企業(yè)內(nèi)網(wǎng)磁盤加密安全系統(tǒng)設(shè)計與實現(xiàn).pdf

1、進(jìn)入21世紀(jì)后,隨著國內(nèi)信息化程度的快速提高,內(nèi)網(wǎng)承載的信息量越來越多,越來越多的信息通過數(shù)字化的形式存儲在個人計算機和大型服務(wù)器上。信息的收集、存儲和傳播比以往更加的方便、快捷和有效。但在享受信息數(shù)字化的方便和快捷的同時,信息安全的問題受到高度的重視。
　　數(shù)據(jù)文件的安全是內(nèi)網(wǎng)安全的核心?，F(xiàn)存的對內(nèi)網(wǎng)安全防御方法一般都是針對網(wǎng)絡(luò)邊界安全,而對數(shù)據(jù)文件有效的保護(hù)方法有利用硬件技術(shù)的加密技術(shù),在驅(qū)動層的透明加解密技術(shù),在過濾驅(qū)動層的

2、加解密技術(shù)還有基于API HOOK的透明加解密技術(shù)。
　　本文實現(xiàn)對內(nèi)核層的虛擬磁盤的設(shè)計方法,并通過對AES算法模型的分析與Windows NT平臺下DDK開發(fā)包部分API的分析,實現(xiàn)AES高級加密標(biāo)準(zhǔn)算法,從而采用對磁盤介質(zhì)的加密與應(yīng)用層實時監(jiān)控的方法,目標(biāo)就是通過對存儲在計算機硬盤上的數(shù)據(jù)文件進(jìn)行自動透明加密,保證數(shù)據(jù)文件都是以密文的形式存儲在硬盤上。即使文件被竊取,對加密文件的破解也能成為關(guān)鍵文件泄密的主要屏障。本文首先學(xué)

3、習(xí)windows驅(qū)動開發(fā)的架構(gòu)與DDK的使用,完成虛擬磁盤系統(tǒng)的開發(fā)。即在計算機系統(tǒng)中已有的磁盤中劃分一段空間,形成一個新的磁盤卷標(biāo)研究主流加密算法,特別研究分析了AES算法的原理及實現(xiàn)過程。實現(xiàn)對文件的加密解密。通過研究和分析AES加密算法,進(jìn)一步討論并分析了AES高級加密系統(tǒng)的安全性,通過程序語言在PC上進(jìn)行了實現(xiàn),然后通過掌握MFC程序開發(fā)框架的使用,熟練應(yīng)用WIN32 API函數(shù)。完成了應(yīng)用層的對文件改變的監(jiān)控,最終實現(xiàn)了對開發(fā)