关于移动存储设的认证.docVIP

PAGE 4 PAGE 7 《信息安全综合课程设计》报告 题目：移动存储设备的认证 专业班级：信息安全0801 班 学 号：0909080121 姓 名：谢 旺 辉 指导老师：柳 溶 时 间：2011.12-2012.01 任务描述与需求分析 任务描述 1.1设计背景：当今世界，随着电子信息产业的飞速发展，计算机已成为信息产业行业主流产品和人们在工作、生活、学习等各个方面不可缺少的工具，从而，信息数据的存储和转移成为计算机的一大问题，移动存储设备的发展和使用似乎成功解决了这一问题，但新的产品必然面临着新的问题：病毒和木马以移动存储设备为媒介进行传播，移动存储设备的广泛使用转移和窃取计算机主机的机密文件或重要文件等。我们可以给移动存储设备和计算机之间添加认证和保护层来解决这些问题。 1.2 任务描述：实现一个基于移动存储设备的认证系统，以U盘为介质，PC主机实现软件，合理选择加密算法，实现U盘和主机之间的内部认证、外部认证及双向认证。 需求分析 以客户端形式实现认证系统软件和界面。 对盘符进行扫描，保存于数据库中，当有U盘插入时进行检测，实现移动存储设备的检测功能。 通过权限对自己的或获得允许的U盘进行注册，生成加密文件，供检测U盘时使用，实现U盘的权限管理功能。 对U盘进行认证，通过检测认证文件的对应和符合性，检测该U盘是否为本机的合法注册设备，实现对非法U盘的控制和U盘访问的权限 对U盘的系统主机进行认证，检测系统是否为U盘的合法主机，实现内部认证。 开发平台与工具 本系统采用Java语言开发，其跨平台性和可移植性的特点适合于本系统的开发。 .开发平台：Win7系统； .开发环境：Java 6.0； .开发工具：Eclipse 3.2。 系统设计 系统结构 移动存储设备认证系统 移动存储设备认证系统 初始化环境模块系统认证模块U盘认证模块U盘注册模块 初始化环境模块 系统认证模块 U盘认证模块 U盘注册模块 2.1 系统功能实现模块图 如图2.11，系统分为四大模块：初始化环境模块、U盘注册模块、U盘认证模块、系统认证模块。 功能说明 初始化环境功能 通过盘符扫描，实现U盘或移动存储设备的检测。 U盘注册功能 通过生成加密文件，实现对U盘的注册。 U盘认证功能 通过检测加密文件的对应性，实现对U盘的合法性和权限检测。 系统认证功能 通过主机数据库，检测系统主机。 数据库 如下表是系统主机数据库中的初始盘符表。 表2.1 root_sys rootName C D E F G H 如下表是系统数据库中已注册U盘的加密认证文件。 表2.2 key_input keyStr keyET 12 C20ad4d76fe97759aa27a0c99bff6710 详细设计 系统流程图 开始 开始 客户端启动 客户端启动 U盘认证系统认证初始化环境U U盘认证 系统认证 初始化环境 U盘注册 初始化成功 初始化成功 成功与否成功与否密码输入 成功与否 成功与否 密码输入 正确是否 否 正确是否 否 否 认证失败化环境认证失败U盘弹出重新输入 认证失败化环境 认证失败U盘弹出 重新输入化环境 认证成功欢迎使用 认证成功欢迎使用 是 输入代号 输入代号 是 认证成功 认证成功 注册成功 注册成功 图3.1 系统流程图 系统用例图 DealRootsMyFrame DealRoots MyFrame deal()dealGetU()main() deal() dealGetU() main() RootDaoRegFrame RootDao RegFrame CreateDB()Save()dealReg() CreateDB() Save() dealReg() dealPW() RootsScan RootsScan Encrypt Encrypt listRoots()toSting() listRoots() toSting() Encrypt(str)Compute() Encrypt(str) Compute()