基于SMB协议的文件安全传输技术研究

摘要

随着网络通信技术和网络资源共享机制的不断发展，针对网络间支持数据共享的协议和机制等技术的研究受到了研究人员的广泛关注。其中，网络文件共享传输过程的安全性研究更是成为该领域的热点问题。其中，SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。但是，目前的SMB协议中采用控制文件安全传输的机制是使用客户身份验证的方式，该方式通过客户端向服务器端发送验证密码来获取文件传输的权限，不过目前针对该机制的网络攻击相对严重，攻击程序通过对验证密码的截获来窃取文件的访问权限，局域网下文件传输的安全性得不到保障。
　　基于此种情况，本课题对SMB协议的文件安全传输技术领域做了分析和探讨，通过对SMB协议的格式、文件共享方式以及文件传输过程等内容进行分析和研究，阅读了大量文献后，提出了一种更加安全的基于SMB协议安全的策略。该策略的主要思想是对SMB协议上的文件传输过程采用双重加密的方式，并且对文件加密算法做了结合性的改进，使得文件在传输过程中不会被恶意攻击者轻易窃取，增强了局域网内部文档传输安全性。
　　本课题设计的SMB文件传输系统是在VC开发环境下，使用当前模块化软件设计思想编程实现的，在系统设计时先总体设计传输系统的整体模型，之后详细研究搭建所用到的SMB文件共享交互模块，文件加解密模块及文件过滤驱动模块，和系统运行时模块之间相互通信的过程，最后使用Windows平台上通用的客户端软件和设计编写的测试用例对此传输系统进行测试，并对测试结果进行分析。通过对实际传输过程的分析，验证了该策略对文件传输过程安全性的保障。

目录

封面

声明

中文摘要

英文摘要

目录

第1章 绪论

1.1 研究背景和意义

1.2 国内外研究现状

1.3 论文的主要工作

1.4论文的组织结构

第2章 论文关键技术研究与分析

2.1 SMB协议分析

2.2 加密算法分析

2.3基于过滤驱动的文件加解密技术分析

2.5本章小结

第3章 基于SMB协议的文件安全传输策略研究与分析

3.1 SMB加密传输过程的分析

3.2文件加密算法的分析与研究

3.3本章小结

第4章 系统设计与实现

4.1总体架构

4.2 SMB协议文件共享交互模块实现

4.3文件过滤驱动模块实现

4.4 文件加解密模块设计

4.5本章小结

第5章 实验验证与结果分析

5.1 测试环境

5.2 实验内容与结果分析

5.3 本章小结

结论

参考文献

攻读硕士学位期间发表的论文和取得的科研成果

致谢