基于 PKCS 的文件透明加解密技术的研究与实现-计算机技术专业论文.yydocx.docxVIP

西安电子科技大学 学位论文创新性声明 秉承学校严谨的学分和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容外，论文中不包含其他人已经发表或撰写过的研究成果； 也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材 料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明 并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。 （保密的论文在解密后遵守此规定） 本学位论文属于保密在 年解密后适用本授权书。 本人签名： 日期： 导师签名： 日期： 摘要 摘要 摘要 随着计算机技术的广泛应用，计算机在人们的生活中扮演着越来越重要的角 色，文件的安全对人们的重要性在不断提高。但是近年来出现的盗取文件技术对 文件安全造成严重的威胁。传统的加密策略已不能满足用户对文件安全的保障需 求。针对这一难题，研究一种更高强度的文件保护方法具有重要的意义。 本文首先说明了 PKCS 密码令牌接口标准的相关概念和加解密机制；然后介绍 了文件透明加密技术的原理和文件系统过滤驱动框架；最后详细描述系统结构和 实现过程。整个系统分为两个模块：应用控制程序和过滤驱动程序。应用控制程 序主要完成用户登录和相关的属性设置等功能，及文件和密钥的加解密功能；过 滤驱动程序主要是过滤文件操作并做出相应的处理。为了提高数据的传递效率， 系统申请 64KB 的共享内存区，用于应用层和驱动层之间数据的传递。 针对文件加密标识与文件的同步问题，本文提出了文件头保存文件加密标识的 方法，同时在文件头中保存文件的密钥。为了提高密钥的安全性，本文采用对称 算法和非对称算法相结合的方式，即使用对称算法加解密文件，使用非对称算法 加解密对称密钥并保存在文件头中。 本文最后给出了该系统的实验过程和测试结果分析。实验结果表明，本文提出 的方法与传统的文件加解密方法相比，文件保护强度更强，安全性更高。 关键字：PKCS 文件头 共享内存区 文件加密标识 文件透明加解密 Abs Abstract Abstract With the extensive application of computer technology, computers play an increasingly important role in people’s lives, the importance of document security for people has been improving. But the stealing documents technology emerging recently poses a serious threat. Traditional encryption policy can not meet user needs for document protection security. Aiming at this problem, it is a great significance to research a higher intensity of the file protection method. This paper firstly describes related concepts of the PKCS Cryptographic Token Interface Standard and encryption/decryption mechanism; Then introduced the principle of transparent file encryption and the file system filter driver framework; Finally, describes system architecture and implementation process in detail. The whole system is divided into two modules: application of control program and filter dri