基于Ukey和LiveOS的硬盤加密和安全認證系統(tǒng).pdf

1、隨著信息化時代的到來，計算機被廣泛使用，存儲在計算機硬盤中的數(shù)據(jù)也呈幾何級數(shù)般增長，數(shù)據(jù)的存儲安全性顯得越來越重要。硬盤加密仍然是目前保護硬盤數(shù)據(jù)的主要趨勢和手段。當前針對硬盤的軟件加密方案安全性不高且性能較低；加密卡、FPGA等硬件加密方案性能較高，但缺乏安全可靠的身份認證方案和必要的密鑰安全恢復機制；基于BIOS的認證方案安全性較高，但導致硬盤只能工作在定制的BIOS環(huán)境下，通用性大大降低。在這種背景之下，本文針對臺式機和筆記本電腦

2、等個人計算機系統(tǒng)，提出并實現(xiàn)了一種新的硬盤加密和安全認證系統(tǒng)，該系統(tǒng)基于Ukey和LiveOS，在整體安全性、性能、易用性和通用性上優(yōu)于現(xiàn)有解決方案。
　　硬件方案上，采用集成了硬件加密引擎的固態(tài)硬盤（SSD）主控芯片，實現(xiàn)對硬盤數(shù)據(jù)的實時加解密，同時將加解密密鑰存儲在Ukey之中，實現(xiàn)密鑰和加密引擎的分離。只有唯一與加密SSD配對的Ukey才能解密硬盤并啟動盤內系統(tǒng)。軟件方案上，通過對Linux內核的裁剪和編譯，對initrd文

3、件系統(tǒng)的定制以及對引導程序的配置，定制出了一個基于Linux內核的LiveOS系統(tǒng)，該系統(tǒng)隨Ukey啟動，為加密SSD與Ukey的安全配對、認證和密鑰傳遞提供了一個安全且通用的軟件環(huán)境。加密硬盤和Ukey的配對及認證方案是整個硬盤加密和安全認證系統(tǒng)的核心所在，本文通過交換國密 SM2算法公鑰實現(xiàn)加密硬盤和 Ukey的一一配對，通過設置PIN碼保障Ukey使用安全，同時基于挑戰(zhàn)響應式認證實現(xiàn)加密硬盤對Ukey的認證，通過與硬盤主控固件程序

4、配合消除了重放攻擊的可能。最后提出了一種雙因子認證的密鑰安全恢復方案。根據(jù)整個安全認證方案的需求，設計了針對Ukey和加密SSD主控芯片的API接口，該接口基于Linux SCSI協(xié)議，最后將認證程序與LiveOS結合實現(xiàn)完整的硬盤加密及安全認證。
　　最后，在搭建的PC應用環(huán)境上，測試了整個硬盤加密和安全認證系統(tǒng)的可行性，對比了硬盤加密和非加密狀態(tài)下的讀寫性能，并從固件、密鑰、LiveOS三個層面詳細分析了系統(tǒng)的安全性?？偟膩碚f