Kingston 加密 USB 隨身碟採用 AES-XTS 區塊加密模式

XTS 資料加密

要達到最安全的 USB 隨身碟加密，僅僅使用憑證來驗證使用者身份是不夠的。Kingston 超高安全性的加密 USB 隨身碟，DataTraveler® 4000G2 和 DataTraveler Vault Privacy 3.0，具有採用 XTS 區塊加密模式的 256 位元 AES 硬體式加密。

以下我們將詳細說明 DT4000G2 和 DTVP30 加密 USB 隨身碟裝置在安全性上的優勢。

全磁碟加密 AES 區塊加密運算模式

進階加密標準，或稱 AES（Advanced Encryption Standard），是一種以 128 位元對區塊進行加密的區塊加密。為了加密任何大於 128 位元的區塊，AES 使用區塊加密模式。在 AES 規格中，有許多不同的 AES 區塊加密模式。其中最簡單的區塊加密模式為電子密碼書（Electronic Code Book, ECB）。加密塊鍊接（Cipher Block Chaining, CBC）則修正了 ECB 安全性上的弱點，並且是攜帶式加密隨身碟上最常採用的模式。XTS 是最新的區塊加密模式之一，它在資料保護的強度上，更勝於 ECB 和 CBC 。以下我們將針對這些區塊加密模式進行簡要說明。

「電子密碼書（ECB）」。 基本上，這個加密模式每隔 128 位元的資料區塊，就會重複 AES 加密程序。圖 1 是採用 ECB 模式資料加密的示意圖。每個區塊都使用了採相同加密金鑰的 AES，分別進行加密。 當需要解密時，則反轉此程序。在使用 ECB 模式時，相同的未加密資料區塊（簡稱純文字），將採用同一種方式進行加密，並且將會產生相同的加密資料區塊（加密文字）。由於無法有效的隱藏資料格式，因此 ECB 並不是最理想的加密模式。從圖 2 的範例，您可以看出這種加密模式在安全上的主要弱點。

Electronic Code Book (ECB) 圖 1

左側為未加密的圖片。右側的圖片是當我們使用諸如 CBC 或 XTS 等其它加密模式時，所顯示的純文字內容。中央的圖片則很明顯的顯示出了採用 ECB 模式的弱點。由於加密區塊中，相同的圖片畫素格式會產生完全相同的加密區塊，因此洩漏了原始的圖片。

很顯然地，我們不應該採用會產生相同加密文字的方式，來加密相同的資料區塊。由於 ECB 區塊加密模式的低安全性，因此我們不建議使用這種加密模式。

原始圖片	採用 ECB 模式加密	採用其它模式加密
圖 2

「加密塊鍊接（CBC）」。 前面我們提過 ECB 的主要弱點，是肇因於採用一種會產出相同加密文字的方式，來加密相同的資料區塊。改善這個問題的目標，是達到一種加密方式，能夠對採用相同加密金鑰的各個區塊（即使 2 個以上的區塊完全相同）加密的同時，產出不同的加密文字。「加密塊鍊接」便是為了達成此目的而設計。圖 3 是 CBC 加密模式的示意圖。

此模式將會產出 128 位元的初始化向量（initialization vector, IV），並將其與磁區中第一個區塊的純文字結合。這個資料是使用專屬的 OR (XOR) 功能來進行結合。接下來，所產出的 128 位元資料將會由 AES 加密演算法進行加密並儲存於媒體中。所產出的加密文字將會被傳至下一個區塊，並且與該區塊的純文字結合、加密和儲存。這個鍊接程序會在磁區中的各個區塊重覆。此程序將能夠確保相同資料的區塊產出完全不同的加密文字。因此，CBC 的安全性比 ECB 更好，並且公認適合於各種安全性應用所採納。許多加密隨身碟都使用 CBC。

Cipher Block Chaining (CBC) - Encryption 圖 3

AES-XTS 區塊加密模式。一開始 XTS 是由 IEEE（電機電子工程師學會）Std 1619-2007 所定義，爾後由美國國家標準技術研究院（NIST）於 2010 年將其加入 AES 區塊加密模式清單中。 XTS 是目前最新的區塊加密模式，並且為 DataTraveler 4000G2 和 DataTraveler Vault Privacy 3.0 所採用的加密模式。它的設計，讓我們在 CBC 等其它區塊加密模式以外，有了更好的選擇。它能夠排除其它模式中的某些潛在弱點，避免遭到某些更為精密複雜的旁通道攻擊。圖 4 是簡化的 XTS 模式區塊圖表

XTS 使用兩種 AES 金鑰。 其中一種用來執行 AES 區塊加密；另一種則用來加密所謂的「調整值（Tweak Value）」。這種加密調整，還有各區塊中的純文字和加密文字，進一步的經過伽羅瓦多項式函數（GF）和 XOR 的修改。GF 函數提供更大範圍的擴散，並確保相同資料的區塊不會產出相同的加密文字。這個方式，使相同的純文字在沒有使用初始化向量和鍊接的情況下，就能夠達到讓各個區塊產出獨特加密文字的目標。在效果上，文字幾乎（但並非完全）透過兩種獨立的金鑰獲得了雙重加密。我們可以反轉此程序來解密資料。由於每個區塊各自獨立，沒有經過鍊接，如果儲存的加密資料受損並且成為損毀資料，只有位於此特定區塊的資料將無法被還原。當使用鍊接模式時，這些錯誤則會在解密時傳布到其它區塊。

圖 4

結論

AES-XTS 可讓 DT4000G2 及 DTVP30 比其他市場上的產品具有更高的資料安全性。 內建的安全處理器包含了所有的安全功能，提供高規格的安全性和攜帶性。

此外，兩個產品都具有複雜的密碼保護機制，並且會在嘗試輸入密碼錯誤達到特定次數後，將資料鎖定保護。以堅固耐用的防水外殼進行封裝，這些裝置能夠為資料提供最高的安全性和保護。所有 Kingston® 企業和軍用等級加密裝置，皆具有五年保固和免費技術支援。