TrueCrypt磁盤加密軟件安全機制分析.pdf

1、TrueCrypt磁盤加密軟件是目前應用非常廣泛的采用OTFE(On-The-Fly Encryption)技術進行磁盤加密的軟件系統(tǒng)。該技術能夠保證數(shù)據(jù)在裝載和存儲前被自動進行快速加解密而不需要用戶的干預。軟件同時還采用虛擬磁盤技術，使用高強度密碼算法對用戶敏感數(shù)據(jù)進行保護。 本文通過密碼研究、報文分析和匯編級分析等技術手段，分析研究了TrueCrypt磁盤加密軟件的工作流程、安全機制，主要工作如下： 1、研究了Tru

2、eCrypt磁盤加密軟件的基本思想、總體架構(gòu)和工作流程，并對虛擬磁盤的創(chuàng)建過程、軟件的使用與管理進行詳細描述。 2、搞清了TrueCrypt磁盤加密軟件的核心密碼算法。包括：數(shù)據(jù)加密算法、數(shù)字摘要算法、密鑰生成算法、隨機數(shù)生成算法、口令認證算法，并給出了安全性分析。 3、搞清了TrueCrypt磁盤加密軟件虛擬磁盤文件的報文格式及其具體含義。 4、提出基于口令猜證的攻擊方法，給出了口令正確性驗證條件，并給出了攻擊