研究报告-挑战杯.PDFVIP

第十三届 “挑战杯”全国大学生课外学术科技作品竞赛 基于TPM 的便携式跨平台 网络安全云盘 研 究 报 告 项目作者：何兴平(2011 级本科) 合作者：郭一新（2012 级本科）刘蓬博（2012 级本科） 中国CHINA 2013 年6 月1 日 基于TPM 的便携式跨平台网络安全云盘 摘要 随着信息时代的到来，日常办公自动化OA 系统已在各行业各领域占据越发 重要的地位，人们在享受办公智能化所带来的巨大便利的同时，也面临着信息安 全问题的严峻挑战。政府机关、企业及个人每天都在或多或少的与重要信息相联 系，如何提高涉密信息的存储、传输安全性，防止内部涉密信息泄漏是当前信息 安全领域的重要课题。 本项目研究关于涉密文件管理的解决方案，提出了基于TPM 可信计算技术 的硬件动态密钥联网验证方案及基于云计算技术的文件安全存储与抗攻击方案。 通过自主研发低成本硬件级(10 元) 的USB 云盘，实现多系统全平台(手机/平板/ 笔记本/ 台式机) 的无限容量硬件级文件加密与管理，本系统将非对称式加密技术 与对称式加密技术有机结合，有效实现研发资料、财务报表等重要数据的随时随 地安全存取与分发共享。 研发过程中首先对现有的加密方式进行深入调研，详细分析了现有数据加密 方式在使用环境、安全强度、易用性方面的优缺点，并对研究现状作分析评估， 提出改进方案。其次，从整体出发对本系统的硬件与软件解决方案进行阐述，分 析了基于AVR 单片机的完全自主知识产权USB-TPM 可信计算动态密钥验证装 置的原理与制作过程、基于 ASP.NET 服务器与NGINX 负载均衡服务器的云存 储架构设计与业务流处理程序解决方案、基于Visual Basic.NET 的云计算文件管 理客户端研发方案及基于LibUSB32 的底层驱动实现原理、基于PhoneGap 的移 动平台客户端研发方案及LINUX-OTG 的底层驱动实现原理。之后，分别从系统 硬件部分、系统客户端部分、系统服务器端部分三个方面详细阐述了具体技术实 现步骤。最后对本系统从加密安全度、数据加密速率、解密速率、系统兼容性、 系统稳定性等多个方面给出测试报告，充分证明其可靠性、易用性、安全性、稳 定性均达到预期要求。 本系统的创新点在于自主研发的低成本免驱动TPM 可信计算硬件动态密钥 联网验证方案，对称式加密与非对称式加密相结合的文件加密方案，云存储技术 在信息安全领域应用的高效管理解决方案。有效解决了高数量、大容量数据的安 全存储与分发报送问题。 关键词：TPM；OTG；LIBUSB ；可信计算；云计算 第 2 页 共 68 页 基于TPM 的便携式跨平台网络安全云盘 目 录 1 绪论 6 1.1 研究背景和意义6 1.2 研究历史和现状6 1.3 市场分析8 2 系统总体设计10 2.1 基于TPM 可信计算技术的身份认证技术10 2.1.1 基于TPM 身份认证技术的优势11 2.1.2 基于TPM 身份认证技术的实现原理11 2.2 系统客户端设计方案13 2.3 系统服务器端设计方案14 2.4 系统加密算法设计方案15 2.4.1 AES 对称式加密算法介绍15 2.4.2 RSA 非对称式加密算法介绍17 2.4.3 MD5 信息摘要加密算法介绍18 2.5 系统关键技术与创新分析19 3 系统基础硬件实施方案22 3.1 TPM-USB 总体功能设计规划22 3.1.1 新用户绑定22 3.1.2 用户验证22 3.1