基于滾動(dòng)自加密的安全存儲(chǔ)技術(shù).pdf

1、在當(dāng)今的互聯(lián)網(wǎng)環(huán)境下，企業(yè)與用戶數(shù)據(jù)面臨著各種各樣的安全威脅，如軟硬件故障、用戶誤操作、病毒攻擊等。為了避免重要數(shù)據(jù)被破壞或丟失，數(shù)據(jù)備份技術(shù)在業(yè)界被廣泛采用。然而，對數(shù)據(jù)備份系統(tǒng)而言，備份數(shù)據(jù)同樣面臨著許多安全風(fēng)險(xiǎn)，如惡意軟件攻擊、備份設(shè)備失竊以及非授權(quán)用戶訪問等[1]。為了解決上述問題，本文綜合使用了業(yè)界常用的數(shù)據(jù)加密和訪問控制等安全機(jī)制，提出了一套完整的應(yīng)用于數(shù)據(jù)備份與恢復(fù)系統(tǒng)中的滾動(dòng)加密方案。該方案基于分組加密的思想，但是使用一

2、組滾動(dòng)變化且相關(guān)性很低的密鑰加密數(shù)據(jù)，可以有效地降低密文間的相互依賴關(guān)系，從而達(dá)到增強(qiáng)密文安全性的目的。文章系統(tǒng)地探討了加密系統(tǒng)中密鑰生成、密鑰保存與管理、加密算法的選擇、以及身份認(rèn)證等問題，并提出了相應(yīng)的解決方案。在密鑰生成方面，本文提出的方法綜合使用了C++標(biāo)準(zhǔn)庫中的隨機(jī)數(shù)生成算法、混沌理論中的一維Logistic映射和MD5哈希算法，最終得到一個(gè)相關(guān)性較低的密鑰群。為了避免不同用戶直接訪問彼此的加密文件，本方法在生成密鑰時(shí)引入用戶

3、信息作為一個(gè)密鑰因子，從而在動(dòng)態(tài)產(chǎn)生密鑰的同時(shí)也完成了對用戶的身份認(rèn)證。在加密算法上，本方法選用了高效安全的Blowfish分組加密算法。為了解決文件被重命名或移動(dòng)之后無法與密鑰正確匹配的問題，本方案在密鑰存儲(chǔ)時(shí)使用NTFS文件的唯一對象ID作為文件標(biāo)識(shí)，完成與密鑰的映射。與使用文件路徑與密鑰映射的方法相比，該方案在解密時(shí)可以更有效地保證文件與密鑰的匹配。最后，本文通過實(shí)驗(yàn)證明了滾動(dòng)加密策略與普通加密相比并未引入過多的性能開銷，但可以有