基于身份認(rèn)證的桌面保護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)在經(jīng)濟(jì)社會(huì)中的日益普及與深入應(yīng)用，非服務(wù)器端的個(gè)人操作系統(tǒng)即桌面操作系統(tǒng)的安全問(wèn)題由于涉及安全管理制度、安全策略制定、個(gè)人使用習(xí)慣等諸多方面，逐漸成為整個(gè)信息安全治理中的薄弱環(huán)節(jié)。如何通過(guò)有效的管理手段與技術(shù)應(yīng)用提高現(xiàn)有桌面操作系統(tǒng)的安全防護(hù)能力，保護(hù)計(jì)算機(jī)中信息不被非法獲取、盜用、篡改和破壞，已成為當(dāng)前信息安全保障工作中亟待解決的關(guān)鍵問(wèn)題。因此，本文設(shè)計(jì)開(kāi)發(fā)了一個(gè)桌面保護(hù)系統(tǒng)，為計(jì)算機(jī)用戶提供有效的安全保護(hù)手段，能夠最大程

2、度上杜絕上述威脅隱患的發(fā)生。 該桌面保護(hù)系統(tǒng)是一種基于硬件身份認(rèn)證方式的桌面數(shù)據(jù)安全保護(hù)系統(tǒng)，其主要目的是實(shí)現(xiàn)計(jì)算機(jī)資源(硬件、軟件和數(shù)據(jù))僅可以被合法用戶安全使用，從而保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因非法用戶的原因而遭到破壞、更改和泄露，即使計(jì)算機(jī)丟失或被盜，也能防止信息泄漏。該桌面保護(hù)系統(tǒng)主要完成了以下功能： 使用usB接口智能密碼鑰匙控制Windows開(kāi)機(jī)登錄，當(dāng)系統(tǒng)監(jiān)測(cè)出智能密碼鑰匙被拔除后，系統(tǒng)鎖定模塊將鎖定電腦

3、鍵盤、鼠標(biāo)，實(shí)現(xiàn)屏幕保護(hù)，防止其他用戶使用計(jì)算機(jī)系統(tǒng)。 通過(guò)智能密碼鑰匙在Windows系統(tǒng)中利用經(jīng)過(guò)特殊加密處理的文件，虛擬生成安全磁盤。虛擬安全磁盤與其他物理磁盤的使用是完全一樣的，但讀取、存放在虛擬安全磁盤中的文件都將經(jīng)過(guò)高強(qiáng)度的加密和解密操作。 為每個(gè)用戶建立“文件保險(xiǎn)箱”，對(duì)于重要的文件和數(shù)據(jù)，通過(guò)智能密碼鑰匙將自動(dòng)對(duì)存到“文件保險(xiǎn)箱”文件進(jìn)行加密，防止別人對(duì)信息的竊取和非法篡改；另外，通過(guò)用戶輸入的口令，生成

4、文件加密密鑰，對(duì)用戶指定的文件加密和解密，這樣用戶之間可以保護(hù)需要交換的文件資料。 智能鑰匙管理主要承擔(dān)用戶口令管理、智能密碼鑰匙備份等管理方面的任務(wù)。為了保證硬件故障或其他意外情況發(fā)生時(shí)合法人的重要文件不丟失，密鑰管理模塊提供恢復(fù)證書和密鑰的功能。 本文首先闡述了桌面保護(hù)系統(tǒng)的應(yīng)用背景及重要實(shí)踐意義；從方便用戶、滿足用戶需求的角度出發(fā)，本著實(shí)用性、先進(jìn)性、安全性的原則進(jìn)行需求分析、系統(tǒng)功能和技術(shù)分析工作：確定系統(tǒng)總體架

5、構(gòu)與方案，并建立系統(tǒng)模型；在系統(tǒng)詳細(xì)設(shè)計(jì)階段，闡述系統(tǒng)技術(shù)框架、應(yīng)用支撐系統(tǒng)的構(gòu)成，以及各功能模塊的實(shí)現(xiàn)，即Windows開(kāi)機(jī)登錄、虛擬安全磁盤、系統(tǒng)鎖定、文件加解密、智能密碼鑰匙管理五大模塊的設(shè)計(jì)與實(shí)現(xiàn)；然后對(duì)軟件系統(tǒng)進(jìn)行功能測(cè)試、性能測(cè)試及穩(wěn)定性測(cè)試等，并進(jìn)行系統(tǒng)綜合運(yùn)行測(cè)試；本文最后對(duì)桌面保護(hù)系統(tǒng)的設(shè)計(jì)及應(yīng)用情況進(jìn)行了總結(jié)，并對(duì)該系統(tǒng)的推廣意義進(jìn)行闡述。 本文設(shè)計(jì)實(shí)現(xiàn)的桌面保護(hù)系統(tǒng)還應(yīng)在考慮應(yīng)用環(huán)境的不確定性、硬件智能密碼