基于USBKEY与文件系统过滤驱动的加密系统设计.pdfVIP

2007年中同嵌^式系统年会蜮中国嵌^式系统Pn链建＆目断论k 论Z集 基于USBKEY和文件系统过滤驱动的加密系统设计 王昭顺宋捷 (北京科技大学信息工程学院计算机系．北京，100083) 摘要本文针对常见加密系统的不足，基于硬件级和设备驱动级加密的原理，提出了一种将 USBKEY、文件系统过滤驱动相结合的自u解密方案，井在32位Windows平台上实现．与传 统与法相比兼顾了安全性和灵活性，为计律机数据立全防扩-提供了一种新的思路。 关键词：智能卡：USBKay；文件系统过滤驱动；加解密 ofan based andFile Filter Design onUSB Driver encryptsystem Key System Jie WangZhaoshunSong (DtDar昀entofComput目Sei吼ce-SchoolofInfomtioaEngin∞ring， ofSoiree Univ啪ity amdTechnologyofBeijingtBeijing，10n083) thedrawbacksof onthe ot Abstract：By generalencryptionways，based analyzing principle inbardwarelevelanddevicedriverleveltancawmethodUSB andFile encryption using Key Filter and in windows introduced 32bit The System Driver(FSFD)isimplemented platform methodwithmote securityandflexibility providesanewwaytodatastorageprotection Keywords：Smarlcard；USBKey；filesystemfilterdiver；encryption／decryptio． 2007年中国嵌入式系统年会暨中国嵌入式系统产业链建设国际论坛 论文集 l 引言 随着计算机在各行业的广泛应用，大量涉密敏感数据被保存在各种存储介质上，对数据 存储的安全性提出了更高的要求。而加密是保障数据安全性的有效手段。当前主流的加密方 法有三种【l】：一种是使用加密设备进行加密。计算机系统把数据发送给硬件加密引擎就可以 得到加解密结果。虽然使用硬件加密难于破解，速度快，但使用不灵活，成本高；第二种是 利用设备驱动进行加密。由于加密操作在系统内核完成，有较强安全性，但开发难度大。最 后一种是利用应用程序加解密。这种方法易于实现，但是加密在用户空间完成，各种用户进 程和内核进程都可以访问它的中间处理数据，其安全性和加密效率都不高。本文将根据各种 加密方法的优势和不足，提出一种将加密硬件、设备驱动相结合的加密方案。 2 加密方案的工作原理 本加密方案由三部分组成：USB Key、文件系统过滤驱动以及上层应用程序。下面简单 介绍各部分的