一种基于可信计算模型的文件加密系统的设计与实现

摘要

现阶段计算机硬盘以及其他大容量存储介质代替了纸张成为信息存储的主要方式，随之带来的信息安全问题也日渐突出，电子文档的信息安全成为一个至关重要的问题。电子文档的安全问题发生在两个场合：动态的传输途中、静态的存储形式。对于电子文档的传输安全，可以通过数据加密技术先加密再传输、通过数字签名技术保证电子文档的合法性和完整性。对于电子文档的存储安全，需要加密技术和认证技术相结合，实现电子文档的存储加密和访问控制。 可信计算概念的提出以及基于各种不同平台的规范的制订，为将来计算环境的安全性提供了保障，针对PC平台主要是程序运行和文件加密保护两方面。因此本文提取了可信计算中的一些重要概念和系统构架，将之运用于NT构架的Windows操作系统，设计和实现了一个文件加密保护系统，使得个人电脑或商务电脑上的数据和文件得到较高的安全保护。 本文首先说明了课题的研究意义，明确了课题中要解决的问题，之后研究分析了系统的技术基础一加密技术和可信计算概念。在系统整体设计的分析说明部分中，详细解释了系统的各个组成部分，并且，提出了新型的以可信计算模型为基础的对称密码体制的密钥管理方案，使系统更高效、更安全。文中还详细说明了系统的整体操作流程以及基本功能，并给出了主要部分的实现方法，包括上层应用程序主界面、文件加密和解密处理等几方面的内容。最后对系统的速度参数进行了测试，说明了系统具有很高的数据处理速度。

目录

文摘

英文文摘

声明

第一章引言

第二章数据加密介绍及分析

2.1数据安全现状

2.2加密技术是保证数据信息安全的关键

2.3加密的方式

2.3.1文件加密方式

2.3.2存储介质加密方式

2.3.3加密文件系统

2.4加密文件系统

2.4.1加密文件系统的含义

2.4.2加密文件系统应用

2.5基于可信计算平台模型的文件加密系统

第三章可信计算及其模块TPM的介绍

3.1关于可信计算的概念

3.1.1可信计算概念

3.1.2可信计算平台概念

3.1.3可信平台模块概念

3.1.4可信计算的发展历程和研究现状

3.2可信计算平台体系结构及原理机制

3.2.1可信计算平台的特点

3.2.2可信结算平台的体系结构

3.2.3可信计算平台的原理机制

3.2.4可信平台模块(TPM)体系结构及工作流程

3.3利用可信计算技术加密数据的优势

第四章基于TPM的文件加密系统的设计与实现

4.1开发背景

4.2功能设计

4.2.1需求分析

4.2.2系统性能

4.2.3功能结构

4.3结构设计

4.3.1总体设计

4.3.2各模块设计原理

4.4系统性能分析

第五章总结和展望

5.1本文的总结

5.2未来工作的展望

参考文献

致谢