移動硬盤雙因子認證與加密軟件的設(shè)計與實現(xiàn).pdf

1、移動硬盤在使用中存在數(shù)據(jù)明文存儲容易泄漏和缺少身份認證導致非法用戶可以對數(shù)據(jù)進行篡改兩大安全威脅。本文旨在解決這兩大安全問題，實現(xiàn)非法用戶不能訪問移動硬盤中的數(shù)據(jù)，從而達到保護用戶數(shù)據(jù)的目的。主要研究內(nèi)容包括以下幾個方面。
　　本文首先對USB2.0協(xié)議進行了探討。在此基礎(chǔ)上，對USB設(shè)備請求命令和Bulk-Only傳輸協(xié)議進行了解析。
　　本文接著通過對身份認證技術(shù)進行分析，提出以智能IC卡作為身份認證的硬件設(shè)備，同時與用

2、戶口令相結(jié)合，實現(xiàn)雙因子身份認證方式。用戶口令通過設(shè)備中集成的鍵盤輸入，無須通過用戶主機，從而不會在主機上留下痕跡或被非法偵聽。通過對數(shù)據(jù)加解密技術(shù)進行分析，提出采用對稱算法SM1作為數(shù)據(jù)加解密的算法，數(shù)據(jù)經(jīng)硬件加密后以密文形式存儲。通過對密鑰管理進行分析，提出二級密鑰管理與密鑰分割存儲機制，即：工作密鑰用于加密數(shù)據(jù)，加密密鑰用于加密工作密鑰，同時將加密密鑰分割為兩部分并分別存儲在芯片內(nèi)與智能IC卡內(nèi)。
　　本文在接下來的章節(jié)中完

3、成了雙因子認證與加密系統(tǒng)的設(shè)計、實現(xiàn)與測試。首先使用UML建模技術(shù)構(gòu)建了系統(tǒng)用例模型，然后采用結(jié)構(gòu)化開發(fā)方法對密鑰管理芯片和主控芯片固件程序進行了設(shè)計，并在此基礎(chǔ)上使用CodeWarrior和Keil uVision3開發(fā)工具對系統(tǒng)進行了實現(xiàn)。最后對實現(xiàn)的功能樣機進行了測試。通過對測試結(jié)果的分析與比較，證明了本系統(tǒng)是可行的：實現(xiàn)了數(shù)據(jù)加密存儲和非法用戶不能訪問移動硬盤中的數(shù)據(jù)，在實際生活中可以正常使用，并且運行效果良好。同時本系統(tǒng)的優(yōu)勢