基于進(jìn)程監(jiān)控的信息保護(hù)系統(tǒng).pdf

1、隨著信息技術(shù)的高速發(fā)展，以電子信息文檔形式保存的數(shù)據(jù)越來越多，隨之而來的安全問題也越來越多。如何保護(hù)電子信息數(shù)據(jù)的安全這個(gè)問題已經(jīng)突出的擺在我們面前，我們國家的許多企業(yè)和單位包括制造業(yè)、設(shè)計(jì)院、金融機(jī)構(gòu)等都強(qiáng)烈的提出了電子信息保護(hù)的需求，結(jié)合市場的需求，設(shè)計(jì)和實(shí)現(xiàn)了基于進(jìn)程監(jiān)控的信息保護(hù)系統(tǒng)。 本文從軟件工程的角度全面論述了該信息保護(hù)系統(tǒng)的開發(fā)的全過程，遵循工程化思想的指導(dǎo)，兼顧系統(tǒng)功能的可靠性和適應(yīng)性等，采用程序模塊化的方法開

2、發(fā)完成了該系統(tǒng)。系統(tǒng)主要包括身份認(rèn)證、動(dòng)態(tài)加解密、日志審計(jì)、系統(tǒng)管理等模塊，采用進(jìn)程監(jiān)控機(jī)制來保證電子信息的安全性，包括電子信息的合法使用、電子信息的實(shí)時(shí)加密，并形成透明的保護(hù)層使用戶的原有應(yīng)用不受影響。 本文的主要貢獻(xiàn)有：一是設(shè)計(jì)和實(shí)現(xiàn)了身份認(rèn)證模塊，登陸認(rèn)證采用和硬件USBKEY結(jié)合的方式，保證系統(tǒng)用戶身份的合法性。二是設(shè)計(jì)和實(shí)現(xiàn)了動(dòng)態(tài)加解密模塊，對應(yīng)用程序的文件I/O操作進(jìn)行監(jiān)控，實(shí)現(xiàn)了電子數(shù)據(jù)的實(shí)時(shí)加解密，保證數(shù)據(jù)的保密

3、性。三是設(shè)計(jì)了日志審記模塊，使得用戶的操作能夠?qū)崟r(shí)的以日志的形式記錄到數(shù)據(jù)庫中，提供日志信息的檢索、備份等功能，并且可以生成各種形式的報(bào)表，方便存儲(chǔ)和查看，便于信息泄密后的事件追蹤。四是系統(tǒng)采用集中化的管理，系統(tǒng)管理員可以通過圖形化操作界面對系統(tǒng)進(jìn)行集中管理，包括用戶證書的管理、密鑰管理以及系統(tǒng)相關(guān)參數(shù)的設(shè)置等，使得系統(tǒng)管理員可以方便的進(jìn)行系統(tǒng)用戶的管理和密鑰更新，最大限度保證系統(tǒng)安全。五是采用模塊化的開發(fā)方法，降低了系統(tǒng)的開發(fā)難度，提