随着信息技术的飞速发展,数据安全日益受到人们的重视。普通U盘具有容量大、低成本等优点,但是它存储的数据很容易被他人读出,无法满足大量数据安全存储应用的需求。本文充分考虑了各种应用需求的不同,从中抽象出一个可扩展的应用模型,并在这个应用模型的基础上设计了一个应用于大容量安全存储设备的加密U盘,它具有高安全性、可扩展性、可裁减性、易移植性等特点。当面对新的应用时,加密U盘可通过提供的SDK(Software Development Kit,即软件开发工具包)接口,上层仅做少量改动甚至不需要改动的情况下迅速满足应用的需求,因此能够大幅降低研发成本,为大容量安全存储市场各种不同的需求提供一个统一的解决方案。在系统架构的基础上进一步分析对USB设备初始化、BOT(Bulk Only Transport,批量数据传输协议)协议实现、SDK接口设计、客户端软件设计等内容进行分析,在国民技术安全加密芯片Z8HM2的基础上设计了一个加密U盘的整套方案并加以实现,提供了基础的U盘操作接口、客户端软件,并能够支持多种国际认证的硬件加密算法,如AES、SCB2等,能够广泛应用于移动办公、电子商务、电子政务、网络银行、云计算等领域。