面向共享的安全文件夹加密系统的研究与开发-信息与通信工程专业毕业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明，所呈交的论文是本人在导师指导下进行的研究工作及 取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外， 论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得 武汉理工大学或其他教育机构的学位或证书而使用过的材料。与我一 同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说 明并表示了谢意。 签 名： 日 期： 学位论文使用授权书 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即 学校有权保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人承诺所提交的学位论文（含电子学位论 文）为答辩后经修改的最终定稿学位论文，并授权武汉理工大学可以 将本学位论文的全部内容编入有关数据库进行检索，可以采用影印、 缩印或其他复制手段保存或汇编本学位论文。同时授权经武汉理工大 学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社 会公众提供信息服务。 （保密的论文在解密后应遵守此规定） 研究生（签名）： 导师（签名）： 日期 摘 要 随着科技的发展，计算机在人们的生活中越来越重要。无论是在工作中， 还是在娱乐中，处处都在使用计算机。计算机中各种信息的产生、记录、处理 和传播很多都是以文件为媒介的。越来越多的企业和个人都在利用计算机辛勤 的工作，创造出很多富含智慧和汗水的文件。这些文件都是很重要的敏感资料， 由于当前计算机的特性，文件的复制，拷贝，传播却是很容易的，这使得文件 安全方面的问题越来越得到大家的关注。越来越多的人希望有一种系统能在不 损失既有的文件传播的便捷性下，又可以保证文件的安全性。 本文描述了一种面向共享的安全文件夹加密系统的实现方案，该系统可以 存储和管理本地文件，并且可以授权个人用户和群组用户对当前文件的访问权 限。系统包括共享安全文件夹加密程序（后面简称为文件夹加密程序），授权服 务器，身份管理服务器，安全文件夹等四个部分。本文实现了文件夹加密程序 的设计与开发，文件夹加密程序将文件加密后存储在本地复合文档结构内，保 存了当前加密文件原始的目录树结构，保存了可以访问该文档的所有用户和群 组的信息，和其对应的权限信息。用户可以主动点击加密解密按钮完成加解密， 也可以使用右键菜单完成加解密，还可以使用拖拽动作完成加解密。通过该程 序，用户可以浏览加密文件的内部目录结构，可以针对某个文件完成删除，修 改，重命名等操作。用户还可以查看当前文档可以访问的用户和群组，如果当 前用户拥有修改策略的权限，还能添加和删除当前文档的访问者，并可以修改 访问者的访问权限。在添加群组用户时，需要连接授权服务器和身份管理服务 器。 本系统对文件的加密采用了两种方式，对当前文件中数据和策略信息的加密 采用的是 AES 方式，对主密钥的加密采用的是 IB 方式。 Identity Based Encryption） 本论文的创新点是：将文件夹加密同企业的统一身份和授权管理相结合，使 得能够在个人和群组用户之间安全传递、共享加密文件；安全文件夹加密同文 件加密过滤器技术结合，保证通过双击方式打开文件夹中的文件时，存留在存 储介质中的临时文件也是加密的，从而有效防止文件泄密。 关键字：安全文件夹；基于身份的加密；文件共享；权限管理 I Abstract With the development of technology, computers play a more and more important part in people’s life, which are used everywhere, whether in work or in entertainment. And file is the main media of the creation, recording, processing and communication of the information in the computer. Thus, more and more fruitful files are produced by more and more dedicated enterprises and individuals. But these files are in a delicate position, whose copying and spreading are easy but unsafe. So more and more people are paying attention to the safety of files and expecting a system that can provide both convenience