湯毅

摘 ?要 ?最近幾年互聯(lián)網(wǎng)以驚人的速度發(fā)展著，現(xiàn)在幾乎家家戶(hù)戶(hù)都有電腦。人們寫(xiě)東西，不管是郵件還是公司要用的文檔，不再是手寫(xiě)，電腦或手機(jī)上字一打，通過(guò)網(wǎng)絡(luò)傳輸給所要給的人，既快捷又方便。但是隨之而來(lái)的問(wèn)題就是怎樣保證電子文檔的安全保密。通常的手段是給文檔加密，但是一般都是要戶(hù)主手動(dòng)加密，很麻煩，而且有時(shí)候還會(huì)忘記密碼。有時(shí)可能會(huì)給戶(hù)主帶來(lái)嚴(yán)重的損失。比如某個(gè)經(jīng)理要和客戶(hù)談合同，但是在這之前電腦被鎖住了，不能及時(shí)把重要合同拿出來(lái)。所以現(xiàn)在比較熱門(mén)的技術(shù)就是透明加密的文件保密技術(shù)，它可以在你操作文檔的時(shí)候自動(dòng)加密解密而你卻不曾知曉，不會(huì)干擾到你正常操作。本文主要通過(guò)對(duì)常見(jiàn)泄密方法的分析，來(lái)研究透明加密系統(tǒng)總體設(shè)計(jì)。

關(guān)鍵詞 ?文件系統(tǒng);透明加密;信息安全;文件過(guò)濾驅(qū)動(dòng)

中圖分類(lèi)號(hào)：TP309 ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A ? ? ?文章編號(hào)：1671-7597（2014）22-0059-01

現(xiàn)在網(wǎng)絡(luò)發(fā)達(dá)，人們溝通都是用手機(jī)、電腦，很多信息都是以電子稿形式儲(chǔ)存。雖然快捷方便，但是它有一個(gè)很大的缺陷——容易被修改、復(fù)制，所以對(duì)于一些高度機(jī)密的文件構(gòu)成很大的威脅。以前，用的最多的就是對(duì)文檔進(jìn)行手動(dòng)加密，但是這種方法很麻煩，而且也有一定的風(fēng)險(xiǎn)性（因?yàn)楹芏嗳藢?duì)于不同的東西會(huì)用不同的密碼，就會(huì)導(dǎo)致密碼渾亂，而一般的加密裝置輸入密碼次數(shù)又是有限的，此外，有時(shí)候人們還會(huì)忘記密碼。這就會(huì)造成不必要的損失。所以透明加密的文件保密技術(shù)的出現(xiàn)和發(fā)展是必然的，在將來(lái)還會(huì)被熱捧。透明加密的文件保密技術(shù)是一種比原來(lái)加密技術(shù)高很多層次的加密技術(shù)。它可以在你操作文檔的時(shí)候自動(dòng)加密解密而你卻不曾知曉，不會(huì)干擾到你正常操作。這也解決了很多“健忘癥”的同志，忘記加密的苦惱。

運(yùn)用著原始的手動(dòng)密碼加密，不但繁瑣而且安全性也不高，很容易會(huì)被黑客。所以迫切需要加密系統(tǒng)的革新?lián)Q代。本論文的主要研究工作在原有技術(shù)基礎(chǔ)上對(duì)Windows操作系統(tǒng)進(jìn)行功能的擴(kuò)展，開(kāi)發(fā)一種能對(duì)文件自動(dòng)加密解密的軟件。但是不會(huì)對(duì)原來(lái)系統(tǒng)造成傷害。

1 ?常用防泄密技術(shù)方法分析

1）硬件加密。硬件加密，是通過(guò)獨(dú)立的處理芯片或加密芯片實(shí)現(xiàn)加密的。這個(gè)安全性比較高，只要將專(zhuān)門(mén)的鑰匙、加密芯片、硬盤(pán)對(duì)應(yīng)在一起才能解鎖。所以也有些繁瑣。

2）文檔加密。文檔加密，主要是一些指紋加密的軟件，這種加密軟件比較可靠，所以目前很受歡迎，主要運(yùn)用于政府部門(mén)、軍隊(duì)、制造公司還有一些學(xué)院。

3）內(nèi)網(wǎng)加密。內(nèi)網(wǎng)加密，主要是對(duì)單位內(nèi)部網(wǎng)絡(luò)終端的管理，網(wǎng)絡(luò)警可以通過(guò)全硬盤(pán)文件監(jiān)控、打印監(jiān)控、遠(yuǎn)程屏幕監(jiān)控和文件監(jiān)視等方法來(lái)阻止泄密。還可以進(jìn)行木馬分析和自動(dòng)補(bǔ)丁、查殺等維護(hù)功能。

4）數(shù)據(jù)加密。數(shù)據(jù)加密主要是對(duì)數(shù)據(jù)泄露進(jìn)行防護(hù)，我們?cè)诜乐雇獠扛`聽(tīng)的同時(shí)也要避免內(nèi)部泄露。所以在創(chuàng)建文件、編輯時(shí)自動(dòng)加密，既不影響用戶(hù)，也防止被偷盜后信息泄露出去，此外還可以防止木馬、黑客入侵后竊取文件。國(guó)外數(shù)據(jù)泄露的防護(hù)，主要是用來(lái)防止外國(guó)對(duì)我們的竊聽(tīng)的，最近曝光出很多美國(guó)竊聽(tīng)其他國(guó)家的丑聞，所以，為了維護(hù)我國(guó)的國(guó)防安全，防止被他國(guó)竊聽(tīng)是很必要的。

2 ?透明加密系統(tǒng)總體設(shè)計(jì)

1）系統(tǒng)設(shè)計(jì)目標(biāo)。首先，有選擇性的對(duì)文件加密解密，對(duì)于一些很重要的文件加密的要進(jìn)一步嚴(yán)密。其次，在用戶(hù)對(duì)加密文件進(jìn)行寫(xiě)的時(shí)候加密，回過(guò)去讀的時(shí)候解密，不能影響用戶(hù)的正常編輯。再次，能夠綁定USB，當(dāng)綁定的USB再次接入后，可以直接進(jìn)行連接。再次，保密的文件被復(fù)制到USB后狀態(tài)還是保密的。最后，當(dāng)強(qiáng)制要被打開(kāi)的時(shí)候會(huì)跳出，禁止打開(kāi)窗口。

2）系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)。在原有技術(shù)基礎(chǔ)上對(duì)Windows操作系統(tǒng)進(jìn)行功能的擴(kuò)展，基于原有的保密系統(tǒng)，在其上面多加一個(gè)功能使其能夠動(dòng)態(tài)地、自動(dòng)地加密文件，將安全性和方便性完美地結(jié)合在一起。從而來(lái)體現(xiàn)“透明化”。

3 ?透明加解密技術(shù)的工作原理

透明加密技術(shù)的原理是和傳統(tǒng)的加密技術(shù)差不多，通過(guò)改變文件內(nèi)容（主要是密碼或者是專(zhuān)用的加密硬件內(nèi)容）來(lái)保護(hù)文件的安全。但是和傳統(tǒng)所區(qū)別的，也是革命化的是可以直接運(yùn)行在操作系統(tǒng)內(nèi)核中，動(dòng)態(tài)地、自動(dòng)地加密文件，將安全性和方便性完美地結(jié)合在一起。革命性的特點(diǎn)體現(xiàn)在“透明化”。透明化功能是在后臺(tái)自動(dòng)執(zhí)行的，系統(tǒng)自動(dòng)地進(jìn)行密碼的核對(duì)或加密硬件的連接。透明化功能的具體實(shí)現(xiàn)過(guò)程都是在內(nèi)存中進(jìn)行的，不會(huì)在磁盤(pán)上產(chǎn)生任何文件，以提高文件的安全性。除了自動(dòng)化的特性之外，透明化還體現(xiàn)在文件被打開(kāi)（閱讀、編輯）時(shí)，合法用戶(hù)不用手動(dòng)解密在開(kāi)始工作，系統(tǒng)根據(jù)安全策略判斷，對(duì)合法進(jìn)程的訪問(wèn)，系統(tǒng)會(huì)自動(dòng)幫你解密，在你不知道的情況下。

透明加密的文件保密技術(shù)的優(yōu)點(diǎn)就是能把文件的安全性和寫(xiě)文件的方便性統(tǒng)一起來(lái)使得寫(xiě)文件既安全操作又方便。而且這個(gè)系統(tǒng)還可以強(qiáng)制加密。加密策略和進(jìn)程識(shí)別是透明加密技術(shù)中兩個(gè)比較重要的概念。1）加密策略：就是文件加密過(guò)程采用什么的方式可以達(dá)到改變文件的內(nèi)容保護(hù)文件的目的，其中含有兩重常見(jiàn)的方法，加密算法、密鑰法，但是加密策略具有不唯一性，為了增強(qiáng)安全性我們要具體情況具體分析，即對(duì)不同的文件可以采用不同的加密策略。2）進(jìn)程識(shí)別：是識(shí)別操作文件的進(jìn)程的技術(shù)。一般情況下，判斷是否需要對(duì)文件進(jìn)行加密保護(hù)或者要加密的多嚴(yán)是通過(guò)分析作文件的進(jìn)程來(lái)確定的。通過(guò)分析進(jìn)程的大小、標(biāo)題更重要的是內(nèi)容來(lái)識(shí)別分析進(jìn)程的重要性，確定該進(jìn)程是否是要重點(diǎn)保護(hù)加密的進(jìn)程，從而防止外界對(duì)文件的非法復(fù)制、竊取文件等。

4 ?總結(jié)

隨著互聯(lián)網(wǎng)的快速普及，電腦已經(jīng)被廣泛應(yīng)用與人們的工作及生活中，但是隨之而來(lái)的問(wèn)題就是怎樣保證電子文檔的安全保密。通常的手段是給文檔加密，但是一般都是要戶(hù)主手動(dòng)加密，很麻煩，而且有時(shí)候還會(huì)忘記密碼。有時(shí)可能會(huì)給戶(hù)主帶來(lái)嚴(yán)重的損失。其實(shí)用戶(hù)最關(guān)心的還是加密軟件本身的穩(wěn)定性、方便性和安全性，而透明加密技術(shù)就是具備了這幾個(gè)優(yōu)勢(shì)?？傊摷夹g(shù)很適應(yīng)現(xiàn)在這個(gè)市場(chǎng)，市場(chǎng)很需要它的進(jìn)一步發(fā)展，市場(chǎng)的需要催促該技術(shù)不得不很快更好的發(fā)展。但是透明加密技術(shù)還是有一定的缺點(diǎn)，因?yàn)橥该骷用芎妥x取可能會(huì)互相干擾，難免會(huì)有問(wèn)題出現(xiàn)。有時(shí)候會(huì)造成文件的損害，如果造成無(wú)法挽回的過(guò)失用戶(hù)是無(wú)法接受的，所以透明加密技術(shù)還需要進(jìn)一步的改進(jìn)和創(chuàng)新。

參考文獻(xiàn)

[1]鄒家銀，李培峰.透明加密系統(tǒng)原理與實(shí)現(xiàn)分析[J].計(jì)算機(jī)與現(xiàn)代化，2012（03）：86-90.

[2]毛銳，透明加密文件系統(tǒng)模型的研究與實(shí)現(xiàn)[D].大連：大連理工大學(xué)，2009.

[3]高漢軍，寇鵬，王麗娜.面向虛擬化平臺(tái)的透明加密系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].武漢大學(xué)學(xué)報(bào)（理學(xué)版），2010（02）：223-226.

[4]任小寅，基于磁盤(pán)透明加解密的主機(jī)安全管理系統(tǒng)[D].北京：北京郎電大學(xué)，2011.

[5]彭榮輝.基于過(guò)濾驅(qū)動(dòng)的安全文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].北京，北京交通大學(xué)，2011.endprint