基于可信kylin的局域网内usb存储设备集中访问控制技术分析-analysis of centralized access control technology for usb storage devices in local area network based on trusted kylin.docxVIP

国防科学技术大学研究生院工程硕士学位论文 第 i 页 摘 要 随着计算机技术的发展，USB 存储设备的应用越来越广泛，它具有易于携带、 容量大和使用方便等特点，逐渐成为了计算机之间数据交换的重要工具，同时也 成为了内部人员泄露或盗取局域网内机密信息的主要途径。现有的针对局域网内 USB 存储设备访问控制技术仅仅是基于本机的操作系统来限制或允许 USB 存储设 备的使用，没有实现局域网内所有 USB 存储设备的集中访问控制，因此其安全性 和可用性大大降低。 针对局域网内 USB 存储设备访问控制存在的问题，论文分析了基于 WDM 过 滤驱动的 USB 存储设备访问控制技术等相关工作，并总结了它们的优缺点，通过 研究 Linux USB 子系统和 SCSI 控制器的模拟过程，提出了基于可信 Kylin 的 USB 过滤驱动技术；有机结合角色定权机制（RBA，Role Based Authorization）、PMI （Privilege Management Infrastructure）和 PKI（Public Key Infrastructure）的相关原 理，提出了 RBA-PP 联合安全认证与授权系统。在此基础上结合客户端和服务端 双向认证技术，设计并实现了基于可信 Kylin 的局域网内 USB 存储设备访问控制 系统——USBACS（USB Access Control System）。 USBACS 在应用层对局域网内所有需要向 USB 存储设备写入数据的用户，通 过 USBkey 进行第二次身份认证；在内核层，通过 USB 过滤驱动实现 USB 存储设 备的访问控制。USBACS 由基于可信 Kylin 的 USB 过滤驱动子系统、RBA-PP 联 合安全认证与授权子系统和客户端与服务端双向认证服务共同组成。基于可信 Kylin 的 USB 过滤驱动子系统实现了在可信 Kylin 操作系统中系统与设备之间数据 传输的单向控制。RBA-PP 联合安全认证与授权子系统实现了局域网环境下服务端 对客户端用户身份进行认证并对其授予权限。客户端与服务端双向认证服务提高 了局域网内所有客户端和服务端的安全性和不可抵赖性。 基于以上的设计思想，论文将 USBACS 应用于局域网环境下进行测试并对其 安全性进行分析。结果表明，USBACS 在保证高安全性的同时，对系统性能影响 不大。 主题词：USB 存储设备;集中访问控制;过滤驱动; RBA-PP; USBACS 第 ii 页 ABSTRACT With the development of computer technology ,USB storage devices are used more and more widely. They have many features such as easy to carry, large capacity and ease of use,etc. While they are important tools for exchanging data among computers, they are also becoming the main ways to leak or steal confidential information in LAN for internal workers. Existing technologies of USB storage devices access control in LAN have only addressed the problem on the level of operating system. And have not implemented centralized access control for all USB storage devices in LAN, thus their security and availability are reduced. To solve the access control issues existed in the USB storage devices in LAN, this paper first analyzes WDM filter driver for USB storage devices access control technology and other related work, and summarizes their advantages and disadvantages. By studying the Linux USB subsystem and SCSI controller simu