基于非主動(dòng)加密的信息安全系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)和通信技術(shù)的發(fā)展,信息安全技術(shù)越來(lái)越重要。如何有效地解決信息的安全存取是目前企業(yè)在信息安全領(lǐng)域所面臨的主要任務(wù)。信息加密是保證信息安全的一種重要手段。在傳統(tǒng)的加密方式中,數(shù)據(jù)是否加密是由數(shù)據(jù)的使用者來(lái)決定的,屬于“主動(dòng)加密”的思想,這為防止非法用戶獲取機(jī)密信息起到了一定的作用,但是在防止合法身份用戶的泄密和犯罪方面,“主動(dòng)加密”的思想?yún)s不能解決問(wèn)題。
　　為了防止企業(yè)合法身份用戶泄密,本文提出了“非主動(dòng)加密”的思想,主要

2、包括:數(shù)據(jù)是否加密不由用戶決定;在對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)和存儲(chǔ)時(shí),自動(dòng)對(duì)其進(jìn)行加密解密處理,此過(guò)程對(duì)使用者透明。通過(guò)對(duì)Windows2000內(nèi)核文件系統(tǒng)驅(qū)動(dòng)、Windows Socket編程、鍵盤監(jiān)控技術(shù)的研究以及對(duì)密碼學(xué) RSA、DES算法的分析,依據(jù)此思想設(shè)計(jì)出了非主動(dòng)加密信息安全系統(tǒng)。它主要由兩個(gè)部分構(gòu)成:服務(wù)器端部分和客戶端部分。服務(wù)器端用于用戶 ID管理、密鑰管理、用戶實(shí)時(shí)權(quán)限控制、網(wǎng)絡(luò)管理等?？蛻舳素?fù)責(zé)文件的實(shí)時(shí)監(jiān)控、文件的透明加密