移动存质安全管理系统设计与实现.pdfVIP

移动存 质安全管理系统设计与实现 王黎，蔡皖东 (西北工业大学计算机学院，陕西 西安 710072) 【摘 要】随着移动存储介质的广泛应用，由移动存储介质引发的信息泄漏的安全问题越来越受到关注。论文提出一 种移动存储介质安全管理系统，从移动存储介质认证和文件加密方面入手，强化对移动存储介质的安全管理，防止通 过移动存储介质引起的信息泄漏。 【关键词】移动存储介质。文件系统过滤驱动:I/O请求包(IRP) I中图分类号]TP393.08 I文献标识码]A I文章编号11009-8054(2007)02-0119-03 DesignandImplementationofRemovableStorageDeviceMonitoringSystem WANGLi,CAIWandong (SchoolofComputerScience,NorthwesternPolytechnicUniversity,Xian710072,China) [Abstract]Removablemassstoragedevicesareusedsobroadlythatinformationinthemiseasytoleak.Accordingto this,solutionofimplementingandmanagingremovablemassstoragedeviceisintroducedbypresentinghowtorecognize itandencrypt/decryptfileinremovablemassstoragedeviceautomatically.Thissolutionstrengthensmanagementof removablemassstoragedeviceandpreventsinformationleakingincurredbyremovablemassstoragedevice. [Keywords]removablemassstoragedevice;filesystemfilterdriver;I/Orequestpacket(IRP) 1 引言 2 系统结构与安全机制 移动存储介质(如U盘、移动硬盘等，简称移动盘)因具有 2,1系统结构 携带方便、容量大等特点得到广泛的应用。在方便使用的同时， 本系统由管理软件和监控软件两个子系统组成。管理软 也增加了信息泄漏的安全风险。存储在计算机上的敏感信息很 件提供给安全管理部门使用，主要对本单位的移动盘进行注册 容易拷贝到移动盘上带走，存储在移动盘上的敏感信息因丢失 和认证管理，允许在单位内部计算机上使用的移动盘必须经过 等原因很容易泄漏出去。为此，本文提出一种移动存储介质安 注册，并在移动盘非用户使用区域写人认证标志，以此作为内 全管理系统，从移动盘认证和文件加密等方面人手，强柱 寸移 部移动盘。监控软件安装和运行在内部计算机上，对移动盘的 动盘的安全管理，防止通过移动盘引起的信息泄漏。移动盘认 接人进行监控，它能识别出内部移动盘和未经认证的外来移动 证技术保证了只有经过本系统认证的移动盘才能在内部计算机 盘，拒绝外来移动盘的接人。同时，任何存储在内部移动盘上 上使用，而不允许使用任何未经认证的移动盘。文件加密技术 的文件要经过加密处理，加密过程由系统内部实现，对用户是 保证了存储在移动盘中的信息安全，即使移动盘丢失，也不会 透明的，在未安装监控软件的计算机上无法打开这些文件，即 引起信息泄漏。下面论述了本系统的设计与实现中的关键技术。 使移动盘丢失，也能保证敏感信息不会泄漏。管理软件和监控 软件相互配合，保证了移动盘认证和信息安全。 2,2安全机制 收稿日期:2006-6-23 (1)移动盘认证。移动盘注册时，在移动盘的特殊区域 作者简介:王黎，女，1982年生，硕士研究生，研究方向为网 写入认证标志，加强移动