基于進程監(jiān)控的信息保護系統(tǒng).pdf

1、隨著信息技術的高速發(fā)展，以電子信息文檔形式保存的數(shù)據(jù)越來越多，隨之而來的安全問題也越來越多。如何保護電子信息數(shù)據(jù)的安全這個問題已經(jīng)突出的擺在我們面前，我們國家的許多企業(yè)和單位包括制造業(yè)、設計院、金融機構等都強烈的提出了電子信息保護的需求，結合市場的需求，設計和實現(xiàn)了基于進程監(jiān)控的信息保護系統(tǒng)。 本文從軟件工程的角度全面論述了該信息保護系統(tǒng)的開發(fā)的全過程，遵循工程化思想的指導，兼顧系統(tǒng)功能的可靠性和適應性等，采用程序模塊化的方法開

2、發(fā)完成了該系統(tǒng)。系統(tǒng)主要包括身份認證、動態(tài)加解密、日志審計、系統(tǒng)管理等模塊，采用進程監(jiān)控機制來保證電子信息的安全性，包括電子信息的合法使用、電子信息的實時加密，并形成透明的保護層使用戶的原有應用不受影響。 本文的主要貢獻有：一是設計和實現(xiàn)了身份認證模塊，登陸認證采用和硬件USBKEY結合的方式，保證系統(tǒng)用戶身份的合法性。二是設計和實現(xiàn)了動態(tài)加解密模塊，對應用程序的文件I/O操作進行監(jiān)控，實現(xiàn)了電子數(shù)據(jù)的實時加解密，保證數(shù)據(jù)的保密

3、性。三是設計了日志審記模塊，使得用戶的操作能夠實時的以日志的形式記錄到數(shù)據(jù)庫中，提供日志信息的檢索、備份等功能，并且可以生成各種形式的報表，方便存儲和查看，便于信息泄密后的事件追蹤。四是系統(tǒng)采用集中化的管理，系統(tǒng)管理員可以通過圖形化操作界面對系統(tǒng)進行集中管理，包括用戶證書的管理、密鑰管理以及系統(tǒng)相關參數(shù)的設置等，使得系統(tǒng)管理員可以方便的進行系統(tǒng)用戶的管理和密鑰更新，最大限度保證系統(tǒng)安全。五是采用模塊化的開發(fā)方法，降低了系統(tǒng)的開發(fā)難度，提