什么是硬件加密与软件加密，有什么区别?

Posted 2021-01-14 zhoading

硬件加密与软件加密的定义

1、硬件加密是通过专用加密芯片或独立的处理芯片等实现密码运算。将加密芯片、专有电子钥匙、硬盘一一对应到一起时，加密芯片将把加密芯片信息、专有钥匙信息、硬盘信息进行对应并做加密运算，同时写入硬盘的主分区表。

2、软件加密就是用户在发送信息前，先调用信息安全模块对信息进行加密，然后发送，到达接收方后，由用户使用相应的解密软件进行解密并还原。

硬件加密与软件加密的特点和区别

一、硬件加密具备以下特点:

1、使用安置在加密闪存盘上的专用处理器；

2、处理器包含一个随机生成器，该生成器会生成一个加密密钥，用户密码将解除该密钥的锁定；

3、从主机系统进行卸载加密，从而可提高性能；

4、确保加密硬件中的密钥和关键参数的安全；

5、在硬件上进行验证；

6、在大中型应用环境中具有较高的成本效益，便于扩展；

7、加密与特定设备绑定，因此“始终处于加密状态”；

8、无需在主计算机上安装任何类型的驱动程序或软件；

9、预防最常见的攻击，如冷启动攻击、恶意代码、暴力破解攻击；

二、软件加密

1、通过与计算机上的其他程序共享计算机资源且对数据进行加密 – 仅与您的计算机一样安全；

2、将用户密码作为对数据进行干扰的加密密钥；

3、可能需要进行软件更新；

4、容易遭受暴力破解攻击，计算机会尽力限制解密尝试的次数，但黑客可能会进入计算机内存并重置尝试计数器；

5、在小型应用环境中具有较高的成本效益；

6、可以在所有类型的介质上执行加密；