在计算机技术飞速发展的今天,信息已成为社会稳定和发展的重要战略资源,尤其在军队、企业和政府机构内部信息系统中,存有的敏感信息越来越多,信息安全显得至关重要。而移动介质如U盘、移动硬盘等使用的普遍性,使得防止这些信息的泄漏成为一个急需解决的问题。　　 本文在研究现有文件存储模式、数据加密算法、身份认证技术及各种访问控制模型的基础上,结合军队和政府机构的实际情况,提出了密钥和数据二次加密后分存实现文件安全存储的解决方案,该方案在数据传输过程中通过硬件来实现数据加解密,并利用主从设备独立设计,实现密文和密钥分离,用户最终拷贝出来的信息都是以分离后的密文方式存储,在没有同时拥有USB-kev和U盘的情况下,非授权用户无法获取信息真实内容,从而实现信息的隐藏,保证了数据的安全性、完整性和可靠性。本文硬件部分的设计思想和所采用的算法,具有一定的通用性,对移动介质的安全应用都有一定的借鉴意义。　　 实际应用表明,本方案采用的USB-key身份认证和数据分存使得安全U盘的使用达到了预期的效果,体现了本方案的优越性,具有重要的指导意义和较好的实用价值。　　 在后续的研究工作中,还将继续完善移动介质的身份认证方案,控制用户安全登录,完成与多种操作系统的无缝结合。