论文部分内容阅读
移动存储设备体积小,容量大,携带方便,在信息存储和交换的过程中得到了迅速普及。但它为我们的工作和生活提供便利的同时,也带来了极大的安全隐患,甚至造成非常严重的后果。2007年,在国家有关部门查处和发现的泄密案件中,有多起均是由于移动存储设备的使用而引起的。一些重要的文件信息,比如企业的商业秘密、科研单位的研究成果以及军事单位的各种保密信息等,一旦丢失或被窃取,就有可能为个人甚至国家带来极大的损失甚至灾难。正是因为如此,在一些保密要求比较高的单位,移动存储设备的使用受到了广泛争议。为了解决移动存储设备的安全问题,本文提出一种基于可信计算平台模块TPM的安全优盘系统。基于TPM的安全优盘系统具有优盘访问控制功能,最大限度的控制移动存储设备的使用。基于TPM的安全优盘系统使用全盘加密方式存储数据,保护数据信息。基于TPM的安全优盘系统使用可信计算平台模块TPM实现密钥的存储和管理,解决了密码技术中密钥管理的难题。基于TPM的安全优盘系统可以防止由于移动存储设备丢失,被窃取而产生的数据泄密问题,防止了故意从内部环境偷窃数据信息的行为,也在一定程度上防止了移动存储设备交叉使用的行为,杜绝安全隐患。本文完成了如下工作:第一,提出了本文所研究的课题背景和研究意义,并介绍了本课题的主要研究内容。第二,介绍了目前使用的移动存储设备防泄密技术,介绍了可信计算及可信计算平台模块TPM,提出了有效的解决方案——基于TPM的安全优盘系统。第三,文章介绍了基于TPM的安全优盘系统的结构设计,介绍了系统的总体功能和各子模块的详细功能。第四,文章说明了安全优盘模块所使用的关键技术与这些关键技术的实现,并且展示了基于TPM的安全优盘系统的实现结果。最后,对整体内容做了简要的总结,对基于TPM的安全优盘系统的应用前景进行了展望,同时分析了本系统的不足,以及今后的研究课题和研究方向。