一種文件安全存儲(chǔ)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著數(shù)字化、信息化、網(wǎng)絡(luò)化的發(fā)展和應(yīng)用，計(jì)算機(jī)安全成為保證信息系統(tǒng)正常運(yùn)行、發(fā)揮效能的不可忽視的重要因素，而其中文件存儲(chǔ)安全成為計(jì)算機(jī)信息安全中的重要一項(xiàng)。文件的泄密主要發(fā)生在兩個(gè)條件下：動(dòng)態(tài)的傳輸和靜態(tài)的存儲(chǔ)。對(duì)于文件的傳輸安全，可對(duì)文件先加密后傳輸，再通過(guò)數(shù)字簽名技術(shù)來(lái)保證文件的合法性和完整性；對(duì)于靜態(tài)存儲(chǔ)安全，可采用身份認(rèn)證技術(shù)和加密技術(shù)相結(jié)合來(lái)實(shí)現(xiàn)。 論文首先分析了WDM模型和文件的讀寫(xiě)過(guò)程，并對(duì)用戶(hù)層、系統(tǒng)調(diào)用層、驅(qū)動(dòng)

2、層和硬件層的加密方法進(jìn)行了比較，確定在驅(qū)動(dòng)層用一種新的軟、硬件相結(jié)合的方法以解決文件靜態(tài)存儲(chǔ)的安全問(wèn)題。在內(nèi)核層設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)文件加密解密引擎，它利用以WDM模型為基礎(chǔ)的文件過(guò)濾驅(qū)動(dòng)技術(shù)，創(chuàng)建卷設(shè)備并附著到文件系統(tǒng)驅(qū)動(dòng)之上，從而成功攔截到發(fā)往文件系統(tǒng)驅(qū)動(dòng)IRP，同時(shí)采用SMS4商用加密解密算法對(duì)IRP堆棧中的用戶(hù)敏感數(shù)據(jù)進(jìn)行透明、動(dòng)態(tài)的加密與解密；在應(yīng)用層，實(shí)施用戶(hù)身份訪問(wèn)控制，采用指紋認(rèn)證作為身份認(rèn)證的方式來(lái)檢查文件使用者身份的合法

3、性以增強(qiáng)安全性。最后對(duì)系統(tǒng)的性能進(jìn)行了優(yōu)化和測(cè)試，測(cè)試結(jié)果顯示系統(tǒng)能很好限制非法用戶(hù)對(duì)敏感文件的訪問(wèn)，加強(qiáng)了重要文件機(jī)密性和完整性的保護(hù)。 本系統(tǒng)創(chuàng)新之處在于：實(shí)現(xiàn)的文件加密解密引擎處于內(nèi)核，其安全性得到內(nèi)核保護(hù)，不易受攻擊；采用多重措施（應(yīng)用層的用戶(hù)指紋身份驗(yàn)證、文件過(guò)濾驅(qū)動(dòng)對(duì)加密文件的隔離以及SMS4算法的密碼學(xué)機(jī)制）保護(hù)加密文件；加密系統(tǒng)的密鑰存儲(chǔ)在指紋產(chǎn)品的專(zhuān)用存儲(chǔ)區(qū)中，進(jìn)程根據(jù)協(xié)議對(duì)密鑰進(jìn)行訪問(wèn)，在硬件上保證了密鑰的安