外置接口硬件加密插卡举例介绍（１）
[PChome.net北京]现在有一些笔记本厂商在自己出品的一些笔记本型号中附带了外置接口加密插卡，也有越来越多的第三方厂商推出了类似的硬件加密产品。因为这了插卡的加密方式原理基本相同，基本的加密功能都具备，只是在具体采用的接口上不同，还有就是不同的加密卡中提供的其它附加功能不一样，所以下面我们用一家第三方厂商出品的外接加密插卡作介绍，这款产品有一定的代表性，通过对它的了解，我们就能知道其他这类外接加密卡的各种功能。
思智优锁（U-Lock）
一 概述
说到信息安全，大家都会想到防病毒、防火墙等安全产品。而这些产品也确实占据了信息安全市场的90%的份额。但公司内部信息严重泄露却仍然时有发生，这些公司都有强大的防病毒、防火墙，但为什么还会出现严重的安全隐患呢？从根本上说，上述产品都有一个缺点：防外不防内！内部信息如何进行保密已经成为信息管理的难题，也让目前越来越多的用户开始关注起自己的数据安全。 那么数据安全又是否像大家平常那样，找几个加密软件来了事呢？平常我们的做法一般都是隐藏文件、加密目录、再不然就是设置密码了。以密码为例，在Word中设置密码几乎成了每个办公室员工的必修课，但是这种方法过于简单，破解Word密码的软件随便用搜索引擎找一下，就可以找到一大堆。
对于笔记本电脑来说，它的便利性更是与数据的风险性并存，如何有效的保护好笔记本内的数据了也成了大多数笔记本用户的一块心病。正是以上的原因，很多厂商都开始研制相关的安全产品，力求满足用户的需要。由思智科技（中国）出品的优锁（U-Lock），它正是为了满足用户安全需求的一种人性化电脑安全控制工具。优锁是一款以硬件为基础、采用软硬件相结合的数据安全产品。优锁目前一共有三个版本，家庭版、标准版和专业版，另外还有功能更强的版本在研制之中。 在基本功能上，比如系统防护、文件加密、文件粉碎等，专业版和标准版几乎是一模一样的，只是专业版提供了更多的扩展功能供用户选择，比如算法、Outlook加密附件发送、密钥生成、智能卡密码等等。
优锁可以实现桌面安全的登陆保护+软件控制+硬件控制。体现在标准版上，主要有以下功能：登录保护、文件保护、文件粉碎、设备保护、网站登录限制、文件验证、电脑使用时间限制、应用程序限制等。
二、外观
标准版的优锁采用的是常见的长条型包装，显得美观大方，整个包装以绿色为基色，含有安全和绿色上网的意思。
优锁由USB智能卡和U-Lock软件两部分组成。其中USB智能卡的外形就像一只小号的U盘，小巧玲珑，很是讨人喜欢。虽然这个智能卡已经做得够小了，但是人的欲望总是无限的，优锁应该可以做得更小巧。最好能够像爱国者的智慧棒一样，可以放进钱包里，便利性上会有很大的提高。
三、安装
为了体现一下优锁介绍中的“简易性”，我们在试用前并没有阅读说明书，而是直接进行。 按照我们往常的产品试用方法——驱动先行。优锁的驱动安装程序做得很不错，选择语言后，几乎是一路的“下一步”。插入智能卡后系统马上就找到新硬件了。再按“是（Y）”安装即可完成（说明书中介绍是安装前要先插入智能卡）。
完成安装后，会出现“启动精灵”向导，要说一下的是，其中的“创建紧急启动盘”的步骤是可以跳过的，不过我们强烈建议大家制作一个。没有软驱吗？没关系，优锁还支持创建U盘启动盘，找个U盘，再选择正确的盘符就OK了。这一设计很符合潮流，现在软驱已经很少人使用，笔记本就更不用说了。
接着是“智能卡登陆”设置，选择该项后，以后在登陆Windows的时候只要插入USB智能卡，就可以自动登陆。一切设置完成后，按软件的提示进行重启。
外置接口硬件加密插卡举例介绍（２）
四、标准版试用
1、登陆保护
登录保护可以有效防止用户通过猜测、偷窥等方式获取口令进入你的电脑，采用智能卡防护方式大大地提高访问电脑的安全性，整个登陆过程无需任何密码等的输入。
安装好U-Lock并重启后，优锁正式开始保护你的电脑。在出现登陆界面时，只要把智能卡插入到USB口，稍等一下，桌面就会出现在你的面前。这个过程只停顿了2秒。
如果在登陆界面之前，智能卡就已经插在USB口上的话，那么登陆界面就会一闪而过，其过程非常流畅。 没有智能卡的话，就算按“Ctrl+Alt+Del”后输入密码，也是不能登陆的。这对于安全来说，很值得提倡。在这个界面中，还可以选择“紧急登陆”。这可以说是USB智能卡丢失或者忘了带的“后悔药”，主角就是前面我们强烈建议大家制作的启动盘。
使用智能卡正常登陆后U-Lock会提醒你电脑已经在优锁的保护之中。
另外，相信很多用户以前用过的U盘都会提供简单的屏幕锁功能，这些简单功能仅仅是通过在启动时加载一个文件，一进安全模式就什么作用都起不了了。那么优锁是不是也是这样呢？抱着试一试的念头，进入了安全模式，还是碰到了优锁的登陆界面。看来优锁在安装后已经完全接管了Windows的登陆，自然不能同U盘那些简单功能同日而语。
外置接口硬件加密插卡举例介绍（３）
2、软件控制
优锁的软件控制功能非常丰富，不过我们评测室认为，最基本的功能还是对文件的保护，优锁在文件保护方面具有文件/文件夹加密解密和文件粉碎和清理系统等功能。
（1）加密解密:
加密：优锁提供了两种方式对文件进行加密。一是把文件拖到桌面的“我的保密文件”文件夹，这一方法最为方便，而且智能卡拔出后，这一文件夹会自动的隐藏起来。保密性达到了神出鬼没的地步。经过这种方法加密的文件，就算移动到其它地方，也不会改变加密属性。
方式一：拖到“保密文件夹” 另一方法是在文件上点右键，然后在“优锁U-Lock”菜单中选择“加密文件”。
方式二：右键加密
无论哪种方式，被加密后的文件都会在右下角出现一把金色小锁，代表文件被加密。在智能卡拔出前，我们可以像平常一样对加密文件进行操作，包括打开、删除、改名、移动等，但一旦智能卡拔出后，进行这些操作时系统都会提示错误。而且加密文件右下角金色的小锁也会隐藏起来，这样经过加密的文件具有很高的安全性。不明所有的用户只会觉得你的系统出了问题，而不会想到是文件被加了密。
优锁中虽然在设计中采用了防呆设置，但是我们仍然不建议大家对系统文件/目录进行加密，这一操作很可能会导致系统崩溃。而且系统文件/目录几乎每一部机上都是一样的，也没有保密和价值。
解密：解密是加密的反过程，优锁操作起来也很方便。在已经加密文件上点右键，然后在“优锁U-Lock”菜单中选择“解密文件”即可。
那么优锁的加密解密速度、以及加密后的文件尺寸如何呢？我们特别选了两个文件（一个是400K，一个是70MB）来对这三方面进行测试。结果表明，优锁在这三个方面表现都比较出色。特别在小文件方面，几乎达到了1秒内的水平！
（2）文件粉碎
有经验的用户都知道，Windows在删除文件时，仅仅是在文件上作了一个删除标记，除非有其它的文件需要占用这些空间，否则完全可以用恢复软件把文件恢复出来。这一安全隐患对数据安全影响很大。 正因为如此，优锁提供了文件粉碎功能，该功能原理是在删除文件的同时，在该文件所占磁盘空间上写0或者1，使恢复软件无法把文件恢复出来。
测试过程如下：
a.先完全格式化U盘，用恢复软件Final Data进行扫描，确认没有文件；
b.把五个测试文件复制到U盘上，运用优锁的文件粉碎功能进行粉碎；
c.使用Windows的安全拔出功能把U盘拔出，这样做是为了确定U-Lock已经完成粉碎操作；
d.再把U盘插入，用FinaData进行完整扫描。
结果：最后虽然五个文件都找到了，文件大小也没有变，但是文件里面却没有任何数据。找到被“粉碎”文件,也就是说，优锁的文件粉碎功能操作得比较彻底，已经把文件的内容全部给“粉碎”了。但是由于还能看到文件名，安全性方面还有所欠缺。我们推荐要删除敏感文件的用户最好先把文件改名，再使用文件粉碎功能，这样可以达到更高的安全性。由于只是软件问题，希望厂商在下一版U-Lock软件中进行改进。
（3）清理系统
对于回收站，上网记录，临时文件等，优锁可以做到一键清理，十分的方便。不过我们也发觉优锁清理得过于彻底，把一些有用的Cookie（如：BBS Cookie）也清理掉了。希望能够在后续版本中加入更多的选项，让用户能有选择保留的余地。
（4）系统锁定
很多用户在离开电脑之前，都要将电脑进行手动锁定，回来解除锁定还要输入密码。非常的不方便。优锁的出现给我们带来了另一种选择。“拔插智能卡”的功能多达7项，其中就有“锁定计算机”。
设定好以后，只要把USB智能卡拔出，电脑就会立即锁定。而插入USB智能卡后，又会自动的解除。以后离开时，只要轻轻一拔就OK了。
外置接口硬件加密插卡举例介绍（４）
3、硬件限制
优锁中的硬件限制功能非常有特色，网卡、调制解调器、鼠标等硬件都可以进行限制操作。配合时间选项，可以达到很大的自由度。比如家长想让孩子上网1个小时，但又没时间看管，完全可以让优锁来代劳。先勾上“网卡”或者“调制解调器”（视上网方式而定），然后在等待时间上设置60分钟。60分钟后，优锁会自动的禁用网卡/调制解调器，从而达到限时的目的。配合优锁中相关的反黄设定，可以还孩子一个比较健康的网络。
不过要注意的是，使用硬件限制前，要先把上面“系统锁定”中的“拔插智能卡”选项设为“无任何反应”，不然USB智能卡一拔出来，计算机就完全锁定了，硬件限制功能就无从发挥。这应该是软件设计中考虑得不够周详的地方。 设置好限制后，记得把USB智能卡拔出来哦！ 优锁的网页内容控制在默认情况下是在“最高”，在试用过程中发现，部分正常网站都受到了影响，比如小编在登陆易趣网“个人资料”栏目，里面并没有任何色情内容，却被优锁过滤掉了。
过滤功能过于“敏感” 建议用户把这一限制等级设置为“较高”或者“中”。
4、文件验证
下载过ISO文件的用户，应该看到下载网站还会提供一个MD5的散列码，通过散列码可以迅速的判断下载回来的文件是否完整，或者是否被人修改过。对于本地文件来说，两个文件是否相同也可以通过散列码来判断。 优锁中的散列算法支持国际标准，所以假如所下载的文件是完整的，那么优锁生成的散列码应该与原散列码相一致。否则请注意一下是否让人植入了木马等非正常程序。 生成散列码的方法与加密/解密相似，在此不再详述。要注意的是，加密前后同一文件的散列码是不一样的。 以上是对优锁标准版部分功能的试用，重点在于安全防护方面。除此以外的其它功能使用起来也相当方便，我们就不作过多的介绍了。
外置接口硬件加密插卡举例介绍（５）
五、专业版特色功能试用
前面已经说过，在基本功能上，专业版和标准版相差并不大，但是专业版提供的增强功能又是实实在在的。以下我们就部分增强功能进行试用，以便让大家有一个初步的了解。
专业版中的智能卡为蓝色
1、算法
专业版最大的特色就是提供了算法的支持，通过算法，用户可以生成自己的密钥。与标准版唯一的密钥相比，专业版的密钥不但是唯一的，而且这个唯一还可以由用户任意生成。比如一个密钥由于备份密钥被盗，专业版的用户完全可以先把用这一密钥加密的文件先解密出来，然后生成新的密钥，这时，原密钥将起不了任何作用。安全性自然更高。在此也建议标准版的用户要保管好自己的密钥备份。
1.在新建密钥时，不但可以根据自己所需要的加密等级来选择加密算法(最高为10000-bit SAGE），还可以选择散列算法，以满足不同用户的需要；下一步将生成的电子证书，可以使认证机制更强，从而让数据得到更好的保护。如果该电子证书能够用于电子邮件中发送安全邮件就更好了。建议厂商考虑一下这个问题。
不过我们发现这个建立电子证书的过程是可跳过的，不知道是不是没必要填，还是设计中的小错误
2、智能卡密码保护
专业版中另一个不同点就是增加了智能卡密码保护，比如用智能卡锁定电脑后，在再次插入智能卡的时候，就可输入智能卡的密码。这对于数据高度敏感的用户就特别有用。就算智能卡不小心留在电脑旁边，也多了一层密码的保护。
当然，如果并不需要这样“草木皆兵”的话，也可以选择保存密码，这样就可以像标准版那样插入智能卡就能解锁。
另外，专业版可以完全禁止使用密码账户，也就是说，就算是不被优锁保护的帐户也不能够使用密码登陆！在专业版优锁面前，相信当年通过Windows2000的漏洞获取管理员权限的事情再也不会发生了。就算被获取了权限，也无法登入系统！
3、Outlook附件加密 为什么我们这里说Outlook而不是电子邮件呢？因为我们在测试中发现，就算把Foxmail等其它软件设置成系统默认的电子邮件处理软件，优锁的附件加密功能仍然调用Outlook来发送电子邮件。这个设计对于不使用Outlook的用户而言，可以说是形同虚设。
加密邮件附件 将文件作为附件发送的过程很简单，先在文件上点右键，然后点击优锁U-Lock2.0下的“加密并发送邮件…”，过一会在文件加密完成后将会自动进入Outlook写信界面。 标准版的用户也不用太失望，这一过程其实完全可以通过先把文件加密，再在邮件程序（如Foxmail）把文件添加到附件中来实现，虽然麻烦一点，但是看一看标准版和专业版之间的差价，心里应该会舒服一点吧！ 可能是软件经过修改的原因，我们收到的专业版样品说明书所述说的软件版本和试用中的不大一样。在我们反馈这一问题的时候，思智科技刚好发来通知，说9月中旬左右专业版会有一次较大的升级，升级后专业版中主要增加了对大型文件和数据库的隐藏功能，这对于有这一需求的专业版用户而言是一好消息，而说明书也将重新印刷。
六、总结
在我们完成试用过程再翻看说明书（标准版）时，觉得还真的走了一段弯路。遇到的问题几乎都可以在说明书中找到解决方法。优锁的说明书可以用一个字来概括，那就是“全”！几乎事无巨细都说到了。建议大家在使用前最好阅读一下它。优锁在这一方面值得赞赏。而专业版的说明书就差一点，希望在新版中能够得到改正。 在试用过程中，遇到的都是软件上的问题，这些问题都比较容易解决，发现的部分问题，已经在即将推出的新版本中得到了改进。 优锁对于广大消费者来说，是十分有意义的。无论是登陆保护、电脑锁定、还是保密文件、粉碎文件，优锁的表现都非常出色。家长们还可以利用优锁来合理安排孩子使用电脑的时间，并让孩子远离黄毒的影响。 对于笔记本电脑用户而言，更应该将它列入标配行列。毕竟笔记本电脑是有价的，而其中的数据往往是无价的。不到300元就可以对你的电脑进行全面的保护，有需要的用户还是非常值得考虑。对于有更高安全要求的用户，优锁还提供了专业版以供选择，目前专业版的售价为688元。（以上产品价格仅供参考，以现在的市场售价为准）
由于安全越来越被重视，优锁类软硬件结合的安全产品在不久的将来将会成为计算机的标准配置，在安全产品线上，必将与防火墙、防病毒产品三分天下！
附带了外接加密卡的笔记本电脑
一些附带了外接加密卡的笔记本电脑
昭阳E600A
昭阳E600A采用英特尔迅驰移动计算技术，配置高频英特尔奔腾M处理器、最新一代855PM芯片组和内置英特尔? PRO/ 无线2100网卡（802.11b），信息处理和无线应用能力强大；支持并选用DDR 333Mhz的高速内存，令系统带宽提高25.2%,数据存取更迅捷；采用著名显卡专业制造公司Nvidia最新一代GeForce FX Go 5200笔记本专用显卡，配以32MB独立显存，使用户在处理图形文件和运行3D游戏时体验无与伦比的震撼感受。
昭阳E600A外型尺寸o 310x264x27～31mm，含光驱和电池的全重2.4公斤。弹出式的内置I盘接口设计配合新型联想I盘，使E600A具有完备的安全应用方案。
昭阳E600A具有软硬件结合的识别能力、并可设置虚拟安全盘的联想iKey安全方案，便捷好用的平台软件联想移动之窗3.0，和与联想独创的NOVO键联系紧密的移动伴侣2.0，具有独创的系统恢复能力的一键恢复等等，使昭阳E600A成为卓越的工作平台。
Acer TravelMate 803LCi
这款笔记本还装了一个Smartcard插槽，配合acer推出的智能卡，实现身份识别，数据加密等功能。
800系列机种的多重安全设计包含了整合式智能卡卡片阅读机、1张智能卡和3套软件部件：PlatinumPAS、PlatinumSecure和PlatinumKey。PlatinumPAS软件部件在开机或重新启动时的BIOS层次以及BIOS例行检查上提供了第一层的保护。如果计算机在卡片阅读机插槽内找不到相对应的识别智能卡，它终止启动过程以防止非法系统入侵。
PlatinumSecure让用户可以管理智能卡以及密码。
这个GUI接口可以让用户或管理者设定安全性层级。PlatinumSecure在操作系统层级上确保注册程序的安全性。为了要达到这个目的，必须使用智能卡来执行具备加密/解密功能的用户认可程序。只要点选常去的网站，就可以PlatinumKey来进行自动认证机制。为了要达到这项功能，用户在这些网站所注册的数据会被储存在智能卡上面。
实际应用与综述
实际应用与综述
这类产品使用方便，就像是我们平常每天都要使用的钥匙一样，优点是承袭了人们长久以来使用钥匙养成的习惯，前期设置完成后基本不用输入密码，安装后就可以使用，将加密卡插在笔记本外置的接口上就能使用被加密的机器，同时还能实时对经过处理存入硬盘的数据进行高强度的快速加密，拔出加密卡系统就被锁定，只有插入加密卡才能进入机器；如果机器或者硬盘被偷，也不能读取出其中的数据。缺点是：一旦对笔记本进行过加密的加密卡被盗、丢失或损坏，那么使用者自己同样永远无法进入那台机器；人们在工作中经常会忘记一些事情，如果人在离开的时候把插在笔记本上的加密卡忘记拔下带走，同样会给一些有不良意图的人留下机会；由于是第三方产品，有可能在使用中碰到兼容性问题。
外接的硬件加密卡不适合用在需要离开自己的机器又要在笔记本上工作的人员使用，因为如果离开就拔掉回来再插上这样的次数多了，不但自己会感到心烦和不方便，而且加密卡和笔记本上的接口都容易损坏。可如果插在机器上没次离开时不拔掉随身带走，这样的话，加密卡中的一些产品仍有必须输入密码才能进入机器的保护措施，但是要有人将插在机器上的加密卡拿走，那么这个超强的加密锁就会六亲不认的把使用者自己也永远地关在了门外，虽然很多此类产品都有用软盘制作急救盘的应急方法，不过一旦那样做了，加密卡所带来的万无一失的安全感就会丧失。在企业中大部分的工作时间都在办公桌前的人，使用加密卡是最佳的选择，每天在工作间歇离开机器时只需拔下加密卡就能保证笔记本内的数据不会被泄漏。
现在推出的很多加密卡价格适中，对于想获得更高的加密安全并已经拥有了笔记本的人，如果不愿付出太多金钱，第三方出品的加密卡是个不错的选择，而还未购买笔记本的消费者可以直接考虑带有这种技术的笔记本产品。
