程玉濤 馬旭明 王耀賢 陳杰
【摘要】 現代社會是一個信息化的社會,信息安全的重要性對現代社會不言而喻。涉密信息載體如U盤和各種硬盤,作為存儲重要信息的主要設備,其可靠銷毀一直是信息安全領域非常重要的一個課題。本文首先比較了現有的各種涉密信息載體的銷毀方法,并對其進行了詳細的說明,指出了各種方法的優缺點。其次,本文設計了電壓擊穿方式并給出了詳細的電路說明,同時設計了新的物理銷毀方式,能夠從根本上對硬件進行銷毀。通過這兩種方法,能夠做到可靠銷毀現階段常見的各種涉密信息載體。
【關鍵詞】 涉密信息 涉密信息載體 可靠銷毀
現代社會是一個信息化的社會,信息安全的重要程度不言而喻。一些重要信息的泄露往往意味著個人隱私的泄露、經濟損失乃至對國家安全的威脅。而對于信息的存儲,已經發展出很多新的方式。總的來說,以U盤、硬盤、光盤等作為信息存儲介質的方式在現代社會中占有極高的比重.這類存儲方式具有占用物理空間小、存儲容量大、方便攜帶與管理等優點[1]。但與此同時,當存儲在這類介質中的信息需要銷毀時,就出現了很多問題,這種存儲方式與傳統的紙質存儲方式相比,監管難度大,泄密渠道多,通過很小的信息載體就可以帶走相當多的涉密信息[2]。而對于U盤、硬盤、光盤等的簡單信息刪除并不能從根本上銷毀信息,通過一些技術手段就能夠很輕易的對數據進行恢復[3-4],從而造成信息的泄露,造成不可挽回的損失,所以更為穩妥的方式是通過銷毀信息的存儲介質來從根本上銷毀其中的涉密數據。因此研究對于涉密信息載體的可靠銷毀方法勢在必行。國家對于涉密信息載體的銷毀有非常明確的要求,2007年國家保密局頒布了BMB21-2007《涉及國家秘密的載體銷毀與信息消除安全保密要求》,其中就包括了對各種常見涉密信息載體如光盤、硬盤、U盤、磁帶等的銷毀具體要求[5]。
本文重點介紹了現階段常見的一些涉密信息載體的銷毀方式,指出了其具體的操作方法,并對其效果進行了分析,指出了其存在的弊端。最后,設計了兩種涉密信息載體的可靠銷毀方法,一種是強電擊穿法,另一種是物理銷毀方式。
一 、現有涉密信息載體銷毀方式
現階段,應用最為廣泛的涉密信息載體為光盤和硬盤。U盤由于其攜帶方便,不容易損傷的優點被廣泛使用,但是由于其在攜帶過程中容易發生遺失等缺點,并不會被廣泛的應用于涉密信息的存儲介質。所以在此主要介紹光盤和硬盤的銷毀方式。
1.1泡水或鹽酸銷毀法
這種方法操作方式非常簡單,就是將硬盤泡入水中,而水會對硬盤盤面上的磁粉造成不可逆破壞,這樣就可以從根本上達到消除數據的要求。但是很多專業的數據恢復人員認為,如果是清水的話,只要浸泡時間不夠長,就有可能恢復部分數據。因此就有人提出用鹽酸來破壞磁盤磁粉,這種方式與泡水原理相同,但是如果要真正確保數據被全部消除,仍然需要確保每一片盤面都經過浸泡。
1.2焚毀法
如果將硬盤上每一個盤面都經行火燒處理,那么盤面上得磁粉就會形成不可逆的損傷,當然其中所存儲的信息也會被徹底銷毀。因此這種方式的操作方法為將硬盤打開,取出其中的每一個盤面經行火燒處理,只要達到一定的時間和強度即可完成。但是如果簡單的將硬盤整個投入到火中,要想銷毀硬盤數據并不容易。這是由于硬盤除了電路板其余均為金屬構造,極不易燃燒。當然如果有條件的話可以將其送入高溫爐中進行銷毀,當然這樣同樣存在場地要求高,危險系數大的缺點。
1.3盤面的物理損傷法
硬盤內的數據讀取方式是通過磁頭來劃過每一個圓形的磁道,達到讀取數據的目的。在讀取時,磁頭與磁道之間的距離很小,僅僅約為10納米。所以就會出現盤面凹凸不平則磁頭無法通過而不能讀取數據的問題。所以現實中,可以采用盤面的損傷處理,具體的操作方式為將盤面取出,通過其某一條半徑進行所有磁道的破壞,即用刀片等將其按照半徑進行劃傷。只要能保證每一條磁道都被劃傷,則磁頭就無法讀取數據。這種方式的缺點是由于磁道過于密集,不能保證每條磁道均被劃傷,而且未被劃到部分的磁道磁粉并未被破壞,這部分的內容通過一些技術手段即可進行恢復。
1.4消磁法
由于硬盤存儲的實際介質為磁粉,因此通過強磁消磁的方法就可以達到硬盤數據的銷毀。這種方法的操作方式為用強磁鐵或者消磁機來對整個硬盤或者單純對盤面進行非接觸式消磁。這種方式的缺點很明顯,很難通過肉眼去確定消磁是否成功,即使在檢測過程中也很難發現是否所有的數據均被消除。
二、新一代涉密載體可靠銷毀方式
2.1強電擊穿法
對于硬盤、U盤或者光盤等存儲介質而言,都得通過電來對其進行操作。而且其中的存儲器件都可以被電擊穿。電擊穿的基本原理是通過在電介質兩端加入強電壓,從而使得在其中聚集起足夠多的帶電介質,這樣電介質就失去了其絕緣性能,達到從根本上破壞涉密載體的目的。圖1所示為晶體管振蕩擊穿電路。
本文設計的晶體管振蕩電路,電路簡單,使用方便,非常適用于涉密信息載體的可靠銷毀裝置。圖中所用二極管分別為2ZC82和3DGL。三極管選用3DD15,圖中所用的電阻等都已標注。所用電源為220V交流電。將其接入硬盤、U盤等的接口就可以進行強電壓擊穿。
2.2物理切割法
這種方法的基本原理是通過物理切割的方式,真正達到銷毀盤面,從而真正銷毀數據的方法。圖2所示為其工作原理圖。
圖2中,刀刃用來切割硬盤,卡槽可以活動卡住涉密信息載體如U盤、硬盤等,通過卡槽旋轉來實現對硬盤的切割,卡槽的旋轉用步進電機即可實現簡單控制。通過調整每次的角度步進,即可實現反復切割,達到可靠銷毀的目的。
三、結論
本文重點介紹了常見的一些涉密信息載體的可靠銷毀方式,指出了各種方式的優缺點。同是又設計了兩種新型的涉密信息載體可靠銷毀方式,這兩種方式銷毀效果好,原理簡單。能對涉密信息載體的可靠銷毀提供理論和技術支持。
參 考 文 獻
[1] 米彪. 檔案信息數字化存儲載體與存儲方式選擇探討[J]. 辦公室業務, 2013(21):132-133.
[2] 鄭晨陽, 曹蓉蓉. 電子政務環境下移動存儲載體安全使用對策[J]. 信息網絡安全,2009(3):52-53.
[3] 劉娟, 朱源. 綜述計算機數據恢復技術[J]. 中國信息化,2013(12):339-340.
[4] 楊秀清. 基于磁盤分區數據恢復技術的研究[D].國防科技大學,2007:28-31.
[5] 丁一鈞, 劉烽, 邢業偉. 常見涉密信息載體銷毀方法淺析[J]. 電腦編程技巧與維護, 2012(24) :110-111.