企業(yè)內(nèi)網(wǎng)磁盤加密安全系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、進(jìn)入21世紀(jì)后,隨著國(guó)內(nèi)信息化程度的快速提高,內(nèi)網(wǎng)承載的信息量越來越多,越來越多的信息通過數(shù)字化的形式存儲(chǔ)在個(gè)人計(jì)算機(jī)和大型服務(wù)器上。信息的收集、存儲(chǔ)和傳播比以往更加的方便、快捷和有效。但在享受信息數(shù)字化的方便和快捷的同時(shí),信息安全的問題受到高度的重視。
　　數(shù)據(jù)文件的安全是內(nèi)網(wǎng)安全的核心?，F(xiàn)存的對(duì)內(nèi)網(wǎng)安全防御方法一般都是針對(duì)網(wǎng)絡(luò)邊界安全,而對(duì)數(shù)據(jù)文件有效的保護(hù)方法有利用硬件技術(shù)的加密技術(shù),在驅(qū)動(dòng)層的透明加解密技術(shù),在過濾驅(qū)動(dòng)層的

2、加解密技術(shù)還有基于API HOOK的透明加解密技術(shù)。
　　本文實(shí)現(xiàn)對(duì)內(nèi)核層的虛擬磁盤的設(shè)計(jì)方法,并通過對(duì)AES算法模型的分析與Windows NT平臺(tái)下DDK開發(fā)包部分API的分析,實(shí)現(xiàn)AES高級(jí)加密標(biāo)準(zhǔn)算法,從而采用對(duì)磁盤介質(zhì)的加密與應(yīng)用層實(shí)時(shí)監(jiān)控的方法,目標(biāo)就是通過對(duì)存儲(chǔ)在計(jì)算機(jī)硬盤上的數(shù)據(jù)文件進(jìn)行自動(dòng)透明加密,保證數(shù)據(jù)文件都是以密文的形式存儲(chǔ)在硬盤上。即使文件被竊取,對(duì)加密文件的破解也能成為關(guān)鍵文件泄密的主要屏障。本文首先學(xué)

3、習(xí)windows驅(qū)動(dòng)開發(fā)的架構(gòu)與DDK的使用,完成虛擬磁盤系統(tǒng)的開發(fā)。即在計(jì)算機(jī)系統(tǒng)中已有的磁盤中劃分一段空間,形成一個(gè)新的磁盤卷標(biāo)研究主流加密算法,特別研究分析了AES算法的原理及實(shí)現(xiàn)過程。實(shí)現(xiàn)對(duì)文件的加密解密。通過研究和分析AES加密算法,進(jìn)一步討論并分析了AES高級(jí)加密系統(tǒng)的安全性,通過程序語(yǔ)言在PC上進(jìn)行了實(shí)現(xiàn),然后通過掌握MFC程序開發(fā)框架的使用,熟練應(yīng)用WIN32 API函數(shù)。完成了應(yīng)用層的對(duì)文件改變的監(jiān)控,最終實(shí)現(xiàn)了對(duì)開發(fā)