磁盤偽裝與隱藏技術(shù)研究.pdf

1、近年來信息技術(shù)的快速發(fā)展和廣泛應(yīng)用對信息安全技術(shù)不斷提出新的要求，以“內(nèi)容”隱藏為目的的傳統(tǒng)數(shù)據(jù)加密技術(shù)在一定程度上阻止了攻擊者竊取敏感數(shù)據(jù)的可能，但卻主動泄露了敏感信息的存在性，在密碼分析技術(shù)和計算機計算速度不斷提高的情況下受到了前所未有的挑戰(zhàn)，而傳統(tǒng)的信息隱藏技術(shù)主要是在小數(shù)據(jù)量的隱秘通信和數(shù)字水印領(lǐng)域解決了數(shù)據(jù)“存在性”隱藏的問題，并且依賴于引入額外的載體文件，這會造成大量的存儲空間浪費。在面對企業(yè)級大數(shù)據(jù)量的存儲服務(wù)器的數(shù)據(jù)安全

2、時，這兩種方法都顯得力不從心。
　　本課題通過對數(shù)據(jù)加密技術(shù)和信息隱藏技術(shù)的分析，并結(jié)合海量存儲介質(zhì)（磁盤）的結(jié)構(gòu)特征的相關(guān)研究，針對大數(shù)據(jù)量的存儲服務(wù)器的數(shù)據(jù)安全提出了一種既保證數(shù)據(jù)“內(nèi)容”隱藏又同時隱藏數(shù)據(jù)“存在性”的解決方案：磁盤偽裝與隱藏系統(tǒng)（DDHS,Disk Disguising and Hiding System）。DDHS利用磁盤分區(qū)中空閑區(qū)域的的數(shù)據(jù)隨機性性質(zhì)和加密數(shù)據(jù)的隨機性性質(zhì)的相似性來把待保護分區(qū)整體加密，

3、并且把后者偽裝成前者達到磁盤分區(qū)數(shù)據(jù)的隱藏的目的，這樣磁盤分區(qū)就保證了在攻擊者面前的不可感知性，即使在特殊情況下隱藏分區(qū)的“存在性”被發(fā)現(xiàn)，分區(qū)中的敏感數(shù)據(jù)也是受到加密保護的，所以本文所研究和設(shè)計實現(xiàn)的DDHS同時保證了數(shù)據(jù)“內(nèi)容”的隱藏和數(shù)據(jù)“存在性”隱藏特性。
　　本文在DDHS的設(shè)計中引入了三個主要創(chuàng)新點：
　?。?）磁盤分區(qū)重疊技術(shù)，它提供了隱藏分區(qū)中數(shù)據(jù)的載體功能，并且使得信息的隱藏不需要引入額外的文件載體，提高了