移動(dòng)硬盤(pán)雙因子認(rèn)證與加密軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動(dòng)硬盤(pán)在使用中存在數(shù)據(jù)明文存儲(chǔ)容易泄漏和缺少身份認(rèn)證導(dǎo)致非法用戶(hù)可以對(duì)數(shù)據(jù)進(jìn)行篡改兩大安全威脅。本文旨在解決這兩大安全問(wèn)題，實(shí)現(xiàn)非法用戶(hù)不能訪問(wèn)移動(dòng)硬盤(pán)中的數(shù)據(jù)，從而達(dá)到保護(hù)用戶(hù)數(shù)據(jù)的目的。主要研究?jī)?nèi)容包括以下幾個(gè)方面。
　　本文首先對(duì)USB2.0協(xié)議進(jìn)行了探討。在此基礎(chǔ)上，對(duì)USB設(shè)備請(qǐng)求命令和Bulk-Only傳輸協(xié)議進(jìn)行了解析。
　　本文接著通過(guò)對(duì)身份認(rèn)證技術(shù)進(jìn)行分析，提出以智能IC卡作為身份認(rèn)證的硬件設(shè)備，同時(shí)與用

2、戶(hù)口令相結(jié)合，實(shí)現(xiàn)雙因子身份認(rèn)證方式。用戶(hù)口令通過(guò)設(shè)備中集成的鍵盤(pán)輸入，無(wú)須通過(guò)用戶(hù)主機(jī)，從而不會(huì)在主機(jī)上留下痕跡或被非法偵聽(tīng)。通過(guò)對(duì)數(shù)據(jù)加解密技術(shù)進(jìn)行分析，提出采用對(duì)稱(chēng)算法SM1作為數(shù)據(jù)加解密的算法，數(shù)據(jù)經(jīng)硬件加密后以密文形式存儲(chǔ)。通過(guò)對(duì)密鑰管理進(jìn)行分析，提出二級(jí)密鑰管理與密鑰分割存儲(chǔ)機(jī)制，即：工作密鑰用于加密數(shù)據(jù)，加密密鑰用于加密工作密鑰，同時(shí)將加密密鑰分割為兩部分并分別存儲(chǔ)在芯片內(nèi)與智能IC卡內(nèi)。
　　本文在接下來(lái)的章節(jié)中完

3、成了雙因子認(rèn)證與加密系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)與測(cè)試。首先使用UML建模技術(shù)構(gòu)建了系統(tǒng)用例模型，然后采用結(jié)構(gòu)化開(kāi)發(fā)方法對(duì)密鑰管理芯片和主控芯片固件程序進(jìn)行了設(shè)計(jì)，并在此基礎(chǔ)上使用CodeWarrior和Keil uVision3開(kāi)發(fā)工具對(duì)系統(tǒng)進(jìn)行了實(shí)現(xiàn)。最后對(duì)實(shí)現(xiàn)的功能樣機(jī)進(jìn)行了測(cè)試。通過(guò)對(duì)測(cè)試結(jié)果的分析與比較，證明了本系統(tǒng)是可行的：實(shí)現(xiàn)了數(shù)據(jù)加密存儲(chǔ)和非法用戶(hù)不能訪問(wèn)移動(dòng)硬盤(pán)中的數(shù)據(jù)，在實(shí)際生活中可以正常使用，并且運(yùn)行效果良好。同時(shí)本系統(tǒng)的優(yōu)勢(shì)