基于滾動自加密的安全存儲技術.pdf

1、在當今的互聯(lián)網(wǎng)環(huán)境下，企業(yè)與用戶數(shù)據(jù)面臨著各種各樣的安全威脅，如軟硬件故障、用戶誤操作、病毒攻擊等。為了避免重要數(shù)據(jù)被破壞或丟失，數(shù)據(jù)備份技術在業(yè)界被廣泛采用。然而，對數(shù)據(jù)備份系統(tǒng)而言，備份數(shù)據(jù)同樣面臨著許多安全風險，如惡意軟件攻擊、備份設備失竊以及非授權用戶訪問等[1]。為了解決上述問題，本文綜合使用了業(yè)界常用的數(shù)據(jù)加密和訪問控制等安全機制，提出了一套完整的應用于數(shù)據(jù)備份與恢復系統(tǒng)中的滾動加密方案。該方案基于分組加密的思想，但是使用一

2、組滾動變化且相關性很低的密鑰加密數(shù)據(jù)，可以有效地降低密文間的相互依賴關系，從而達到增強密文安全性的目的。文章系統(tǒng)地探討了加密系統(tǒng)中密鑰生成、密鑰保存與管理、加密算法的選擇、以及身份認證等問題，并提出了相應的解決方案。在密鑰生成方面，本文提出的方法綜合使用了C++標準庫中的隨機數(shù)生成算法、混沌理論中的一維Logistic映射和MD5哈希算法，最終得到一個相關性較低的密鑰群。為了避免不同用戶直接訪問彼此的加密文件，本方法在生成密鑰時引入用戶

3、信息作為一個密鑰因子，從而在動態(tài)產(chǎn)生密鑰的同時也完成了對用戶的身份認證。在加密算法上，本方法選用了高效安全的Blowfish分組加密算法。為了解決文件被重命名或移動之后無法與密鑰正確匹配的問題，本方案在密鑰存儲時使用NTFS文件的唯一對象ID作為文件標識，完成與密鑰的映射。與使用文件路徑與密鑰映射的方法相比，該方案在解密時可以更有效地保證文件與密鑰的匹配。最后，本文通過實驗證明了滾動加密策略與普通加密相比并未引入過多的性能開銷，但可以有