年来针对工业控制系统的信息安全攻击事件不断增加，自2010年伊朗遭受“震网病毒”攻击导致核电站离心机损坏，2015年乌克兰遭受black energy病毒攻击导致大面积停电等信息安全事件的发生，以及国际工控系统应急中心(ICS-CERT)的安全通报表明工业控制系统正逐步成为黑客攻击的重点目标，工业控制系统的安全防护将面临更多的威胁和挑战，给国家的工业基础设备带来极大的安全隐患。

随着攻防技术的发展，黑客攻击方式由网络远程攻击方式正逐步转向多元化多途径融合社会工程学和0DAY的高级持续威胁(APT)攻击方式，其中近年来黑客针对工业控制系统的攻击事件表明，基于移动介质和笔记本摆渡病毒方式的攻击正是目前工业控制系统安全防护的软肋：

1)几乎所有曝光的工业控制系统信息安全事件都与病毒有关，在我国工业控制系统大多数与互联网隔离，然而病毒却随着移动介质(如U盘和笔记本等设备)的交叉使用而感染，导致大量的工业控制系统带毒运行，存在极大的安全风险。

2)目前几乎所有工控系统都没有部署杀毒软件或者杀毒病毒库非最新版本。病毒查杀的常规方法是安装部署杀毒软件，然而由于工业控制系统与互联网隔离导致病毒库无法及时更新，工业控制系统上线运行时未部署杀毒软件而后期因系统稳定运行需要不敢安装杀毒软件。

3)依据国家信息安全等级保护要求，信息系统应具有防病毒要求，同时对重要敏感数据越高的可用要求(即数据冗余和备份)，有数据存储和传输加密要求；但由于安全产品类别多，使用冗繁，难以为系统安全管理人员提供友好的体验。

目前公开的资料中，有专业研发密码产品的企业，如加密U盘；也有专业研发防病毒产品的企业，如杀毒软件，杀毒U盘等。然而加密U盘只侧重于对敏感数据的保护，而未确保拷贝进入U盘的数据的源头是否带毒，杀毒软件和杀毒U盘则侧重于对计算机的病毒查杀，而缺少敏感数据的保护功能。此外，目前公开的优盘存储都未考虑存储的高可靠性，一旦flash芯片出现异常，保存在flash里的数据(或者加密数据)将无法读出，这将极大影响了系统的可用性。

实用新型内容

本实用新型要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能解决工业控制系统移动介质管理的带毒问题、移动介质交叉感染问题、系统敏感数据防泄密问题、敏感数据被感染病毒问题以及敏感数据单芯片存储可靠性问题的高可靠加密杀毒优盘。

本实用新型解决其技术问题所采用的技术方案是：构造一种高可靠加密杀毒优盘，包括USB PHY芯片、自动加密控制单元、第一国密专用flash、第二国密专用flash、防病毒专用flash和LED指示灯，所述USB PHY芯片连接外部计算机的信号接口，所述自动加密控制单元与所述USB PHY芯片连接、用于对存储到所述高可靠加密杀毒优盘中的数据进行自动加密处理，并将加密后的数据分别存放到所述第一国密专用flash和第二国密专用flash，所述防病毒专用flash与所述自动加密控制单元连接、采用CDROM只读方式固化防病毒软件，所述LED指示灯与所述自动加密控制单元连接、用于指示防病毒软件查杀查杀病毒情况和数据加密存储情况。

在本实用新型所述的高可靠加密杀毒优盘中，所述自动加密控制单元包括USB控制器、国密算法密码SoC芯片和nand flash控制器，所述USB控制器与所述USB PHY芯片连接、用于对USB事件做出响应并处理USB总线上的数据传输，所述国密算法密码SoC芯片与所述USB控制器连接、用于对存储到所述高可靠加密杀毒优盘中的数据进行自动加密处理，并通过所述nand flash控制器将加密后的数据同时存放到所述第一国密专用flash和第二国密专用flash，所述LED指示灯与所述国密算法密码SoC芯片连接。

在本实用新型所述的高可靠加密杀毒优盘中，所述USB控制器为USB device模式芯片。

在本实用新型所述的高可靠加密杀毒优盘中，还包括拨码开关，所述拨码开关与所述nand flash控制器连接、用于控制所述第一国密专用flash或第二国密专用flash的读使能信号。

在本实用新型所述的高可靠加密杀毒优盘中，所述自动加密控制单元包括国密算法密码SoC芯片，所述国密算法密码SoC芯片内设有USB控制器和nand flash控制器，所述LED指示灯与所述国密算法密码SoC芯片连接。