消息的加密与解密.pptVIP

指导老师：余艳玮团队： 组员：卡 涛 施 健 孙洪菠 李清超 移动智能终端的个人隐私保护产品 2012.11.28 报告内容 选题的价值和意义 1 项目的总体概况 2 3 研究计划进度表 4 存在的主要技术问题 选题的价值和意义 随着移动计算、社会化网络和移动计算技术的高速发展，存储在智能手机终端中的用户敏感数据及个人信息的安全问题也日益突出。 智能手机终端的廉价化、社会的网络化，使得移动终端下的用户数据，尤其是其中的用户个人短信、照片、视频、通讯录等敏感数据，以明文数据的形式长期存在于移动终端上。 移动终端数据的保护越来越重要 。 项目的总体概况 软件总体功能要求 对终端产生的敏感数据进行主动加密，加密方式 由用户指定。 加密数据只能由创建者所拥有的认证用户查看， 其他用户无法查看敏感数据。 系统提供对加密数据的动态浏览功能。 界面和操作应该具有用户友好性。 加解密过程以无感知方式进行。 项目的用例分析 项目的总体概况 软件总体框架 项目的总体概况 小组分工 卡涛：消息的捕获，消息格式处理及数据存储 施健：消息的加密与解密，视频及录音播放 李清超：数据的动态浏览，加密格式识别及读取 孙洪波：用户交互界面设计，登陆认证模块 主动捕获消息机制 可在信息创建阶段对信息进行保护，监听接收，拍照等动作，实现自助式加密，方便用户加密数据，减少操作流程。 用户可快速实现动态浏览 认证在特定条件下持续有效，减少用户验证操作，浏览方式多种，如短信notification接入，图片与视频的预览机制，减少用户误操作。 项目特色及创新性 存在的主要技术问题 软件采用的开发方法 迭代开发 难点技术问题 主动捕获技术作为产品的创新点，也是主要的技术难点，安卓系统没有成熟的捕获机制，捕获方式及对安全性的要求对本产品有重要的影响。 加密数据的动态浏览，加解密流程要考虑用户的容忍度 密钥的安全存储 主要技术问题的解决方案 主动捕获： 短信捕获：由系统提供的SMSmessage广播服务来监听捕获。 照片捕获：根据系统提供Camera服务捕获相机拍照完成动作，根据该动作，遍历图片保存绝对路径，获得图片，删除原图片。 视频捕获：根据系统提供Camera服务对拍摄动作进行监听，获取完成动作，根据绝对路径查找最新视频文件。 由于迭代开发，目前阶段仍未解决通讯录及音频的捕获，将在下一阶段进行实现 主要技术问题的解决方案 动态浏览 加密数据的动态浏览过程中，加密与解密操作在后台实现，视频，音频等文件的数据流较大，未避免影响用户体验，将采用队列机制进行解密播放。 主要技术问题的解决方案 密钥管理 密钥管理主要涉及私钥与认证密钥的管理。 私钥用用户的口令来保护，配置文件中存储一个随机数Salt，和加盐之后的口令密文HASH(Es(K)||Salt)的哈希值。口令采用Es进行加密。Es是一个保密的加密算法，具有很好的混淆与扩散。 当用户使用软件时，需要输入口令K。系统根据K和Salt生成hash，并且与配置文件中的hash值进行比较。如果成功，则在内存中计算Es(K || N)，其中N是一个会话的随机值。在内存中存取Es(K||N)和N作为session。等用户操作结束之后，软件会话结束时，将session销毁。 解密时，解密K||N，获得K用于解密私钥，用私钥解密一次一密钥。使用一次一密钥对文件进行解密。 加密时，只需要验证用户的身份，就可以使用公钥对文件进行加密。 时间进度安排 进度 时间 文献调研 10.27~11.27 工程设计 11.27~12.2 项目开发、调试和测试 12.2~4.20 系统测试 4.20~4.27 撰写报告 4.27~5.19