基于USBKey的安全系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機技術(shù)和網(wǎng)絡(luò)的迅速發(fā)展,信息安全的問題也日益嚴重,系統(tǒng)安全問題得不到保證,影響著信息化的發(fā)展。對構(gòu)成系統(tǒng)網(wǎng)路的服務器、網(wǎng)絡(luò)、終端三個主要組成部分,人們通常把過多的注意力放在對網(wǎng)絡(luò)等傳輸通信設(shè)備的保護上,而對終端的保護缺乏必要的關(guān)注。要完全消除這些刻不容緩的因素,一定要著重關(guān)注終端系統(tǒng)的結(jié)構(gòu)組成,保障信息系統(tǒng)的安全。
　　本文以可信機制與安全功能的應用為主要的研究對象,在深入分析當今可信安全增強技術(shù)原理的基礎(chǔ)上,給出了Lin

2、ux操作系統(tǒng)平臺下基于USBKey(以下簡稱UKey)的可信啟動方案,同時研究加解密磁盤軟件TrueCrypt的加密原理,設(shè)計了基于UKey的可信磁盤加密系統(tǒng),提高了終端平臺的安全性。
　　本文論述了研究終端信息系統(tǒng)可信安全增強的重要性,同時對傳統(tǒng)的安全增強技術(shù)以及可信操作系統(tǒng)進行了研究,在傳統(tǒng)的安全操作系統(tǒng)上引入可信計算技術(shù)。依此為依據(jù),提供了一種基于UKey的可信安全增強結(jié)構(gòu)組成。通過UKey設(shè)備實現(xiàn)了可信引導操作,構(gòu)建以基于

3、UKey設(shè)備和系統(tǒng)BIOS引導為基礎(chǔ)的終端系統(tǒng)的信任根,依此為依據(jù),完成了相應的的信任鏈結(jié)構(gòu)。完成了利用便攜式硬件設(shè)備的系統(tǒng)啟動認證,同時驗證了系統(tǒng)內(nèi)核、裝載器以及Init初始化進程的可信性,解決了目前終端開機驗證用戶身份合法性的問題,保證了引導過程中各部件的安全與可信。針對離線保密以及自主保密的安全需要,本文通過使用基于UKey的加密磁盤技術(shù),為用戶提供了實施自定義安全保密方式和關(guān)鍵數(shù)據(jù)的安全存儲,確保Linux操作系統(tǒng)平臺下終端安全