互聯(lián)網(wǎng)實時文件加密系統(tǒng)的研究與設(shè)計.pdf

1、計算機技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)的普及，使得信息安全問題越來越引起人們的重視，文件的傳輸和存儲安全是其中重要的一項。文件信息安全的問題，不僅來自于外界的攻擊，也來自于內(nèi)部的泄密與破壞，所以如何對文件的保護，加密和權(quán)限的設(shè)置顯得越來越重要，當今社會的現(xiàn)代化發(fā)展，人們在希望共享數(shù)據(jù)的同時也對數(shù)據(jù)的權(quán)限進行控制，使只有授權(quán)的用戶才能閱讀該共享文件的需求越來越大。
　　 本文的創(chuàng)新工作是通過對現(xiàn)代密碼學(xué)，特別是對公鑰密碼體制的分析和研究，將

2、AES的高效和RSA的安全相結(jié)合，提出了一種通過互聯(lián)網(wǎng)技術(shù)進行實時加解密文件的方案，將傳統(tǒng)的數(shù)據(jù)文件加密應(yīng)用中由用戶在本地提供的公私密鑰管理改為通過互聯(lián)網(wǎng)在遠端服務(wù)器系統(tǒng)自動提供。在客戶端用AES將文件加密成密文，由于遠程服務(wù)器端存儲和管理著用戶的公私密鑰信息，客戶端通過互聯(lián)網(wǎng)從服務(wù)器中獲得的文件作者的RSA密鑰，并在加密文件中嵌入一個用作者RSA密鑰加密的包含授權(quán)讀者信息和AES密鑰的文件頭，在授權(quán)用戶登錄客戶端連接服務(wù)器時，服務(wù)器通

3、過對授權(quán)文件頭的驗證，通過則返回AES的文件密鑰進而在客戶端上對加密文件的密文部分解密恢復(fù)出明文。這種有權(quán)限控制的多讀者文件加密和解密的方案，使得只有在作者制作文件時授權(quán)的讀者才有權(quán)限閱讀，未受權(quán)者無法閱讀。在深入分析XMPP協(xié)議的基礎(chǔ)上，利用基于該協(xié)議的開源即時通信系統(tǒng)Jabber將方案在該平臺上實現(xiàn)，而后對該方案的安全性進行分析討論，通過對讀者信息的加密和引入TLS、SASL進一步改善了對讀者信息保護的功能。
　　 XMPP

4、協(xié)議是基于XML的，因此有很好的兼容性和擴展性，由于Jabber分布式和模塊化的系統(tǒng)架構(gòu)，使得新的應(yīng)用很容易在其平臺上得到擴展。XMPP的高效數(shù)據(jù)路由機制，提高了實時信息處理的效率，使得系統(tǒng)方案能實時地通過網(wǎng)絡(luò)生成加密信息。本項目用密碼學(xué)和網(wǎng)絡(luò)安全的開源OpenSSL庫中的編程接口實現(xiàn)了方案中密鑰的生成、管理、加密、解密和驗證等操作，利用在7-zip基礎(chǔ)上進行改善的開源軟件KeyOnZip對方案中的文件頭和密文進行加密和壓縮，從而生成最