个人文件的安全策略与设计

电子文档的安全存储一般通过加密存储的方法实现.加密存储通常有两种实现方式,即建立虚拟磁盘和对单个文件进行加密存储.本文就基于PGPdisk的虚拟磁盘加密和直接文件加密两种个人文件安全策略进行论述及设计.     

奇妙！虚拟、加密双剑合璧

Dekart Private Disk是一个强大，实时，易用的虚拟磁盘加密软件，可以在计算机上产生一个或几个虚拟磁盘，每个虚拟磁盘中可以存储一定的文件夹和文件，这些文件夹和文件在存储时会被自动实时加密。与一般的文件加密软件加密原理不同，Dekart Private Disk使用了美国政府标准加密算法AES和SHA-1算法技术，只有拥有正确的密码才能正常读取，凄取时自动实时解密。     

更奇妙的加密：虚拟硬盘加密

Dekart Private Disk是一个强大、实时、易用的虚拟磁盘加密软件。可以在计算机上产生一个或几个虚拟磁盘．每个虚拟磁盘中可以存储一定的文件夹和文件。这些文件夹和文件在存储时会被自动实时加密。与一般的文件加密软件加密原理完全不同．Dekart Private Disk使用了美国政府标准加密算法．AES和SHA-1算法技术。只有拥有正确的密码才能正常读取。读取时自动实时解密。     

虚拟硬盘来加密——新型加密软件Dekart Private Disk

Dekart Private Disk是一个强大、实时、易用的虚拟磁盘加密软件,可以在计算机上产生一个或几个虚拟磁盘,每个虚拟磁盘中可以存储一定的文件夹和文件,这些文件夹和文件在存储时会被自动实时加密。与一般的文件加密软件加密原理完全不同,Dekart Private Disk使用了美国政府标准加密算法AES和SHA-1算法技术,只有拥有正确的密码才能正常读取,读取时自动实时解密。     

Windows环境下隐秘磁盘的设计与实现

在Windows下创建一个虚拟磁盘，将数据加密后隐藏在文件中。向虚拟磁盘写入数据时，驱动程序使用口令的SHA-1哈希值作为加密密钥，用AES算法加密数据后，密文隐藏在WAV声音文件的16位采样值中的最低4位。和BMP图像文件相比，采用WAV文件作为载体提高了磁盘I/O操作的性能。PESQ测试验证了隐藏数据后声音的音质基本保持不变。     

基于磁光虚拟存储系统的文件调度算法

基于光盘库的Hadoop分布式文件系统（HDFS光盘库）在单位存储成本、数据安全性、使用寿命等方面非常符合当前大数据存储要求，但是HDFS不适合存储大量小文件和实时数据读取。为了使HDFS光盘库能更好地运用到更多大数据存储场景，本文提出一种更加适合大数据存储的磁光虚拟存储系统（MOVS, Magneto-optical Virtual Storage System）。系统在HDFS光盘库与用户之间加入磁盘缓存，并在磁盘缓存内通过文件标签分类、虚拟存储、小文件合并等技术将磁盘缓存内小文件合并为适合HDFS光盘库存储的大文件，提高系统的数据传输速度。系统还使用了文件预取、缓存替换等文件调度算法对磁盘缓存内文件进行动态更新，减少用户访问HDFS光盘库次数。实验结果表明，MOVS相对HDFS光盘库在响应时间和数据传输速度方面得到很大改善。     

基于指纹识别的虚拟硬盘研究

为防止机密数据不被窃取或篡改,本文提出一种基于指纹身份识别的虚拟硬盘文件加密存储方法。该方法是在Windows设备驱动程序的基础上,利用指纹识别技术和虚拟硬盘驱动程序,实现用户身份的唯一认证和文件的安全性管理。实验证明,该方法是一种安全、高效、实用的加密存储方法。     

基于BitLocker数据保护的研究与设计

针对数据存储的安全性,讨论了一种BitLocker磁盘加密功能,研究了加密原理、加密方法和密钥系统,在研究分析系统引导磁盘加密和数据磁盘加密的基础上,通过实验给出了应用BitLocker加密系统磁盘和逻辑磁盘的具体方法,更加可靠的保护个人数据安全。     

基于Windows 2000的存储加密系统设计与实现

文章分析了Windows2000系统的文件系统结构，提出了一种基于Windows2000的虚拟磁盘存储加密系统的设计方案，讨论了存储加密系统在Windows2000文件系统基础上的设计及实现原理并给出了加密存储系统在驱动程序中的实现方法，并对加密模块的密钥使用方式进行了分析和设计。该存储加密系统实现了透明加、解密，操作简便，安全性高。     

虚拟加密磁盘的终极对决

相信每个朋友电脑里都有一些隐私的内容，怎样保护这些数据就成为一个问题。对于单个文件，我们可以通过加密或隐藏等方法进行保护；而如果是多个文件或是整个程序的目录，虚拟加密磁盘无疑是最佳的选择。     

自安全磁盘的研究与设计

提出一个自安全磁盘原型,结合自安全存储技术和密码保护技术对磁盘进行有效的保护。自安全存储技术主要用到安全边界、访问控制,密码保护技术主要涉及加/解密等。由于自安全磁盘原型在普通磁盘的体系结构上进行了扩充,因此更具有智能安全性的特点。     

安全增强型虚拟磁盘加密系统技术

应用文件系统过滤驱动技术,结合审计、防U盘扩散、防缓存泄漏方法,对现阶段流行的虚拟磁盘加密软件的透明加解密方案进行改进,在其虚拟驱动层上增加了旨在提升整体安全性能的文件系统过滤驱动层(下面称之为安全层).针对开源的truecrypt进行测试,结果表明,在Windows各版本操作系统下,对虚拟磁盘加密软件上加入安全层以后,解决了U盘扩散、虚拟磁盘卸载之后缓存泄漏等安全问题,实现了对用户操作的审计监控,能有效增强虚拟磁盘加密软件的安全性能.     

基于代理的异步安全文件传送系统的实现

介绍了构建安全的异步文件传送系统的机制与方法。首先介绍数据加密的基本原理,包括密钥和两种密码体制。然后,给出自行开发的系统作为示例。该系统基于Client/Server结构,综合使用IDEA和RSA算法保证文件的安全传输,引入了代理技术,使用本地安全代理为客户端应用程序提供安全服务,以满足企业内部共享机密数据的需要。     

基于读写优化的内核级加密文件系统

为增强数据的机密性,在对存储读写流程优化的基础上提出一种内核级加密文件系统(KCFS),该内核级加密文件系统能克服加密应用程序的使用不便利性和用户级加密文件系统的低效性,在内核级文件系统层提供加/解密功能,从而保护存储系统中的数据。对比测试结果表明,KCFS比用户级加密文件系统CFS具有更好的读写性能。     

混合加密型勒索软件密文还原方法研究

以混合加密型勒索软件为研究对象,将设置诱饵文件和文件操作监控方法相结合,获取勒索软件文件加密过程中采用的加密密钥、加密算法、密文起始字段和密文长度等相关信息,并提出了被加密文件的还原方法。针对8个流行的勒索软件家族进行密文还原测试,测试结果表明了提出的还原方法的有效性。该密文还原方法适用于混合加密勒索软件密文还原,是现行勒索软件防御策略的有效补充。     

数据安全存储的分片策略模型研究

针对数据安全分片存储系统使用了数据分片存储和数据分片加密技术。数据采用分片存储策略,存储于文件系统的不同节点,以提高数据传输的效率并提升数据的安全性。分片存储策略建立在分片可用率模型上,通过分析模型中M、P和R三个因子对文件可用率的影响,设计了具体存储方案。为了保障数据的安全,结合文件分片存储的特点,对数据进行了分片加密,设计了密钥安全生成方法。通过实验对模型性能进行测试与分析。     

云环境下基于属性策略隐藏的可搜索加密方案

基于属性的可搜索加密技术可以实现对数据的细粒度访问控制,但现有的可搜索加密方案,关键字的搜索、访问控制、文件加密基本上是分别执行的,导致攻击者可能跳过访问策略直接进行关键字索引匹配或文件解密;其次,现有方案中数据拥有者需将加密文件的密钥以安全通道传给用户,增加了数据拥有者的开销;此外,大多基于树型的访问控制策略是公开的...     

虚拟机文件取证分析

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。