電子文檔存儲加密技術的研究與開發(fā).pdf

1、現(xiàn)階段計算機硬盤以及其他大容量存儲介質代替了紙張成為信息存儲的主要方式,隨之帶來的信息安全問題也日漸突出,電子文檔的信息安全成為一個至關重要的問題.電子文檔的安全問題發(fā)生在兩個場合:動態(tài)的傳輸途中、靜態(tài)的存儲形式.對于電子文檔的傳輸安全,可以通過數(shù)據(jù)加密技術先加密再傳輸、通過數(shù)字簽名技術保證電子文檔的合法性和完整性.對于電子文檔的存儲安全,需要加密技術和認證技術相結合,實現(xiàn)電子文檔的存儲加密和訪問控制.為解決上述問題,開發(fā)了"信息源加密

2、系統(tǒng)",成功地解決了電子文檔傳輸加密和存儲加密的問題.對加密處理采用了一種新的軟硬件結合的方法,主要數(shù)據(jù)通過USB總線送到硬件加密機做加密解密處理.采用把硬件加密機注冊為系統(tǒng)的一個CSP的方式使加解密處理具備良好的可擴展性.對于電子文檔的存儲加密,有四種實現(xiàn)形式:單個文件加密、加密文件夾、針對磁盤分區(qū)的加密、安全文件系統(tǒng).詳細分析四種實現(xiàn)形式的優(yōu)缺點和實現(xiàn)難度后,從安全、適用和現(xiàn)實的角度,采用了基于加密文件夾和虛擬加密磁盤的存儲加密解決