基于可安裝文件系統(tǒng)的過(guò)濾加密技術(shù)的研究與應(yīng)用.pdf

1、計(jì)算機(jī)及信息系統(tǒng)的普及使得越來(lái)越多的信息以數(shù)據(jù)的形式存儲(chǔ)在計(jì)算機(jī)硬盤(pán)以及其他大容量存儲(chǔ)介質(zhì)上，其中不乏敏感數(shù)據(jù)甚至機(jī)密數(shù)據(jù)。但是，由于病毒泛濫，企業(yè)或政府信息系統(tǒng)遭受入侵的事情層出不窮，內(nèi)部人員有意或無(wú)意泄密的事件也時(shí)有發(fā)生。電子信息在存儲(chǔ)和使用過(guò)程中面臨嚴(yán)重的安全問(wèn)題。而現(xiàn)有的加解密軟件由于操作復(fù)雜，不符合用戶使用習(xí)慣等原因，不能從根本上解決電子信息的存儲(chǔ)安全問(wèn)題。本文的研究目的在于解決電子信息在存儲(chǔ)和使用過(guò)程中存在的安全問(wèn)題，完成用

2、戶身份鑒別，實(shí)現(xiàn)數(shù)據(jù)對(duì)合法使用者的透明加解密。圍繞這一任務(wù)，本文首先歸納了已有的加密系統(tǒng)所采用的技術(shù)，指出其中存在的問(wèn)題，并分析了透明加密系統(tǒng)的安全需求。然后結(jié)合PKI和訪問(wèn)控制技術(shù)等設(shè)計(jì)了基于可安裝文件系統(tǒng)的透明加密系統(tǒng)，并對(duì)相關(guān)技術(shù)進(jìn)行了介紹。接著從系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)兩方面重點(diǎn)闡述了改進(jìn)系統(tǒng)的構(gòu)成。最后對(duì)系統(tǒng)的安全性和功能擴(kuò)展進(jìn)行了討論。本文的創(chuàng)造性工作主要體現(xiàn)在將基于USB Key的訪問(wèn)控制技術(shù)、PKI技術(shù)和文件系統(tǒng)過(guò)濾驅(qū)動(dòng)加密技術(shù)