移動介質(zhì)安全控制的研究與實現(xiàn).pdf

1、隨著信息化的程度越來越高，企業(yè)和政府機(jī)構(gòu)內(nèi)部信息系統(tǒng)中存有的敏感信息越來越多，而移動介質(zhì)如U盤，移動硬盤等使用的普遍性，使得防止這些信息通過內(nèi)部人員的泄漏成為一個急需解決的問題。 本文在研究可信計算理論和各種訪問控制模型的基礎(chǔ)上，結(jié)合企業(yè)和政府機(jī)構(gòu)的實際情況，提出了一個通過可信內(nèi)核實現(xiàn)可信終端的解決方案，同時采用基于角色的強制訪問控制模型，設(shè)計實現(xiàn)了一個移動介質(zhì)安全控制系統(tǒng)。 移動介質(zhì)安全控制系統(tǒng)由USB KEY身份認(rèn)證

2、模塊和文件過濾驅(qū)動兩部分組成。USB KEY身份認(rèn)證模塊采用雙因子身份認(rèn)證控制用戶登錄，增強系統(tǒng)安全性。該模塊通過替換Windows默認(rèn)的GINA動態(tài)庫實現(xiàn)。文件過濾驅(qū)動是控制系統(tǒng)的核心組成部分，通過將過濾驅(qū)動對象掛接到目標(biāo)設(shè)備上，可以捕獲用戶所有的文件操作，并利用USB KEY提供的加解密功能對文件內(nèi)容進(jìn)行透明加解密，拷貝出來的信息都是以密文方式存儲，在沒有USB KEY的情況下，非授權(quán)用戶無法閱讀，從而達(dá)到了對移動介質(zhì)的安全控制。