基于逻辑口令锁的整盘加密新方案.pdfVIP

第 37卷 第 10期 计 算 机 科 学 Vo1．37No．10 2010年 10月 Computer Science Oct2010 基于逻辑 口令锁的整盘加密新方案 赵福祥 庞辽军。 王育民 (西安外事学院信息工程学院 西安 710077) (西安电子科技大学ISN 国家重点实验室 西安710071)。 摘 要 随着可调加密模式的引入，整盘加密相对于文件级加密提供 了更优化的抗攻击能力，既能保持加密数据的机 密性，还能实现对磁盘结构元数据的隐蔽。然而，现有的磁盘加密方式在拓宽机密数据覆盖的同时也加深了对磁盘主 密钥的依赖。被单个密钥所加密的数据量提高后，就引出了密钥管理的难题 ：怎样使密钥的获取便利与如何减小计算 和存储负荷。为解决这类 问题，提 出一个基于逻辑 口令锁的整盘加密方案，并对其进行安全性和性能分析。分析发 现，该方案具有比现有磁盘加密方式更高的安全性与效率。 关键词 计算机安全，磁盘加密，可调分组密码，密钥管理 中图法分类号 TP393．08，TP309．7，TN918．4 文献标识码 A New SchemeofFullDiskEncryptionBasedonLogicalPasswordLock ZHAOFu—xiang’。 PANGLiao-jun2 WANGYu-min2 (SchoolofInformationEngineering，Xi’anInternationalUniversity，Xi’an710077，China) (TheNationalKeyLaboratoryofISN，XidianUniversity，Xi’an710071，China) Abstract Fulldiskencryption，whichnotonlyholdsthesecretofencrypteddatabutalsoconcealsthemetadataofdisk structure，cangivethemoreoptimizeddefenseagainstattackthanfile-system-levelencryptionasthetweakableenciphe— ringmodeintroduced．However，thecurrentdiskencryptionwillraisedependenceonthemasterkeywhilebroadening thecoverageofconfidentialdata，becausethemountofdataencryptedbysinglekeywillalsobeincreased，Thusitcau— sesthekeydistributionproblemswhetherthemasterkeycanbederivedconvenientlyandhow theworkloadofcompu— tationandstoragewillbereduced．Tosolvethis，aschemeoffulldiskencryptionbasedonslidepasswordlockwasde— scribedandananalysisofenvironmentandefficiencyontheschemewasgiven． Keywords Computersecurity，Fulldiskencryption，Tweakableblockcipher，Keymanagement 对密钥的防护就显得至关重要。尤其对于防御单薄的单机系 1 引言 统，在无法借助其它安全工具时，密钥的防护就显得更为困 在计算机安全中，磁盘加密是密码学的一项重要应用，它 难。因为它不仅要提供