基于數(shù)據(jù)分存的移動數(shù)據(jù)安全存儲系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、在計算機技術(shù)飛速發(fā)展的今天,信息已成為社會穩(wěn)定和發(fā)展的重要戰(zhàn)略資源,尤其在軍隊、企業(yè)和政府機構(gòu)內(nèi)部信息系統(tǒng)中,存有的敏感信息越來越多,信息安全顯得至關(guān)重要。而移動介質(zhì)如U盤、移動硬盤等使用的普遍性,使得防止這些信息的泄漏成為一個急需解決的問題。
　　 本文在研究現(xiàn)有文件存儲模式、數(shù)據(jù)加密算法、身份認(rèn)證技術(shù)及各種訪問控制模型的基礎(chǔ)上,結(jié)合軍隊和政府機構(gòu)的實際情況,提出了密鑰和數(shù)據(jù)二次加密后分存實現(xiàn)文件安全存儲的解決方案,該方案在數(shù)

2、據(jù)傳輸過程中通過硬件來實現(xiàn)數(shù)據(jù)加解密,并利用主從設(shè)備獨立設(shè)計,實現(xiàn)密文和密鑰分離,用戶最終拷貝出來的信息都是以分離后的密文方式存儲,在沒有同時擁有USB-kev和U盤的情況下,非授權(quán)用戶無法獲取信息真實內(nèi)容,從而實現(xiàn)信息的隱藏,保證了數(shù)據(jù)的安全性、完整性和可靠性。本文硬件部分的設(shè)計思想和所采用的算法,具有一定的通用性,對移動介質(zhì)的安全應(yīng)用都有一定的借鑒意義。
　　 實際應(yīng)用表明,本方案采用的USB-key身份認(rèn)證和數(shù)據(jù)分存使得安