现状分析：

随着PC和智能终端普及，各类门店终端、瘦客户机、工控机、网关路由器、智能仪器、ATM机、 IoT设备等工作模式固定的设备被广泛应用，但由于使用人群复杂，如何保证终端设备稳定运行、数据安全，并降低运维工作量是个难题。
这种在线/离线终端数量庞大，目前常用的方式就是部署杀毒软件和还原软件。杀毒软件用来杀毒，还原原件用来清除用户使用痕迹。

 

CBS赛博锁软加密芯片方案概要

CBS(Cyber Shield赛博锁)是深信达公司研发的智能终端设备数据保护锁，通过把LMDS（ Last Meter Data Security，是深信达独家研发的安全引擎）内嵌到操作系统中，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，防止数据被**、被破坏、被篡改、被偷走！

CBS软加密芯片特点

1）存储容器加密

CBS在系统中构建一个对外隔离的加密容器用来存储核心数据，VPN账号、密码以及业务系统的核心数据都可以存储其中，并且大小不受限制。

2）加密算法提供

CBS提供高安全性、高易用性的对称和非对称加密算法，可供外围调用。

3）程序/脚本白名单

CBS重新定义操作系统用户权限模块，为每个程序和脚本颁发唯一的签名，并制定白名单，杜绝非法程序运行。

4）反克隆

CBS提供身份唯一ID并绑定硬件环境，防止系统被克隆。

CBS赛博锁软加密芯片加密特点

1.在操作系统内嵌安全模块，通过容器模拟出硬件加密芯片主要功能，容器够大、速度够快、安全性够高；

2.通过基于签名的身份识别机制，提供独立的权限控制功能；

3.无需重画电路、无需改动布局，不占空间，无需额外供电；

4.系统保持纯净，可以防病毒、防木马、防篡改

5.容易部署、功能可控，运维简单。