应对警察信息泄漏的自动加密和访问控制软件.docVIP

应对警察信息泄漏的自动加密和访问控制软件 应对警察信息泄漏的自动加密和访问控制软件 nbsp;Yanagihara Tadaaki nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp; 警方信息通信研究中心 nbsp;国家警察学院 nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp; nbsp;nbsp; 3-12-1朝日町，府中市，东京，日本 nbsp;摘要：自从2007国家警察厅（警政署）已经开发出了自动加密和访问控制软件作为信息安全的措施，并一直使用它。该软件的工作原理如下：1）主要是禁止信息被转移到可移动媒体；2）加密信息时自动信息转移到可移动媒体； 3）记录了历史个人电脑之间传输和审计可移动媒体。这软件包括为加密密钥和访问权限管理的“加密密钥管理系统”以及获取可移动媒体的控制的 “自动加密和访问控制计划”。他们共同构成USB密钥（USB加密狗）用于实际上控制授权和权利。 nbsp;关键词：信息泄漏，加密，访问控制。 一 引言 nbsp;在日本，自从2004年信息泄露事件频繁发生在企业和公共机构，所造成的电脑病毒的电脑存储信息里面暴露出来的P2P网络。 nbsp;警察依据规章制度未经许可禁止官员带出警方信息，然而警方信息的泄漏，同样也发生在警察局。在这些泄漏事故，共同原因是：未经许可，官员们将警察的信息存在他们家中的私人电脑，文件共享应用程序和P2P也被安装于他们的私人电脑。 nbsp;国家警察厅将这些泄漏视为一个严重的问题，并建立如下三项政策，并决定采取通过开发和引进的制度，禁止擅自带出警察信息官员的基本对策。 nbsp;（1）原则上，未经许可禁止任何主要从移动媒体信息的传递警察； nbsp;（2）特殊情况外，生意需要授权，总是会自动加密信息，当资料被转移到可移动介质； nbsp;（3）通过进一步的例外，需要更严格的控制信息转移到可移动介质， 由于接收机得原因，在平常等情况时，它是不可能实现的。 nbsp;针对这一点，警方信息通信研究中心是从事研究的信息和通信在警察的活动，它提出此软件来实现这样的政策，并被采纳和发展。 nbsp;该软件具有两种基本功能，即“自动加密”和“访问控制”，实现了数据的输入和数据的输出，以及行政管理。 nbsp;至于控制的数据输入和输出数据，我们采用了以下特点： nbsp;（1） 在正常使用使它无法访问移动媒体； nbsp;（2）只有当经理批准来做这件事，它有可能进入移动媒体； nbsp;（3） 不要让用户意识到这一点，自动化加密的同时，资料也在加密，并且转移到可移动介质； nbsp;（4）要记录的信息传送给移动媒体为审计的历史。 nbsp;以下是用于管理数据的输入输出的功能： nbsp;（1）为了能够实施允许的程序，使用这样的方式去移动媒体与我们共同组织的行政架构。 nbsp;（2）能够管理用户信息和用户的电脑传输信息。 nbsp;（3）为了能够采用同样的管理程序，同时向独立和网络环境。 nbsp;（4）可以很容易的更新信息管理和密钥。 nbsp;另外，也采取以下情况： nbsp;（1）在 Windows上运行： 用于警察官员为日常工作的大多数PC机运行在Windows。所以这个软件的开发工作在Windows操作系统。 nbsp;（2）简化操作：减少用户使用的负担，该软件是尽可能简单。 nbsp;这篇论文介绍了我们使用该软件的功能和主要技术。 二 自动加密和访问控制软件 nbsp;自动加密和访问控制软件包括“管理系统密钥（Management System of Encryption Key，简称MSEK）”和“自动加密和访问控制程序（Automatic Encryption and Access Control Program，简称AEACP）”。它利用所谓的“USB密钥”来管理授权和权利转让物理设备。 nbsp;A：管理体系的密钥 nbsp;加密系统的设计，我们必须决定如何处理加密密钥。在日本的警察，都道府县警察部队的工作，有时要共同努力和相互沟通，使信息在一个都道府县警察加密必须能够被解密在另一个县警方。因此，我们决定使用相同的加密密钥全国。 nbsp;因此，我们决定，国家警察厅指定具有控制出版管理加密密钥州警察部队有控制密钥管理、出版的USB的密钥。 nbsp;MSEK的加密密钥管理，管理的USB管理的关键，也是对谁主管指派必要的权利转让信息和电脑，他/她使用的人