一種基于PKI的局域網(wǎng)防泄密系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、不斷發(fā)展的局域網(wǎng)在很大程度上改變了各類組織的生產(chǎn)和管理方式。事實上，局域網(wǎng)面臨的許多安全威脅來自其內(nèi)部，其中以信息泄密造成損失最為嚴(yán)重。因此，如何有效地防止局域網(wǎng)內(nèi)部信息泄密就成為迫切需要研究的課題。 本文分析歸納了局域網(wǎng)內(nèi)多種可能導(dǎo)致信息泄密的途徑，深入研究了密碼學(xué)理論和公鑰基礎(chǔ)設(shè)施(PKI)，并在此基礎(chǔ)上設(shè)計和實現(xiàn)了旨在防止局域網(wǎng)內(nèi)部信息泄密的局域網(wǎng)內(nèi)部信息防泄密系統(tǒng)。該系統(tǒng)使用硬件USB智能卡和管理軟件相結(jié)合的方式生成和維

2、護用戶的公/私鑰對，使用符合PKI標(biāo)準(zhǔn)的數(shù)字證書管理用戶的公鑰，標(biāo)識和鑒別用戶的身份；以加密和簽名等密碼學(xué)技術(shù)為基礎(chǔ)構(gòu)建加密文件接口(EFI)模塊，保障信息在存儲和傳輸過程中的機密性和完整性；并在可靠的用戶身份的基礎(chǔ)上，控制對局域網(wǎng)內(nèi)主機的使用，對多種用于信息存儲的硬件設(shè)備實現(xiàn)自動鎖定和自動加密。 本文的意義在于設(shè)計并實現(xiàn)了以PKI技術(shù)為基礎(chǔ)的，軟硬件相結(jié)合的局域網(wǎng)內(nèi)部信息防泄密系統(tǒng)，提高了局域網(wǎng)內(nèi)信息的安全性，尤其是機密性，能