基于加密鎖的機密文件系統(tǒng)的研究與實現(xiàn).pdf

1、近年來無論是政府、企業(yè)還是個人都面臨著機密數(shù)據(jù)的泄漏威脅,各種敏感數(shù)據(jù)如牽涉利益就有可能給不法分子通過各種手段獲取,特別是數(shù)據(jù)存儲系統(tǒng)經(jīng)常受到攻擊。如何保證信息數(shù)據(jù)的安全,如何防止未授權(quán)用戶的非法訪問數(shù)據(jù),已成為當(dāng)前亟待解決的問題。
　　 機密信息保護(hù)是各種組織和個人關(guān)心的問題,如果私有數(shù)據(jù)落到壞人手里將會受不可估量的損失。目前不同的操作系統(tǒng)也越來越重視數(shù)據(jù)安全,都加入了數(shù)據(jù)安全模塊,例如Windows針對NTFS的EFS功能,

2、Linux下的Cryptoloop,以及Windows最新基于BitLocker技術(shù)的磁盤加密方案等,但是這些功能都受到各種各樣的限制或者存在一些不足的地方,仍沒有廣泛使用。因此本文提出了一種,基于文件系統(tǒng)過濾驅(qū)動的機密文件系統(tǒng)ECrypt的解決方案。
　　 本文在尋找保護(hù)數(shù)據(jù)泄漏的方法,建立安全環(huán)境,采用文件過濾驅(qū)動方法創(chuàng)建一個Windows下的機密文件夾,這個文件夾對用戶來說與普通的文件夾沒有區(qū)別。表面上看其特點就是文件夾圖

3、標(biāo)有加密的標(biāo)志。安全性由三步來實現(xiàn),首先,文件過濾驅(qū)動的數(shù)據(jù)從磁盤寫入(或讀取)前進(jìn)行加密(解密)；其次,通過文件過濾驅(qū)動來隱藏加密的數(shù)據(jù)；最后,采用了硬件與軟件相結(jié)合的方法來提高身份驗證的安全性與易用性。當(dāng)文件過濾驅(qū)動正確驗證用戶的身份時,用戶能夠訪問機密文件夾上的數(shù)據(jù),加密(解密)和機密文件夾的處理在后臺由設(shè)備驅(qū)動透明地處理,如果沒有通過合法的身份驗證那么機密文件上的數(shù)據(jù)都是加密和隱藏,攻擊者并不知道有敏感的數(shù)據(jù)在計算機上存在,并且