基于PBA磁盘加密系统的驱动和密钥管理研究

摘要

随着信息存储技术的发展，电脑磁盘已经成为存储数据的主要载体，然而，磁盘丢失、被盗或者未经授权使用所造成的数据泄露占据了磁盘信息泄露的主要部分。因此，如何保证磁盘数据的离线安全是目前研究的重点。
　　 根据磁盘加密系统的设计要求，给出了磁盘加密系统的几项关键技术，综合对这几项技术的分析，设计出磁盘加密系统的总体框架，结合磁盘加密系统总体框架，给出磁盘加密系统下windows启动流程。密钥的安全是磁盘加密系统安全的基础，为了保证密钥获取方式的安全，设计了一种先于操作系统启动PBA身份认证模式，给出了基于PBA磁盘加密系统的身份认证流程。在密钥管理方面，采用Usbkey作为密钥的保存体，使密钥和加密体从本质上分离，同时设计了一种适用于企业多用户环境的多级密钥管理方案。在过滤驱动的设计方面，磁盘加密系统的过滤驱动层次决定了磁盘数据的加密层次，为了能够拦截所有的磁盘操作，设计和实现了磁盘加解密过滤驱动程序，该驱动程序能够对读取和写入磁盘的数据进行动态加解密。
　　 本研究的核心磁盘加密系统过滤驱动和密钥管理的设计与实现，虽然文章开始给出了磁盘加密系统的总体框架，过滤驱动和密钥管理也都是根据总体框架来设计，但是他们只是对系统局部的设计，没有具体系统设计实现的支持，他们会存在片面性的缺陷，因此对以后的研究提出一些希望，希望以后研究更具有全面性。

目录

文摘

英文文摘

声明

1 绪论

2 磁盘加密系统的总体框架设计

3 基于PBA磁盘加密系统的启动和身份认证流程

4 磁盘加密系统过滤驱动设计

5 磁盘加密系统密钥管理

6 磁盘加密系统安全性分析

7 总结与展望

致谢

参考文献

附录 攻读学位期间发表学术论文目录