移動硬盤雙因子認(rèn)證與加密軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動硬盤在使用中存在數(shù)據(jù)明文存儲容易泄漏和缺少身份認(rèn)證導(dǎo)致非法用戶可以對數(shù)據(jù)進(jìn)行篡改兩大安全威脅。本文旨在解決這兩大安全問題，實(shí)現(xiàn)非法用戶不能訪問移動硬盤中的數(shù)據(jù)，從而達(dá)到保護(hù)用戶數(shù)據(jù)的目的。主要研究內(nèi)容包括以下幾個方面。
　　本文首先對USB2.0協(xié)議進(jìn)行了探討。在此基礎(chǔ)上，對USB設(shè)備請求命令和Bulk-Only傳輸協(xié)議進(jìn)行了解析。
　　本文接著通過對身份認(rèn)證技術(shù)進(jìn)行分析，提出以智能IC卡作為身份認(rèn)證的硬件設(shè)備，同時與用

2、戶口令相結(jié)合，實(shí)現(xiàn)雙因子身份認(rèn)證方式。用戶口令通過設(shè)備中集成的鍵盤輸入，無須通過用戶主機(jī)，從而不會在主機(jī)上留下痕跡或被非法偵聽。通過對數(shù)據(jù)加解密技術(shù)進(jìn)行分析，提出采用對稱算法SM1作為數(shù)據(jù)加解密的算法，數(shù)據(jù)經(jīng)硬件加密后以密文形式存儲。通過對密鑰管理進(jìn)行分析，提出二級密鑰管理與密鑰分割存儲機(jī)制，即：工作密鑰用于加密數(shù)據(jù)，加密密鑰用于加密工作密鑰，同時將加密密鑰分割為兩部分并分別存儲在芯片內(nèi)與智能IC卡內(nèi)。
　　本文在接下來的章節(jié)中完

3、成了雙因子認(rèn)證與加密系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)與測試。首先使用UML建模技術(shù)構(gòu)建了系統(tǒng)用例模型，然后采用結(jié)構(gòu)化開發(fā)方法對密鑰管理芯片和主控芯片固件程序進(jìn)行了設(shè)計(jì)，并在此基礎(chǔ)上使用CodeWarrior和Keil uVision3開發(fā)工具對系統(tǒng)進(jìn)行了實(shí)現(xiàn)。最后對實(shí)現(xiàn)的功能樣機(jī)進(jìn)行了測試。通過對測試結(jié)果的分析與比較，證明了本系統(tǒng)是可行的：實(shí)現(xiàn)了數(shù)據(jù)加密存儲和非法用戶不能訪問移動硬盤中的數(shù)據(jù)，在實(shí)際生活中可以正常使用，并且運(yùn)行效果良好。同時本系統(tǒng)的優(yōu)勢