基于非主動加密的信息安全系統(tǒng)的研究.pdf

1、隨著計算機和通信技術(shù)的發(fā)展,信息安全技術(shù)越來越重要。如何有效地解決信息的安全存取是目前企業(yè)在信息安全領(lǐng)域所面臨的主要任務(wù)。信息加密是保證信息安全的一種重要手段。在傳統(tǒng)的加密方式中,數(shù)據(jù)是否加密是由數(shù)據(jù)的使用者來決定的,屬于“主動加密”的思想,這為防止非法用戶獲取機密信息起到了一定的作用,但是在防止合法身份用戶的泄密和犯罪方面,“主動加密”的思想?yún)s不能解決問題。
　　為了防止企業(yè)合法身份用戶泄密,本文提出了“非主動加密”的思想,主要

2、包括:數(shù)據(jù)是否加密不由用戶決定;在對數(shù)據(jù)進行訪問和存儲時,自動對其進行加密解密處理,此過程對使用者透明。通過對Windows2000內(nèi)核文件系統(tǒng)驅(qū)動、Windows Socket編程、鍵盤監(jiān)控技術(shù)的研究以及對密碼學(xué) RSA、DES算法的分析,依據(jù)此思想設(shè)計出了非主動加密信息安全系統(tǒng)。它主要由兩個部分構(gòu)成:服務(wù)器端部分和客戶端部分。服務(wù)器端用于用戶 ID管理、密鑰管理、用戶實時權(quán)限控制、網(wǎng)絡(luò)管理等?？蛻舳素撠?zé)文件的實時監(jiān)控、文件的透明加密