【系统简介】

    个人用户都喜欢把自己的信息，无论是私人的还是公共的都分门别类的存储在计算机中。操作系统的友好的界面给我提供了方便又易用的优点，但对于想保护秘密、隐私的用户来说，使用仅仅靠操作系统提供的登录控制与用户管理的功能来保护机密数据实在是远远不够的。怎样解决这个问题呢？

    盈佳桌面安全套件 （IDDS，Ingatek Desktop Security Suite）就是这样的一组能够为用户提供高强度数据安全保护的桌面应用软件，它将硬件加密设备(USBKey)、PKI技术、操作系统登录与高强度加密技术结合，从操作系统的安全登录、外壳安全扩展、数据的安全存贮及数据安全交换等方面为个人计算机用户提供一个高强度高强靠性的安全环境。

【系统模块】

安全登录：基于硬件的双因子增强验证技术实现了对Windows登录模块的加固，采用硬件（USBKey）绑定登录技术，真正实现了对包括安全模式在内的整个操作系统登录的加固与增强。
 
安全虚拟磁盘：通过在硬盘上虚拟磁盘的方式开辟一个专门区域作为密文区，用户操作起来就像操作本地硬盘一样方便，用户存放到虚拟磁盘中的信息被自动加密存贮，其他任何用户都无法获取这些文件的信息。
盈佳数据保护工具：可以进行本地文件的加密和解密，功能放入操作系统的右键菜单内，可以方便使用USBKey硬件的加解密工作；

密钥管理中心：负责管理中心及其终端数字证书和私钥的申请、签发、吊销、USBKey的灌制、对可控终端及其可使用U盘的初始化、授权和审计功能等。

U盘安全应用：系统能够识别插入终端的U盘是否合法，只有已经由密钥管理中心初始化过并已经授权该终端的U盘才可以使用，非法U盘系统会拒绝使用。

图 1

【系统特点】

• 采用软件和硬件相结合的方法，密钥保存在硬件USBKey中；
• 基于PKI与USBKey技术的高强度加密，采用RSA1024位高强度加密算法，保证信息的加密强度；保证信息的安全授权分发，采用数字签名的方法实现文件的不可抵赖性，算法采用国家密码管理局通过算法；
• 携带方便：USBKey支持热插拔，只需从 USB 端口上拔下，敏感的私钥就随身带走，且不会留在计算机内；
• 完美实现Windows安全登录，包括安全模式；
• 与操作系统与用户应用环境的高度的集成；
• 统一的用户管理和配置；
• 小巧，轻便，良好的用户界面，便于安装使用。

【系统功能】

操作系统安全登录：安全登录模块替换Windows现有的登录模块，能够避免通过安全模式实现登录，保证在没有合法用户及USB Key的情况下，无法进入操作系统。用户插入合法的USBKey并输入正确的PIN码后就可以直接登陆到操作系统，不再需要输入系统用户名和口令；
计算机锁定：工作时，如果要离开，拔出USBKey计算机进入锁定状态，屏幕被锁定；
对制定程序采用黑名单保护机制，在黑名单上的程序不能被执行；
支持对用户操作的审计和记录（如：读、写及系统使用情况等）；
加密U盘的管理：建立计算机与U盘之间的对应关系，使用U盘时须先通过计算机对U盘的认证，如果该U盘在初始化时已经授权该计算机可以使用此设备，则允许该计算机使用此设备，否则不能识别该设备。U盘上的文件以加密方式存放，未经授权的计算机无法使用该种加密U盘；
安全虚拟磁盘：通过在硬盘上虚拟磁盘的方式开辟一个专门区域作为密文区，所有移动到该虚拟磁盘的文件全部通过国密局算法SM1转化为密文，而密钥保存在USBKey中，加解密算法由硬件USBKey来完成，插USBKey时虚拟磁盘中的文件可以进行编辑；
文件本地加解密：使用盈佳数据保护工具可以进行本地文件的加密和解密，功能放入操作系统的右键菜单内，可以方便使用USBKey硬件的加解密工作。

【系统架构】

图 2

系统主要由KMC密钥管理中心和客户端组件两部分组成
（1）KMC密钥管理中心
    负责数字证书和私钥的申请、签发、吊销、USBKey的灌制、对可控终端及其可使用U盘的初始化、授权和审计功能等。
（2）客户端组件
包括客户端系统安全登录驱动、安全虚拟磁盘、盈佳数据保护工具、U盘安全应用和USBKey硬件。