電子文檔存儲加密技術(shù)的研究與開發(fā).pdf

1、現(xiàn)階段計算機硬盤以及其他大容量存儲介質(zhì)代替了紙張成為信息存儲的主要方式,隨之帶來的信息安全問題也日漸突出,電子文檔的信息安全成為一個至關(guān)重要的問題.電子文檔的安全問題發(fā)生在兩個場合:動態(tài)的傳輸途中、靜態(tài)的存儲形式.對于電子文檔的傳輸安全,可以通過數(shù)據(jù)加密技術(shù)先加密再傳輸、通過數(shù)字簽名技術(shù)保證電子文檔的合法性和完整性.對于電子文檔的存儲安全,需要加密技術(shù)和認證技術(shù)相結(jié)合,實現(xiàn)電子文檔的存儲加密和訪問控制.為解決上述問題,開發(fā)了"信息源加密

2、系統(tǒng)",成功地解決了電子文檔傳輸加密和存儲加密的問題.對加密處理采用了一種新的軟硬件結(jié)合的方法,主要數(shù)據(jù)通過USB總線送到硬件加密機做加密解密處理.采用把硬件加密機注冊為系統(tǒng)的一個CSP的方式使加解密處理具備良好的可擴展性.對于電子文檔的存儲加密,有四種實現(xiàn)形式:單個文件加密、加密文件夾、針對磁盤分區(qū)的加密、安全文件系統(tǒng).詳細分析四種實現(xiàn)形式的優(yōu)缺點和實現(xiàn)難度后,從安全、適用和現(xiàn)實的角度,采用了基于加密文件夾和虛擬加密磁盤的存儲加密解決