一種基于可信計算模型的文件加密系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、現(xiàn)階段計算機硬盤以及其他大容量存儲介質(zhì)代替了紙張成為信息存儲的主要方式，隨之帶來的信息安全問題也日漸突出，電子文檔的信息安全成為一個至關(guān)重要的問題。電子文檔的安全問題發(fā)生在兩個場合：動態(tài)的傳輸途中、靜態(tài)的存儲形式。對于電子文檔的傳輸安全，可以通過數(shù)據(jù)加密技術(shù)先加密再傳輸、通過數(shù)字簽名技術(shù)保證電子文檔的合法性和完整性。對于電子文檔的存儲安全，需要加密技術(shù)和認證技術(shù)相結(jié)合，實現(xiàn)電子文檔的存儲加密和訪問控制。 可信計算概念的提出以及基

2、于各種不同平臺的規(guī)范的制訂，為將來計算環(huán)境的安全性提供了保障，針對PC平臺主要是程序運行和文件加密保護兩方面。因此本文提取了可信計算中的一些重要概念和系統(tǒng)構(gòu)架，將之運用于NT構(gòu)架的Windows操作系統(tǒng)，設(shè)計和實現(xiàn)了一個文件加密保護系統(tǒng)，使得個人電腦或商務電腦上的數(shù)據(jù)和文件得到較高的安全保護。 本文首先說明了課題的研究意義，明確了課題中要解決的問題，之后研究分析了系統(tǒng)的技術(shù)基礎(chǔ)一加密技術(shù)和可信計算概念。在系統(tǒng)整體設(shè)計的分析說明部