基于ARM9嵌入式系統(tǒng)的U盤文件加解密系統(tǒng)實(shí)現(xiàn).pdf

1、針對目前 USB移動存儲設(shè)備在數(shù)據(jù)安全中存在的漏洞,本文提出了一種新的USB存儲設(shè)備數(shù)據(jù)安全解決方案。本系統(tǒng)通過USB接口連接于計(jì)算機(jī)與USB存儲設(shè)備之間,對計(jì)算機(jī)和USB設(shè)備之間傳輸?shù)臄?shù)據(jù)進(jìn)行解析,利用指紋模塊提供的穩(wěn)定密鑰加密并轉(zhuǎn)發(fā) USB數(shù)據(jù)。實(shí)現(xiàn)文件加密、文件名不加密的效果,使得 U盤中普通文件與加密文件可以共存,多個(gè)用戶可以共同使用一塊 U盤而無需擔(dān)心數(shù)據(jù)泄露。設(shè)備具有相對計(jì)算機(jī)、USB存儲設(shè)備獨(dú)立的特點(diǎn),無需對兩者做任何改動

2、,保證了對普通U盤的支持。
　　本文選用 AT91SAM9260作為實(shí)現(xiàn)平臺,針對嵌入式核心板設(shè)計(jì)了外接電路,提供了USB的主從接口、RS232串口、面向指紋模塊的SPI接口。不使用操作系統(tǒng),移植了USB海量存儲協(xié)議的主機(jī)和從機(jī)驅(qū)動。上電啟動時(shí),使用 bootstrap直接加載應(yīng)用程序,并跳轉(zhuǎn)執(zhí)行。主從驅(qū)動協(xié)同工作,并添加對 FAT32文件系統(tǒng)的識別,使系統(tǒng)對文件名透明傳輸?shù)耐瑫r(shí)對文件數(shù)據(jù)加密。加密算法采用 AES標(biāo)準(zhǔn)、CBC分組