检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于透明加密的移动终端数据防泄露系统

通信学报 2016年第S1期37卷 189-196页

作者：黄振涛何暖付安民况博裕张光华南京理工大学计算机科学与工程学院江苏南京210094 中国船舶工业综合技术经济研究院北京100081 河北科技大学信息科学与工程学院河北石家庄050000

企业关键数据向移动终端设备延伸,使移动终端数据泄露成为企业面临的一个新的问题。针对移动终端数据泄露问题,提出了基于预解密的透明加密技术,有效解决移动终端传统透明加密技术只能保证应用层安全的缺陷,并提升了透明加密性能。同时... 详细信息

企业关键数据向移动终端设备延伸,使移动终端数据泄露成为企业面临的一个新的问题。针对移动终端数据泄露问题,提出了基于预解密的透明加密技术,有效解决移动终端传统透明加密技术只能保证应用层安全的缺陷,并提升了透明加密性能。同时,利用瘦客户端与移动终端数据防泄露相融合的思想,进一步设计面向移动终端的虚拟远程桌面技术,彻底屏蔽数据流传输的弊端,保证了移动终端数据的安全传输。在此基础上,设计与实现了一套面向移动智能终端的数据防泄露系统。

关键词：数据防泄露透明加密虚拟远程桌面

在线全文

学校读者我要写书评

暂无评论

透明加密文件系统模型的研究与实现

透明加密文件系统模型的研究与实现

作者：毛锐大连理工大学

学位级别：硕士

随着计算机和通信技术的发展,企业信息安全问题受到越来越多的关注。企业除了要抵御来自外界的攻击和破坏,同时还要防止来自内部的有意或无意的泄密。仅依靠完善管理制度很难从根本上杜绝泄密事件的发生,因此必须从技术上为企业内部重... 详细信息

随着计算机和通信技术的发展,企业信息安全问题受到越来越多的关注。企业除了要抵御来自外界的攻击和破坏,同时还要防止来自内部的有意或无意的泄密。仅依靠完善管理制度很难从根本上杜绝泄密事件的发生,因此必须从技术上为企业内部重要数据提供安全保障。传统加密软件虽然可以解决数据安全问题,但却无法平衡数据安全与工作效率之间的矛盾。对于传统加密软件,用户每次都需要手动加解密文件,不仅操作繁琐、容易有人为的疏漏,而且文件本身也存在一定时间的“风险期”,即文件在使用过程中未加密时以明文形式在硬盘中存储的阶段,这个阶段极有可能被早已潜伏在电脑中的木马或其它形式的病毒将其窃走,故就安全性和使用体验而言都不尽如人意。基于以上分析并结合实际课题需要,本文采用文件过滤驱动技术,设计并实现了一个透明加密文件系统模型,能有效保障企业内部电子文件的安全性。该模型具有无需改变用户使用习惯,加解密操作均在底层实现,整个过程对用户完全透明的特点,既保证了数据的安全性,又兼顾了工作效率。模型主要分成三大模块:内核层透明加密模块、应用层控制模块及密钥管理模块。论文对各大模块的设计进行了详细描述,讨论了在实现过程中可能遇到的各种问题并给出了相应的解决方案。同时对微软加密文件系统(Encryption File System,EFS)的优点和不足进行了分析,在借鉴其先进加密机制的同时,对其不足进行了改进。最后,在实验室搭建了测试环境。经测试表明在安装有本系统的网络内部,文件可以自由流通,用户操作不受任何影响,而当文件一旦离开了本网络环境,便不再可用。其根本原因就在于通过这种方式,能使文件始终以密文的形式存储,从而有效防止了泄密事件的发生。

关键词：信息安全文件系统过滤驱动透明加密

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向虚拟化平台的透明加密系统设计与实现

武汉大学学报（理学版） 2010年第2期56卷 223-226页

作者：高汉军寇鹏王丽娜余荣威董永峰武汉大学计算机学院湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室湖北武汉430072

针对虚拟化平台下数据防泄漏系统的要求,本文结合可信平台模块(trusted platform module,TPM)的密钥管理优势,提出了一种基于eCrytpfs文件系统的透明加密系统设计与实现方法.该文件保护系统MeCryptfs(modified-eCryptfs)使用自定制TPM... 详细信息

针对虚拟化平台下数据防泄漏系统的要求,本文结合可信平台模块(trusted platform module,TPM)的密钥管理优势,提出了一种基于eCrytpfs文件系统的透明加密系统设计与实现方法.该文件保护系统MeCryptfs(modified-eCryptfs)使用自定制TPM密钥管理模块,改善了eCryptfs用户空间的密钥管理部分,通过取消多用户模式进一步增强了整个系统的安全性.测试结果表明,该透明加密系统具有较高的性能,能够满足加解密透明性要求.

关键词：透明加密密钥管理虚拟机 MeCryptfs加密系统

在线全文

学校读者我要写书评

暂无评论

基于过滤驱动的透明加密文件系统研究与实现

计算机应用与软件 2013年第4期30卷 44-47页

作者：张小川陈最涂飞重庆理工大学计算机科学与工程学院重庆400054

针对目前传统加密系统存在繁琐流程及其带来的不足,以过滤驱动技术为基础,分析Windows绑定文件系统、对IRP的处理、加密标识的处理等关键问题,设计并实现了透明加密文件系统。测试结果表明,该系统性能与EFS(Encrypting File System)系... 详细信息

针对目前传统加密系统存在繁琐流程及其带来的不足,以过滤驱动技术为基础,分析Windows绑定文件系统、对IRP的处理、加密标识的处理等关键问题,设计并实现了透明加密文件系统。测试结果表明,该系统性能与EFS(Encrypting File System)系统相近,较好地扩充了EFS加密文件系统。

关键词：过滤驱动透明加密文件系统 EFS

在线全文

学校读者我要写书评

暂无评论

面向容灾的备份数据透明加密机制

计算机工程 2009年第20期35卷 131-133页

作者：康潇文杨英杰杜鑫解放军信息工程大学电子技术学院郑州450004

针对备份数据的安全保护问题,设计一个基于层叠式文件系统的面向容灾的备份数据透明加密机制,采用基于虚拟磁盘的透明加密方法,在写入数据时加密,在读取数据时解密,从而在实现数据容灾的基础之上,增强对备份数据的加密保护,实现对数据... 详细信息

针对备份数据的安全保护问题,设计一个基于层叠式文件系统的面向容灾的备份数据透明加密机制,采用基于虚拟磁盘的透明加密方法,在写入数据时加密,在读取数据时解密,从而在实现数据容灾的基础之上,增强对备份数据的加密保护,实现对数据的完整性、机密性的保护。

关键词：透明加密虚拟磁盘堆栈容灾

在线全文

学校读者我要写书评

暂无评论

基于过滤驱动的透明加密文件系统模型

计算机工程 2009年第1期35卷 150-152页

作者：赵铭伟毛锐江荣安大连理工大学电信学院大连116023

传统加密软件在实际应用中一般要求用户在使用前手动解密文件,使用结束后再手动加密文件,整个过程十分繁琐,且文件在操作过程中以明文形式存储在硬盘上,存在安全隐患。该文针对传统加密软件的不足,采用过滤驱动技术,设计一个透明加密的... 详细信息

传统加密软件在实际应用中一般要求用户在使用前手动解密文件,使用结束后再手动加密文件,整个过程十分繁琐,且文件在操作过程中以明文形式存储在硬盘上,存在安全隐患。该文针对传统加密软件的不足,采用过滤驱动技术,设计一个透明加密的文件系统模型,并予以实现。该模型无需用户改变使用习惯,全程实时透明加密数据,有效保障了数据的安全性,提高了工作效率,改善了用户体验。

关键词：信息安全文件系统过滤驱动透明加密

在线全文

学校读者我要写书评

暂无评论

容灾系统中数据透明加密设计

计算机工程与设计 2015年第6期36卷 1482-1486页

作者：喻崇仁牛中盈杨嘉伟田鹏中国航天科工集团第二研究院七〇六所北京100854 中国航天科工集团第二研究院院科技委北京100854

为满足容灾系统中保护数据机密性的需求,设计一种面向容灾的堆叠式数据透明加密框架。采用虚拟化技术和分层开发思想,在系统容灾层之上构建数据加密层,实现容灾系统中数据的加密存储和在网络中的加密传输。针对数据加密操作时间开销大... 详细信息

为满足容灾系统中保护数据机密性的需求,设计一种面向容灾的堆叠式数据透明加密框架。采用虚拟化技术和分层开发思想,在系统容灾层之上构建数据加密层,实现容灾系统中数据的加密存储和在网络中的加密传输。针对数据加密操作时间开销大的问题,设计一个数据并行加密机制p-dm-crypt,在加密驱动程序中实现对数据的并行加密处理。原型系统上的测试结果表明,与采用Linux系统内置的dm-crypt加密机制的系统相比,采用p-dm-crypt的系统在写性能方面提升了18%。

关键词：透明加密容灾虚拟化分层开发并行加密

基于Android平台移动终端透明加密系统的研究与实现

在线全文

学校读者我要写书评

暂无评论

基于Android平台移动终端透明加密系统的研究与实现

作者：陈最重庆理工大学

学位级别：硕士

信息传输安全是一门古老而年轻的学科。在古代，以特殊的钟声、鼓声、火光，以及飞鸽传书等不同的方式传递过信息，到当今信息时代，出现了电话、电报、电视、网络等新兴的信息传输方式。但与这些新、老信息传递方式相伴而生的是信息传... 详细信息

信息传输安全是一门古老而年轻的学科。在古代，以特殊的钟声、鼓声、火光，以及飞鸽传书等不同的方式传递过信息，到当今信息时代，出现了电话、电报、电视、网络等新兴的信息传输方式。但与这些新、老信息传递方式相伴而生的是信息传输安全问题。事实上，信息传输安全涉及到计算机技术、网络技术、通讯、密码、心理学和社会学等相关学科或技术，然而，移动终端的迅速普及，在为人们沟通、阅读、娱乐带来极大便利的同时，也相伴产生了信息传输安全问题。因此，如何保护移动终端信息的安全，也就成为信息安全的新课题。加密文件系统在保证信息的完整性和可用性的前提下，能有效地保护信息的安全性，在商业、军事、个人隐私等领域得到广泛应用。而透明加密技术是在操作系统内核级实现在读、取文件数据时，就完成文件的加、解密，因此，可以在不改变用户习惯前提下，完成终端的信息保护。本文提出利用这个技术解决移动终端的信息传输与阅读安全问题，以便为移动终端用户提供一种新颖的信息安全保护方式，并研发了移动终端透明加密文件系统，对移动终端的信息安全展开了理论、实践的初步探索。为此，本文从以下五个方面开展了研究工作：第一，引出移动终端信息安全的研究意义;分析了移动终端面临的主要安全威胁，来自硬件、移动通信网络、移动操作系统三方面存在的安全问题，对相应的问题提出解决的一般性讨论;第二，对移动市场的主要移动平台进行安全性评估，尤其是Android操作系统的安全问题，通过设备、数据、应用三方面进行分析，在Android平台引入透明加密文件系统的意义。第三，讨论了Android平台上的透明加密技术实现，根据虚拟文件系统的特点，提出了堆栈式文件系统模型及其实现技术FiST语言。第四，移动终端与传统计算机不同，处理能力和系统资源都比较有限，研究了文件加密服务以及加密算法、密钥长度对于系统效率的影响。第五，针对SMS信息保护中的信息存储安全、信息传输安全两方面提出了保护方案，设计了安全会话协议，并以安卓智能手机为验证平台，实现了透明加密系统。

关键词：加密透明加密移动终端 Android 文件系统安全会话

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

文件透明加密系统的研究与实现

文件透明加密系统的研究与实现

作者：陈平杭州电子科技大学

学位级别：硕士

随着越来越多的资料以数字化的形式存储在计算机,对数据安全的要求也不断提高。文件透明加密技术是近年来针对企业内网中文件保护需求应运而生的一种文件保护方式,它与文件系统紧密结合,在文件操作的系统流程中添加自定义处理,从而在不... 详细信息

随着越来越多的资料以数字化的形式存储在计算机,对数据安全的要求也不断提高。文件透明加密技术是近年来针对企业内网中文件保护需求应运而生的一种文件保护方式,它与文件系统紧密结合,在文件操作的系统流程中添加自定义处理,从而在不改变用户操作习惯的基础上实现了文件的自动加解密,提升了文件的安全性,实现了便捷、有效的数据解决方案,是文件加密软件的一个必然的发展方向。本文在综合前人成果的基础上,设计并实现一个安全、稳定的透明加密文件系统,主要工作包括以下几个方面：1、综合密码学与计算机技术,构建了一个基于C/S模型的透明加密文件系统。服务器完成系统参数的设置以及客户端运行状态的监控,并通过可靠的交互方式,将系统参数下发到客户端,根据系统参数,客户端初步实现了对涉密文件的全方位保护。2、客户端负责完成文件保护的主体功能,由两部分组成：(1)采用文件过滤驱动技术实现文件的透明加解密,并综合采用两种加密方式,对文件数据采用流密码加密算法加密,密钥随机生成,生成的密钥用加密强度较高的算法加密保存在特定的密钥文件里,从而确保了文件的存储安全;(2)采用挂钩技术,并根据Windows系统中剪贴板、拖放及截图(PrintScreen键)的不同处理机制,采用相应的监控处理方式,具体如下：在内核层实现了对系统剪贴板及截图的监控;在应用层实现了对拖放的监控,从而防止恶意用户通过剪贴板、拖放或系统截图将涉密数据泄漏出去,增强了在内存中以明文形式存在的文件内容的安全。3、为了防止可能的密钥丢失而造成的损失,本文对Gentry IBE算法进行调整,并在此基础上构建了一种基于双线性对的动态密钥托管方案。新方案具有以下特点：(1)用户的私钥由用户与中心共同生成,中心无法恢复用户的私钥;(2)用户的部分私钥经门限处理后交付到多个托管机构,密钥托管过程具有强壮性与安全性。

关键词：信息安全文件系统透明加密过滤驱动密钥托管