基于主動加密技術的防泄密機制研究.pdf

1、隨著計算機產業(yè)的蓬勃發(fā)展以及互聯網技術的迅速提升，網絡和硬盤中的數據量正呈現出井噴式的增長，這使得信息的收集、存儲和交流比以往都更加的方便與快捷。與此同時，鑒于電子信息量的快速增長，由此引發(fā)的電子數據信息的安全問題也日益凸顯，這個問題嚴重地威脅了國家的安全以及個人的利益。因此，無論是對于公民個人的利益，還是公司企業(yè)的權益，乃至國家的安全，電子數據信息的防泄密機制的研究都有著深刻的意義。
　　本文是在文件過濾驅動技術的基礎上，完成了

2、對電子數據信息的主動加密技術和防泄密機制的研究，最終形成了基于文件過濾驅動和主動加密的電子數據信息保護技術。本技術主要應用于Windows的內核層，用來對機密電子數據信息在文件過濾層進行透明地、主動地數據加解密以及訪問控制。同時，為機密電子數據文件添加文件加密標識，并將這些文件加密標識存放在了文件擴展尾部，這樣使得機密電子文件和加密標識綁定在了一起，而不需要單獨對加密標識進行保存和管理，從而可以使得加密標識的信息匹配更加方便與快捷。而在

3、機密電子文件與普通電子文件內容的交流與混合中，為了保證機密電子信息的安全性，本課題主要采用了SSDT HOOK技術，從而完成了進程間涉密狀態(tài)的感染，保證了進程間涉密狀態(tài)的傳播，完成了對機密文件的主動加密。
　　最終本課題還采用了改進的混沌流加密算法來完成對機密文件的加密工作。本課題對“傳統單一型混沌Logistic序列加密算法”進行了改進，從而生成了新的“改進復合型混沌Logistic序列加密算法”。與傳統的混沌加密算法相比，它克