虚拟盘安全存储研究

论文摘要

随着电子信息技术的快速发展,电子文档应用越来越广泛。电子文档所承载的信息的安全性日益成为人们关注的问题,其安全存储也就成为保障信息安全的首要要求。而电子文档的安全存储一般通过加密存储的方法来实现。首先讨论了当前存储安全技术中的几个关键技术问题:对数据存储的加解密,授权与认证,数据备份和容灾,审计跟踪等。然后介绍了虚拟磁盘的工作原理。虚拟磁盘在物理硬盘上创建一个映像文件,以映像文件为基础加载虚拟磁盘,虚拟磁盘上的所有电子文档的存取都将交给虚拟磁盘驱动完成。接着,通过分析设计了虚拟盘安全存储系统,给出了系统的总体构架和功能模块。系统根据操作系统不同的层次上的需求,在存储过程中提供全面、立体的安全支持。在应用层进行身份认证,在系统服务层提供系统保护,在文件驱动层做文件访问控制,在虚拟磁盘的设备驱动层对数据进行透明加解密,以及冗余备份和灾难恢复。最后使用Windows的内核工具开发包实现了系统的主要功能,其中最难的就是底层驱动程序的设计与开发,对其中相关的技术难点给出了详细描述和代码示例。并对虚拟盘安全存储的研究工作进行了总结,同时也展望了未来的工作与方向。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景
• 1.2 国内外研究现状
• 1.3 主要研究内容
• 1.4 论文的组织结构
• 2 基本理论知识
• 2.1 安全存储技术
• 2.2 虚拟盘技术
• 2.3 本章小结
• 3 虚拟盘安全存储系统设计
• 3.1 系统总体结构
• 3.2 模块总体设计
• 3.3 基于CA 的身份认证
• 3.4 使用ROOTKIT 技术保护系统
• 3.5 内核下的文件访问控制
• 3.6 虚拟盘存储策略
• 3.7 本章小结
• 4 虚拟盘安全存储系统的实现
• 4.1 虚拟盘存储的实现
• 4.2 ROOTKIT 技术实现
• 4.3 文件访问控制的实现
• 4.4 本章小结
• 5 系统功能测试
• 5.1 测试环境
• 5.2 测试过程和结果
• 5.3 本章小结
• 6 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献