基于移動(dòng)存儲(chǔ)設(shè)備的多密級(jí)安全交互系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、無論是政府、軍隊(duì)，還是企業(yè)、公司，信息按照其重要程度通常劃分為不同的密級(jí)，信息系統(tǒng)依然。不同密級(jí)之間的信息交互問題成為國(guó)家、軍隊(duì)，甚至私營(yíng)公司高度重視的信息安全問題。USB移動(dòng)存儲(chǔ)設(shè)備具有使用方便、存儲(chǔ)容量大、接口通用等優(yōu)點(diǎn)，是目前應(yīng)用廣泛的信息存儲(chǔ)、交互媒介。本文基于移動(dòng)存儲(chǔ)設(shè)備，從USB系統(tǒng)底層硬件出發(fā)，對(duì)多密級(jí)信息安全交互的問題進(jìn)行了研究探索。
　　針對(duì)USB移動(dòng)存儲(chǔ)設(shè)備在多密級(jí)環(huán)境下應(yīng)用所存在的問題，本文剖析了多密級(jí)信息交

2、互的安全需求，并給出了相應(yīng)的安全功能。在此基礎(chǔ)上，建立了基于移動(dòng)存儲(chǔ)設(shè)備的安全交互模型，該模型通過設(shè)計(jì)獨(dú)立的、對(duì)外不可見的交互區(qū)，能夠在用戶控制策略條件下，實(shí)現(xiàn)不同密級(jí)之間的安全交互。
　　在多密級(jí)安全交互模型基礎(chǔ)上，本文對(duì)系統(tǒng)的主機(jī)與設(shè)備之間的雙向認(rèn)證，傳輸及存儲(chǔ)加密等安全機(jī)制進(jìn)行了研究。首先，通過在硬件、固件/軟件不同層次嵌入相應(yīng)的安全機(jī)制，建立了系統(tǒng)的安全機(jī)制層次結(jié)構(gòu)；其次，設(shè)計(jì)了雙向認(rèn)證與密鑰協(xié)商協(xié)議和基于安全等級(jí)的加密方

3、案，并對(duì)其安全性進(jìn)行了證明和分析，為系統(tǒng)總體實(shí)現(xiàn)框架與關(guān)鍵模塊設(shè)計(jì)提供指導(dǎo)。
　　根據(jù)所設(shè)計(jì)的安全交互模型和系統(tǒng)安全機(jī)制層次結(jié)構(gòu)，在設(shè)計(jì)地址轉(zhuǎn)換與控制邏輯的基礎(chǔ)上，分別對(duì)硬件、固件/軟件等層次進(jìn)行了設(shè)計(jì)，實(shí)現(xiàn)了USB安全控制器、大容量安全存儲(chǔ)控制器硬件模塊，設(shè)計(jì)了雙向認(rèn)證、設(shè)備分區(qū)和地址轉(zhuǎn)換等固件/軟件功能模塊，為多密級(jí)交互原型系統(tǒng)的實(shí)現(xiàn)提供基礎(chǔ)支撐。
　　通過集成各個(gè)層次的關(guān)鍵模塊，實(shí)現(xiàn)了一個(gè)基于移動(dòng)存儲(chǔ)設(shè)備的多密級(jí)安全交