鼎普计算机安全防护卡.PDF

一 应用背景 1 二 系统概述 1 三 关键技术3 3.1 PCI 扩展ROM 技术3 3.2 FULL DISK PROTECTION 技术3 四 组成及使用4 4.1 重新安装操作系统5 4.2 保留原有硬盘状态5 4.3 防护卡及用户KEY 的交叉使用6 五 主要功能6 5.1 开机口令保护6 5.2 启动介质配置6 5.3 全盘数据保护7 六 环境配置7 七 技术支持7 7.1 电子邮件技术支持7 7.2 电话技术支持7 7.3 传真技术支持7 7.4 上门技术支持7 八 公司简介7 鼎普计算机安全防护卡系统技术白皮书 一 应用背景 计算机技术的日新月异、计算机网络的不断发展、电子化办公的日益普及使 全球信息化已成为人类发展的大趋势，政府及企事业单位 80% 以上的数据以电 子格式存放在计算机中。在享受信息化带来的方便和快捷的同时，信息的安全性 也受到威胁。为了防止涉密信息、重要的业务数据等敏感信息、信息载体、信息 处理过程等外泄，涉密计算机或者保存重要信息、数据的计算机要采取必要的安 全防护措施。计算机安全防护包括物理安全策略、访问控制策略、数据保护技术 等，目前市面上有很多种类的防护软件都可以提供如访问控制、移动存储设备使 用控制、外部连接设备使用控制、网络连接控制等服务，但一方面这类软件提供 的服务不包含物理安全防护措施，另一方面软件在诸多情况下存在被绕过的可能 性。虽然很多软件也因此加强了自身的安全保护，但重新安装操作系统就可以使 软件功能失效。因此包括物理安全策略在内的全方面彻底的计算机安全防护才能 从根本上解决计算机安全隐患。另外，就目前的市场看来，几乎所有的信息安全 防护类产品都是安装、运行于操作系统之上的，使用时需要根据计算机安装的操 作系统的类型选择合适版本的软件或者驱动进行安装，不仅使用方便性不高，而 且存在软件或驱动可能与操作系统或者计算机硬件不兼容等问题。 针对以上问题，北京鼎普科技股份有限公司自主研发了防护卡，为用户提供 了一种软硬件结合的计算机安全防护解决方案，并着重考虑了兼容性和易用性， 同时能够为计算机重要数据提供物理安全防护，从而实现对计算机全面、彻底的 安全防护。 二 系统概述 “鼎普计算机安全防护卡”是以 PCI 适配卡为载体的硬件卡，附带两个便携 key。该产品提供了计算机启动的口令验证，在 BIOS 层提供了最底层的启动计 算机硬件的保护措施，并结合硬盘全盘数据保护验证提供了双重的验证机制，保 证了只有正确授权用户才能够使用计算机硬件设备和硬盘数据，提供了计算机系 统机密性和完整性检测；硬盘数据的全盘保护实现了对硬盘数据的实时保护，并 对使用者完全透明；可配置的计算机启动介质选择功能实现了强制硬盘启动或者 按照BIOS 设定顺序启动，避免了光盘启动带来的安全隐患。该产品可以做到插 北京鼎普科技股份有限公司 Add ：北京市海淀区农大南路1号硅谷亮城2号楼C座二、三层 电话：(010 传真：(010 邮编：100084 1 鼎普计算机安全防护卡系统技术白皮书 卡即用，与操作系统无关，硬件环境兼容性好，无需安装任何软件或者驱动，更 不会因为重新安装操作系统而失效，真正实现了对计算机的全面的安全防护。 下图是“鼎普计算机安全防护卡”硬件总体设计示意图： 主板 硬盘 IDE 接口 IDE 接口 安全防护 模块 硬盘数据保护模块 加密模块