具有操作監(jiān)控的加密移動存儲設備軟件設計與實現(xiàn).pdf

1、移動存儲介質作為數(shù)據(jù)和信息交換的重要載體，在帶給我們便捷的同時也帶來了安全隱患。此類設備中的數(shù)據(jù)很容易因為設備丟失，以及用戶非授權的惡意行為而導致信息泄漏或丟失，進而帶來重大的損失。因此，保護移動存儲設備的數(shù)據(jù)安全非常重要，已有技術主要著眼于保護存儲數(shù)據(jù)的安全，而對用戶的操作監(jiān)控尤其是離線的操作監(jiān)控探討的較少。據(jù)此，本論文設計了具有操作監(jiān)控的可移動存儲設備軟件系統(tǒng)，主要的研究工作包括:
　　 (1)對具有操作監(jiān)控的（離線的）安全

2、存儲設備的總體架構和功能要求進行了設計，并對其中涉及的一些密碼基本概念，如AES、HMAC、LRW和Salt等進行了介紹，對Windows系統(tǒng)的過濾驅動技術進行了簡介;
　　 (2)針對密盤化模塊的設計與開發(fā)，介紹了整體工作流程、基于鼠標位置的隨機數(shù)生成方法，以及可實現(xiàn)離線的用戶操作監(jiān)控并滿足透明加解密需要的密鑰設計，并對密盤的數(shù)據(jù)格式和相關控制頭的安全存儲技術進行了分析;
　　 (3)針對掛載模塊的設計與開發(fā)，介紹了用