通用終端環(huán)境下移動存儲介質信息安全通道的設計與實現(xiàn).pdf

1、移動存儲介質因體積小、使用便捷等優(yōu)點而得到普及,隨之產(chǎn)生的信息威脅也日趨嚴重。這是計算機安全領域的又一課題,由于移動存儲介質的本地接入難以管理,通用終端設備的安全防護能力較弱等原因,使得移動存儲介質的使用多次導致信息外泄等問題。通用終端環(huán)境下移動存儲介質信息安全通道旨在構建一條安全的內(nèi)網(wǎng)終端信息傳輸通道,為普通信息提供轉發(fā)功能,對涉密信息則進行主動防護,攔截向移動存儲介質寫入涉密信息的操作。本文首先介紹了計算機信息安全管理的關鍵技術,分

2、析了它們的不同實現(xiàn)方法及彼此的差異;設計了連接可信過濾模塊、不改變通用終端平臺內(nèi)部運行環(huán)境的安全計算機終端系統(tǒng);給出了通過設備接口接入終端的、基于嵌入式可信計算平臺的內(nèi)容過濾模塊設計,實現(xiàn)涉密信息防護;并針對內(nèi)網(wǎng)環(huán)境下中文涉密信息和嵌入式計算平臺的特殊性,以布爾模型為基礎,設計了靈活的、可分析全文特征的、不依賴統(tǒng)計方法的信息過濾模型;在實現(xiàn)多模式匹配過程中,以內(nèi)存開銷較小并且平均性能較好的WM算法為基礎,通過對模式串的二級存儲結構設計、