?？赜嬎銠C分離式文件存儲的研究.pdf

1、專控計算機是一種重要的敏感文件管理工具,可以用以存儲大量的敏感文件,但它在提供數(shù)據(jù)安全保證的同時也存在一定的安全隱患?！八怪Z登事件”發(fā)生后,信息安全成為新的熱點,由于?？赜嬎銠C中存放數(shù)據(jù)的敏感性,必須采取有效措施保護其中存儲文件數(shù)據(jù)的安全。目前,盡管?？赜嬎銠C已經(jīng)采取了與互聯(lián)網(wǎng)物理隔離的方法,但仍然存在系統(tǒng)訪問控制方式簡單、數(shù)據(jù)能夠隨意訪問和復制的問題。通過USB、光盤等引導介質(zhì)訪問計算機可以繞過原有的系統(tǒng)數(shù)據(jù)訪問控制機制,從而獲取?？?/p>

2、計算機中的文件數(shù)據(jù),造成敏感數(shù)據(jù)泄露或丟失。此外,?？赜嬎銠C大量數(shù)據(jù)都是以明文數(shù)據(jù)的形式存放,一旦磁盤丟失,也會造成數(shù)據(jù)外泄。
　　針對上述問題,為了提高?？赜嬎銠C文件數(shù)據(jù)保護的安全強度,本文研究了文件系統(tǒng)原理、加密文件系統(tǒng)實現(xiàn)原理、USB Key技術(shù)和數(shù)據(jù)加密算法,設(shè)計了目錄數(shù)據(jù)分離存儲的文件存儲方法,自制了USB Key硬件設(shè)備,實現(xiàn)了一個分離式文件存儲系統(tǒng)。系統(tǒng)主要由 USB Key安全管理中心和專控計算機客戶端程序兩部分組