基于TPM的文件保護(hù)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著數(shù)字化、信息化、網(wǎng)絡(luò)化的發(fā)展與應(yīng)用，計(jì)算機(jī)中文件安全性問題成了保證信息系統(tǒng)正常運(yùn)行、發(fā)揮效能的不可忽視的重要因素，而可信計(jì)算技術(shù)作為全球計(jì)算機(jī)技術(shù)發(fā)展的一種新趨勢，為滿足這種文件安全性提供了新的、更可信的保護(hù)機(jī)制。本文對現(xiàn)有的文件保護(hù)措施和技術(shù)進(jìn)行分析和研究，總結(jié)現(xiàn)存的不安全因素，結(jié)合可信計(jì)算技術(shù)及其核心模塊---TPM(Trusted Platform Module)的密鑰存儲和管理思想，借助文件系統(tǒng)過濾驅(qū)動技術(shù)，設(shè)計(jì)開發(fā)了一種基

2、于TPM的文件保護(hù)系統(tǒng)。具體的研究內(nèi)容包括： 密鑰存儲保護(hù)機(jī)制：文件存儲的安全性即對文件實(shí)行加密存儲，而加/解密密鑰的安全性則成了文件安全性的關(guān)鍵保障，本系統(tǒng)設(shè)計(jì)了把密鑰提交給TPM管理和從TPM中訪問密鑰的交互接口，由于TPM本身設(shè)計(jì)上的安全性從而為系統(tǒng)提供了基于硬件支持的密鑰安全存儲和管理。 移動設(shè)備文件加/解密和授權(quán)訪問機(jī)制：監(jiān)控各種類型的移動存儲介質(zhì)，包括U盤，移動硬盤，光盤，軟盤，對遷移到其上的所有文件實(shí)行加密

3、存儲。只有經(jīng)過授權(quán)，驗(yàn)證身份合法后才能夠正確讀取，這樣就防止了用戶有意或無意地將敏感信息通過復(fù)制、拷貝等文件“寫”手段遷移出計(jì)算機(jī)外部，導(dǎo)致信息的泄露或破壞。 本地磁盤文件寫安全控制機(jī)制：采用一種面向?qū)ο蟮奈募Ｗo(hù)措施，系統(tǒng)通過維護(hù)一個(gè)“(文件對象，授權(quán)碼)”的二元組訪問策略，禁止位于策略中的本地文件的寫和刪除、重命名操作發(fā)生，系統(tǒng)中的所有授權(quán)碼驗(yàn)證過程包括對策略文件的動態(tài)更新及受控文件的刪除、替換等操作均由驅(qū)動層完成，禁止一切