基于主動加密技術(shù)的防泄密機制研究.pdf

1、隨著計算機產(chǎn)業(yè)的蓬勃發(fā)展以及互聯(lián)網(wǎng)技術(shù)的迅速提升，網(wǎng)絡(luò)和硬盤中的數(shù)據(jù)量正呈現(xiàn)出井噴式的增長，這使得信息的收集、存儲和交流比以往都更加的方便與快捷。與此同時，鑒于電子信息量的快速增長，由此引發(fā)的電子數(shù)據(jù)信息的安全問題也日益凸顯，這個問題嚴重地威脅了國家的安全以及個人的利益。因此，無論是對于公民個人的利益，還是公司企業(yè)的權(quán)益，乃至國家的安全，電子數(shù)據(jù)信息的防泄密機制的研究都有著深刻的意義。
　　本文是在文件過濾驅(qū)動技術(shù)的基礎(chǔ)上，完成了

2、對電子數(shù)據(jù)信息的主動加密技術(shù)和防泄密機制的研究，最終形成了基于文件過濾驅(qū)動和主動加密的電子數(shù)據(jù)信息保護技術(shù)。本技術(shù)主要應(yīng)用于Windows的內(nèi)核層，用來對機密電子數(shù)據(jù)信息在文件過濾層進行透明地、主動地數(shù)據(jù)加解密以及訪問控制。同時，為機密電子數(shù)據(jù)文件添加文件加密標識，并將這些文件加密標識存放在了文件擴展尾部，這樣使得機密電子文件和加密標識綁定在了一起，而不需要單獨對加密標識進行保存和管理，從而可以使得加密標識的信息匹配更加方便與快捷。而在

3、機密電子文件與普通電子文件內(nèi)容的交流與混合中，為了保證機密電子信息的安全性，本課題主要采用了SSDT HOOK技術(shù)，從而完成了進程間涉密狀態(tài)的感染，保證了進程間涉密狀態(tài)的傳播，完成了對機密文件的主動加密。
　　最終本課題還采用了改進的混沌流加密算法來完成對機密文件的加密工作。本課題對“傳統(tǒng)單一型混沌Logistic序列加密算法”進行了改進，從而生成了新的“改進復(fù)合型混沌Logistic序列加密算法”。與傳統(tǒng)的混沌加密算法相比，它克