终端安全与文件保护系统研究.pdf

南京信息工程大学
硕士学位论文
终端安全与文件保护系统研究
姓名:顾桃峰
申请学位级别:硕士
专业:系统分析与集成
指导教师:傅德胜
20080501
中文摘要该算法进行加密和解密运算时,占用的资源少,速度快。。目前网络通信主要提供五种安全服务,即身份认证服务、访问控制服务、机密性服务、完整性服务和抗否认性服务。身份认证技术作为保证终端系统安全的第一道关卡,起着至关重要的作用,其他所有的安全服务都依赖于它,它的失败可能导致整个系统的失败。身份认证目前普遍采用的是基于口令的弱密钥身份认证技术,采用穷举攻击法很容易攻破从而造成信息泄密。本文从身份认证的概念入手,先对传统的各种身份认证技术进行分类和比较,然后针对目前计算机使用最广泛的/系统,提出和实现了基于“码”与“锹颊撕口令”相结合的双因子登录认证设计方案,对台式、移动式电脑终端实现真正意义上的身份认证和使用授权:即在非授权的情况下,任何启动终端系统的企图都将失败,确保终端的授权使用,同时,为了保证硬盘内的信息即使在泄露的情况下,也不被非法使用,本文提出了基于有向赋权图和械母慕虳加密算法,文件的权威性加密。这样,即使终端被他人所得,相应的文件也处于保密状态而避免泄密。本文设计的身份认证系统有效的保护了系统和用户信息安全,具有重要的应用价值。关键词:终端安全,文件保护,,南京信息工程大学硕士研究生学位论文
盿“琣,,瑆,。南京信息工程大学硕士研究生学位论文,,..痶“.,,,琲甀琫,..,:現,,
缩写词表访问控制人口自动指纹识别系统认证服务机构循环冗余校验码数据加密标准签名力学识别域用户账号图形标识和身份验证轻量级目录访问协议本地用户账号消息认证代码个人身份识别码公钥基础设施注册安全注意序列安全标识符票据授予票据南京信息工程大学硕士研究生学位论文籪綨
学位论文独创性声明作者签名:礁物趔辛期:奎丝:』学位论文使用授权声明本人郑重声明:⒓岢忠浴扒笫怠⒋葱隆钡目蒲Ь翊邮卵芯抗ぷ鳌⒈韭畚氖俏腋鋈嗽诘际χ傅枷陆械难芯抗ぷ骱腿〉玫难芯⒈韭畚闹谐耐猓惺笛椤⑹莺陀泄夭牧暇钦媸档摹⒈韭畚闹谐暮椭滦坏哪谌萃猓话渌嘶蚱渌已经发表或撰写过的研究成果。⑵渌径员狙芯克龅墓毕拙涸诼畚闹凶髁松鞑⒈硎本人完全了解南京信息工程大学有关保留、使用学位论文的规定,学校有权保留学位论文并向国家主管部门或其指定机构送交论文的电子版和纸质版:有权将学位论文用于非赢利目的的少量复制并允许论文进入学校图书馆被查阅;有权将学位论文的内容编入有关数据库进行检索;有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适用本规定。作者签名:成果。了谢意。日期:
导师签名:上陋日期:纽盒:、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、缩印或其他复制手段保存论文。
第一章绪论研究背景国内外研究现状分析提出一种可抵抗重放攻击的远程口令认证方案,但是该方案无法解跨入世纪,随着计算机技术的迅猛发展以及计算机应用在各行各业的迅速普及,人们的日常生活已经离不开电脑。在方便使用的同时,信息系统必然存在众多潜在的安全隐患,随之而来的信息安全问题令人忧虑。众所周知,计算机及信息犯罪近年来呈大幅上升趋势,导致的经济损失无法估计。根据美国联邦调查局图扑慊踩ɑ的调查结果显示⋯,众多企事业单位和政府机关因重要信息被窃所造成的损失远远超过病毒感染和黑窖攻击所造成的损失,必须采取有效措施保护信息资源。,在信息安全中占有极其重要的地位,是安全系统中的第一道关卡。用户在登录安全系统之前,必须首先通过身份认证系统的核实。身份验证系统首先验证用户的真实性,然后根据授权数据库中用户的权限设置确定其访问权限。身份认证在安全系统中的地位极其重要,也是最基本的安全服务,其它的安全服务都要依赖于它。一旦身份认证系统被攻破,那么系统就毫无安全可言。身份认证的目的是验证访问者的身份,阻止未授权用户的非法企图。现在国内很多网络应用程序使用的认证方法都是最简单的基于静态口令机制的单因子身份认证技术,系统根据保存的用户信息与用户输入的信息进行匹配来判断用户身份的合法性。这种身份认证方法操作十分简单,但容易受到重放、网络窃听以及猜测攻击。国内外众多研究机构以及企业也针对静态口令在安全方面的脆弱性进行了研究,提出的解决方法也层出不穷。相关安全专家提出了一次性口令机制诹罨,以保护关键的信息资源。其主要