全硬碟加密透過以下的圖示(一),非常清楚地發現,兩個主要的元件:一個為認證用的鎖匙(key token),另一元件為加密的晶片。經由電腦寫入到硬碟的資料完全經過加密晶片加密後才傳輸至硬碟。電腦讀取硬碟的資料也經由加密晶片的解密之後,提供給電腦運用。所以硬碟被竊或遺失時,完全無法看得到硬碟的資料,也無法複製或刪除。最糟的狀況就是硬碟被重新格式化,所有的資料不會外洩。
經由圖示(二),可以延伸圖示(一)的應用面。在認證用的鎖匙(key token),也可以用指紋辨識、密碼、智慧型卡片搭配。也可以配合信賴平台模組(TPM-Trusted
Platform Module)。另外,不同的加密晶片也有不同的加密強度,如40Bits/48Bits /64Bits/128bits/192bits/256Bits,目前256Bits是最新也是最強的。另外支援不同介面的IDE/SATA硬碟,外接式USB加密硬碟、PCI加密硬碟卡及磁碟陣列的加密應用。
不同的加密晶片也具有不同的傳輸速率,然傳輸率都高於硬碟本身的物理極限,故一般應用感受不到差異。 |