磁盤偽裝與隱藏技術研究.pdf

1、近年來信息技術的快速發(fā)展和廣泛應用對信息安全技術不斷提出新的要求，以“內容”隱藏為目的的傳統(tǒng)數(shù)據(jù)加密技術在一定程度上阻止了攻擊者竊取敏感數(shù)據(jù)的可能，但卻主動泄露了敏感信息的存在性，在密碼分析技術和計算機計算速度不斷提高的情況下受到了前所未有的挑戰(zhàn)，而傳統(tǒng)的信息隱藏技術主要是在小數(shù)據(jù)量的隱秘通信和數(shù)字水印領域解決了數(shù)據(jù)“存在性”隱藏的問題，并且依賴于引入額外的載體文件，這會造成大量的存儲空間浪費。在面對企業(yè)級大數(shù)據(jù)量的存儲服務器的數(shù)據(jù)安全

2、時，這兩種方法都顯得力不從心。
　　本課題通過對數(shù)據(jù)加密技術和信息隱藏技術的分析，并結合海量存儲介質（磁盤）的結構特征的相關研究，針對大數(shù)據(jù)量的存儲服務器的數(shù)據(jù)安全提出了一種既保證數(shù)據(jù)“內容”隱藏又同時隱藏數(shù)據(jù)“存在性”的解決方案：磁盤偽裝與隱藏系統(tǒng)（DDHS,Disk Disguising and Hiding System）。DDHS利用磁盤分區(qū)中空閑區(qū)域的的數(shù)據(jù)隨機性性質和加密數(shù)據(jù)的隨機性性質的相似性來把待保護分區(qū)整體加密，

3、并且把后者偽裝成前者達到磁盤分區(qū)數(shù)據(jù)的隱藏的目的，這樣磁盤分區(qū)就保證了在攻擊者面前的不可感知性，即使在特殊情況下隱藏分區(qū)的“存在性”被發(fā)現(xiàn)，分區(qū)中的敏感數(shù)據(jù)也是受到加密保護的，所以本文所研究和設計實現(xiàn)的DDHS同時保證了數(shù)據(jù)“內容”的隱藏和數(shù)據(jù)“存在性”隱藏特性。
　　本文在DDHS的設計中引入了三個主要創(chuàng)新點：
　　（1）磁盤分區(qū)重疊技術，它提供了隱藏分區(qū)中數(shù)據(jù)的載體功能，并且使得信息的隱藏不需要引入額外的文件載體，提高了