一种数自毁方法.docVIP

一种数据自毁方法 　　（四川大学 计算机学院， 成都610065） 中国论文网 /4/viewhtm　　摘 要：为了解决数据在失控状态下的安全问题，提出了一种数据自毁方法。该方法定时对数据进行失控检测，一旦发现数据失控，立即将其彻底擦除，使其不可恢复，防止数据泄密。整个过程无须人工干预，耗费时间短。理论分析和实验结果表明该方法是数据保护的一种有效的新途径。 　　关键词：数据销毁；数据擦除；覆写；自毁；数据保护 　　中图分类号：TP3092 文献标志码：A 　　 文章编号：1001?B3695(2009)01?B0350?B02 　　 　　Data selfdestruction method 　　LU Zhengtian,LI Tao,HU Xiaoqin,ZHAO Kui,ZENG Jinquan,PENG Lingxi 　　( School of Computer, Sichuan University, Chengdu 610065, China) 　　Abstract:In order to solve the security problems of the data out of control, this paper presented a data selfdestruction method.The method regularly detected the state of the data. When the data was detected out of control, it would be thoroughly erased immediately, and it could not be restored. Data leaks were prevented. The whole process doesn’t need human intervention, and lasts a short time. The theoretical analysis and the experiment results show that the proposed method is a new good approach of data protection. 　　Key words:data destruction； data erasure； overwriting； selfdestruction； data protection 　　0 引言?? 　　随着信息技术的飞速发展，越来越多的企业和部门使用信息系统处理日常业务，大量的数据存放于计算机系统中，包括重要的、敏感的，甚至是涉及国家秘密的数据。然而，一旦存储数据的软硬件失控、丢失、失窃，势必造成数据泄密，给企业和部门带来难以估量的损失[1,2]。如何解决数据在失控状态下的安全问题，防止数据泄密，受到人们越来越多的关注。?? 　　传统的数据保护方法，如加密技术，可以在一定程度上防止数据泄密，但是面对失控环境，这些传统方法始终都有安全隐患。在失控状态下，最理想的解决方法就是数据销毁，将数据彻底销毁，不留一点痕迹，使其不可恢复。?? 　　目前，数据销毁技术的研究主要集中在国外，他们提供的产品或技术大多需要专用销毁设备或化学制剂，运行成本高，非一般单位能够承受；往往需要人工干预，系统不能自动判断数据失控；受到出口限制，高安全性的数据销毁产品或技术禁止出口中国[3~6]。?? 　　国内近年来也出现了数据销毁技术的研究。2005年张承臣等人[7]设计了一种强磁数据销毁仪，利用强磁场使磁盘等磁记录载体退磁，达到销毁数据信息的目的，但是仅适用于磁记录载体和系统分离的情况，整个过程需要人工干预，不能够满足紧急情况下，数据自动销毁的要求。2007年丁送星[8]提出了一种销毁终端信息的方法，但该方法仅适用于移动终端系统，无法用于计算机系统。?? 　　鉴于此，本文提出了一种数据自毁方法（data selfdestruction，DSD），该方法具有以下特点：a）自动判断数据失控并及时擦除数据，整个过程无须人工干预；b）销毁速度快，能快速完成对数据的破坏，防止数据落入他人之手；c）无须增加任何额外硬件投入，运行成本低；d）存储设备可重复使用，方便、经济；e）无须改变企业和部门现有信息系统的网络拓扑结构，实施部署简单灵活、适应性强。?? 　　1 DSD方法?? 　　11 体系架构?? 　　图1为DSD方法的体系架构，其由自毁和自毁监控两个部分组成。?? 　　自毁模块主要负责失控检测，在数据失控时进行数据销毁，并监视自毁监控模块；自毁监控模块主要负责监控自毁模块，确保其安全、可靠运行，防止被非法终止。?? 　　自毁包括失控检测、数据销毁和监视自毁监控