产品功能:
防非法用户 、防信息泄露、 防病毒破坏、防网络黑客、证书管理系统
紫光S锁(Secure Lock)”是清华紫光“桌面计算机信息安全保护系统”的商品名称。“紫光S锁”通过USB安全子系统和安全COS(芯片操作系统)给计算机配置一个封闭、安全的运行环境,从硬件级上解决了计算机的身份认证和文件保密等安全问题,可使普通计算机迅速升级为安全电脑。
在计算机时代到来之前,人们会将重要的文件资料锁到文件柜或保险柜中进行保存。但是现在人们将各种重要的信息(如国家机密、商业秘密、个人隐私等)存放在没有安全防范措施的计算机中,这就象用不上锁的文件柜来存放机密文件,很容易受到内部窃贼、计算机病毒和网络黑客的攻击,具有极大的危险性。
紫光S锁可为计算机配备安全强度很高的“文件保险箱”,同时增加硬件身份认证、病毒防火墙和网络防火墙等安全防范手段,可防止计算机中的重要信息被非法浏览、窃取、篡改、破坏或删除,即使计算机丢失或被盗,也能防止信息泄漏,全方位对计算机内的各种文档资料实施保护,可广泛用于政府、军队、公安、司法、海关、税务、银行、金融、证券、电信、保险等重要行业,也可用于公司商业机密和个人隐私信息的安全保护。
紫光S锁与Windows操作系统无缝连接,用户可像操作普通文件一样对重要文件进行管理。只要将文件拖放、粘贴、或保存到“文件保险箱”中,紫光S锁就自动对存入硬盘的数据进行加密。当用户将“文件保险箱”中的文件用鼠标拖出,或用Word、Excel、Powerpoint等应用软件打开“文件保险箱”中的文件时,紫光S锁自动对从硬盘读出的数据进行解密,用户感觉不到加/解密过程的存在。
紫光S锁对访问“文件保险箱”的用户进行口令和硬件双重身份认证。只有将紫光S锁插入计算机USB接口,并输入正确口令后,才能使“文件保险箱”显现在计算机系统资源界面中。拔出紫光S锁钥匙,文件保险箱及保存在保险箱中的所有文件和数据都自动从系统资源界面中隐藏,计算机自动锁定键盘和屏幕等外部设备,防止非法用户恶意操作计算机,对重要数据进行偷看、篡改或删除,保证数据安全。
“文件保险箱” 中的磁盘文件在任何情况下始终是密文。例如Windows下的虚拟内存文件、Word产生的临时文件、以及突然断电或死机时应用程序留在电脑中的临时文件都是加密的密文,即使是从加密目录中删除到垃圾站的文件仍然是密文。如果非法使用者将硬盘取出,安装在其他电脑中,仍然无法读取数据。
紫光S锁的外观与U盘相同,但它实际上是一台没有输入/输出设备、只带有USB接口的超小型电脑。S锁的内部集成了包括中央处理器(CPU)、加密运算协处理器(CAU)、只读存储器(ROM)、随机存储器(RAM)、电可擦除可编程只读存储器(E2PROM)等,以及固化在ROM内部的芯片操作系统COS(Chip Operating System)、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的SmartCOS,其安全模块可防止非法数据的侵入和数据的篡改,防止非法软件对S锁进行操作。紫光S锁从芯片制造到封装采用了一系列安全措施,可以抵御物理、电子、化学方法的攻击。
紫光S锁的驱动程序提供Windows操作系统和各种应用软件与USB安全子系统之间的接口,并内嵌金山毒霸和金山网镖软件,防止病毒破坏和黑客攻击。
紫光S锁内置了DES、3DES 及标准算法,支持RSA 1024bit和ECC 160bit/192bit 公钥密码算法,加密密钥以密文形式存放在S锁内。密钥的生成在出厂前已写入S锁,用户无法修改和复制;认证信息的加密运算、使用和保存全部在S锁内中的芯片内部进行,不进入计算机环境,完全杜绝黑客程序的跟踪和攻击。
紫光S锁实质上也是一种基于USB接口的安全电脑升级套件,通过USB接口给普通电脑配置安全子系统,增加硬件身份证、文件保险箱、病毒防火墙和网络防火墙等安全防范措施,使普通电脑迅速升级为安全电脑,全面解决电子政务及其它关键行业应用中的身份认证、信息泄露、病毒破坏和黑客攻击等安全问题。