【IT168 厂商动态】在当今这个信息爆炸的年代，计算机已经高度普及，互联网的发展更是无孔不入，数码相机、录音笔、摄像机等各种数码产品更是大行其道，这些新技术的高度发展让每一个人都拥有了一大堆重要数据乃至私人秘密。USB闪存盘因其简便、易携等特性而备受青睐，然而随着近年来一些大型企业频频发生重要资料失窃的事件及个人类似“艳照门”事件的发生，使U盘的保密性变得尤其重要，以CE-LINK硬件加密U盘为代表的新一代加密U盘基于人们对保密性的强烈需求而得以快速发展和普及，据预测，加密U盘将成为未来U盘市场的主流产品。
目前，市场上的加密U盘主要分为硬件加密和软件加密两大类，当然由于缺乏行业标准的约束，一批“伪加密”U盘趁机在市场上鱼目混珠，但是作为一线大厂，CE-LINK始终牢牢跟紧用户的需求，同时凭借强大的技术实力自主研发加密芯片用于加密U盘，更加保证了U盘的安全性。
硬件加密与软件加密对比
软件加密U盘，其实就是在普通U盘上存放一个加密软件，PC需要调用或安装该软件，在系统上运行软件来实现加密功能。其特点是成本极其低廉，安全性也非常低。
硬件加密U盘，它的加密机制是建立在硬件ASIC芯片里面，所有敏感信息、参数、运行代码完全封装在器件里而不会暴露，其性能及速率完全不受PC影响，不需要在PC安装软件，也不占用PC资源。其特点是安全性极高，速度快，但生产成本和研发成本都非常高昂。CE-LINK采用的就是这种安全系数非常高的方法生产加密U盘，同时，因为采用的是自主研发的芯片，参数、运行代码等均掌握在厂商手里，安全性更高。
▲
伪加密U盘，此类产品是在主控器固件上增加一个访问权限控制开关，要求用户输入口令验证身份后才允许被访问，否则就隐藏U盘或拒绝访问。但其本质上并没有对用户数据进行加密，一般黑客很容易破解，甚至普通电子工程师取其FLASH到烧录器上读取即可还原出用户数据。因此伪加密U盘毫无安全性可言，故本篇不再对其论述。
软件加密是完全依赖于上位机操作系统的，它要求PC上必须安装并运行软加密程序，这足以暴露其致命的弱点，即是身份验证的流程也须在PC中进行。如果让黑客去面对FLASH中一堆被软加密程序进行AES256处理后的加密用户数据，黑客依然会束手无策，但如果黑客能绕过软加密程序在PC中的身份验证流程，则软加密不攻自破。众所周知，微软的操作系统一直存在着很多安全漏洞，而软加密程序的所有代码和参数都暴露在于电脑内存中，代码运行时的一举一动都有可能被黑客软件跟踪监视，黑客可以修改PC内存中的软加密程序代码，使之失去智能解析能力，甚至修改其运行过程的比较结果，直接绕过身份验证。
另一方面，软加密程序在进行身份验证和加密/解密时，需要从FLASH中提取原始的用户口令和加密密匙，这就让黑客有以下3方面的攻击机会：
1. 提取FLASH数据进行算法分析，获得用户口令和加密密匙;
2. 截取软加密程序与FLASH之间的通信链路数据，获得用户口令和加密密匙;
3. 枚举用户口令绕过软加密程序的身份验证。
即使上述中前两种方法未能成功破解，黑客可以使用第三种方法进行强攻，借助操作系统漏洞，黑客软件可修改系统相关配置使得黑客软件在软加密程序面前拥有了无限次数的身份验证权，相对于AES256密匙(枚举次数为2的256次冥)，破解用户口令(如一般银行口令6位数字只需枚举100万次)变得轻而易举。
正是因为知道现代的黑客几乎是无孔不入的，所以CE-LINK凭借强大的研发实力开发了有自主知识产权的加密芯片，并以此打造属于自己的加密U盘，为的就是能够给用户提供更加安全的使用保障。同时，内部身份验证机制的次数限制更是灭绝了黑客试图暴力攻击的最后一丝希望。此种加密方 式是业界公认的破解能力等于零。
▲
在速度方面，硬件加密不依赖PC、不占用PC资源，用户完全可以当之为普通U盘使用，因硬件底层采用了多个独立模块同时并行工作，其读写速度理论上等同于非加密U盘;而软加密的读写速度完全取决于PC性能及当前系统运行任务量，速度远低于普通U盘。
在稳定性方面，硬件加密因独立运行于硬件底层而不与PC发生任何冲突，其环境稳定、工作性能可靠;而软加密需占用PC资源，与系统中其它运行的软件容易产生冲突、相互制约，读写任务可能因系统繁忙而失败，或导致PC运行速度变慢甚至出现死机现象。
