数据安全论文个人数据安全保护系统设计研究

数据安全论文：个人数据安全保护系统设计研究【中文摘要】个人电脑的迅猛普及,笔记本的便携化更推进了这一进程,如今,手持式终端也越来越智能化,可以随时随地上网,人们在享受这些设备带来的便利和快乐时,往往忘记个人数据安全隐患可能造成的伤害。数据丢失的事件每天都发生在自己身上或身旁,数据泄露也时有发生,木马、病毒的肆意蔓延,这些安全隐患给我们敲响了保护数据安全的警钟。因此,在使用电脑,智能终端设备的同时,不仅要规范自己的使用习惯,不让病毒有可乘之机,还要防止数据在无意中丢失或者泄露后造成的损失。防止数据丢失或者泄露是事前防备,数据丢失泄露事后处理是最后一道防线,这道防线是非常必要的。通过采用不同的技术及管理措施,使的网络系统正常的运行,从而确保网络数据的可用性、完整性和保密性。因此,建立网络安全保护措施的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。加密可以保护数据安全,通过加密可以把数据打乱,只有有权限的管理人员才可以访问数据,这样是为了使数据更保密。加密过程是将原数据(或称作明文)和密钥放在一起经过数学公式的处理,得到了一个没有人能看懂的数据。加密后的数据我们通常称作密文,为了使加密后的数据可读,当接收方收到数据之后会用密钥以相反的过程把数据解密。本项目研究一种低成本,高安全的文件保护方案,采用windows驱动框架,基于文件过滤驱动的透明加解密方案。自定义后生成一个文件保护规则,不再需要用户的参与。文件加解密密钥动态更新,新老密钥有效交替衔接,只需用户下载密钥材料,密钥更新不必用户参与。这些操作对用户来说都是透明的,既不影响用户的正常操作,又对数据起到安全保护的作用。【英文摘要】Therapidpopularizationofpersonalcomputers,notebookportableandmoretopromotethisprocess,andnow,moreandmoreintelligenthand-heldterminals,anytime,anywhereaccess,tobringpeopleconvenienceandhappinessbythesedevices,theyoftenforgettheindividualsDatasecurityrisksthatmaycauseharm.Theeventofdatalosshappentothemeveryday,ornextto,dataleakagealsooccurs,Trojans,wantonspreadofthevirus,thesesecurityriskstoourdatasecuritysoundsthealarm.Therefore,inusingthecomputer,intelligentterminalequipmentatthesametime,notonlytoregulatetheirownhabits,topreventthevirushasanopportunity,butalsotopreventtheunintendedlossordisclosureofdataaftertheloss.Topreventdatalossordisclosureofpriorpreparedness,lossofdataleakageisthelastlineofdefenseafterthetreatment,thislineofdefenseisnecessary.Byusingavarietyoftechniquesandmanagementmethods,wecanmakenetworksystemsworkwelltoensuretheavailability,integrityandconfidentialityofdata.Therefore,theestablishmentofnetworksecurityprotectionmethodsensurestheexchangethroughthenetworkdatatransmission.Increasemodification,lossandleakageandsoonwillnotoccur.Encryptioncanprotectdatasecurity,byencryptingthedatacanbedisrupted,andonlypeoplehavepermissioncanaccessthedata.Sothedatacanbemoreconfidential.Encryptionprocesstheoriginaldata(orknownplaintext)andthekeytogetanunreadabledata.Thisprojectexaminesalow-cost,highsecuritydocumentprotectionprograms,withwindowsdriverframework,basedonthefilesystemfilterdrivertransparentencryptionanddecryptionprograms.Aftergeneratingacustomdocumentprotectionrules,nolongerrequiresuserinvolvement.Fileencryptionanddecryptionkeyisupdateddynamically,alternatingconvergenceofoldandnewkeyisvalid,justdownloadthekeymaterial,keyupdateswithoutuserinvolvement.Theseoperationsaretransparenttousers,withoutaffectingthenormaloperationoftheuser,butalsosecurityofdataplayarole.【关键词】数据安全加密算法密钥管理【英文关键词】DatasecurityEncryptionalgorithmKeymanagement【目录】个人数据安全保护系统设计研究摘要4-5ABSTRACT5第一章绪论9-131.1研究背景9-111.2数据加密发展现状11-121.3研究目的和研究意义12-13第二章数据安全保护系统主要技术13-212.1数据安全的界定13-142.2加密技术14-152.3链路加密15-162.4节点加密162.5端到端加密162.6序列号保护16-182.7时间限制182.8KEYFILE保护182.9CD-CHECK18-192.10软件狗192.11将软件与机器硬件信息结合19-21第三章个人数据安全保护系统设计21-253.1系统设计总体要求213.2系统设计总体目标21-223.3系统设计原则22-25第四章个人数据安全保护系统构造组成25-354.1系统功能模块介绍254.2系统软硬件环境25-264.3方案概述26-284.4系统设计目标28-294.5系统设计理念29-304.6系统工作流程30-314.7系统逻辑组成31-324.8技术优势32-334.9系统特点33-35第五章个人数据安全保护系统功能实现35-525.1数据加密过程35-445.2密钥管理44-465.3系统详细设计46-475.4离线登录47-485.5文件备份485.6文件解密、外发485.7实时日志485.8修改客户端用户登录密码48-495.9监控信息提示495.10系统运行效果图49-505.11文件备份效果图50-52第六章总结与展望52-546.1总结526.2展望52-54致谢54-55参考文献55-57