USB存储设备访问控制与数据安全系统.pdf

V01．31 第3l鲞第§期 微计算机应用 No．6 2010年6月 MICROCOMPUTERAPPLICATIONS Jun．2010 USB存储设备访问控制与数据安全系统木 李 莺1’2 詹 旭1’2 罗 毅h2 彭 昭1’2 (1四川理工学院 自动化与电子信息学院 自贡6430002人工智能四川省重点实验室 自贡643000) 摘要：针对USB存储设备接人与控制，结合访问控制技术、数据隐藏技术、加密技术，提出了一种USB存储设备的访问控制与 数据安全系统，在一定程度上抵制了非法使用USB事件，有效地保证了数据安全。 关键词：USB存储设备访问控制数据安全 A ofUSBAccessControlandData System Security LI Zha01·2 Yin91”，ZHANXul一，LUOYi’…，PENG SchoolofAutomationandElectronic of (1 Information，SichuanUniversity 643000，China， ScienceEngineering，Zigong 2 Artificial of ofSichuan InteUigenceKeyLaboratory Province，Zigong，643000，China) Abstract：ThestudiesUSBaCCeSScontrol a ofUSBaCCeSScontroland paper technology，datahiding，encryption，andproposessystem data ensuresdata and the useofUSBevents． security．It securityboycottsillegal Keywords：USB，aCCeSScontrol，datasecurity 1 引言 随着计算机技术的不断发展，可移动USB存储设备的应用越来越广泛，它具有易于携带、容量大和使用 方便等特点，给计算机之间的数据交换带来了极大方便。同时可移动USB存储设备也给非法访问计算机数 据，复制和泄漏涉密或敏感数据提供了机会，并且普通USB设备并不包含自我信息保护功能，使存于其中的 涉密或敏感数据等受保护信息容易被非法使用和泄漏。 去的可能，但也牺牲了USB设备使用的方便性；rE有采取访问控制技术对内部数据资源进行角色控制，分级 访问管理，这样就降低了USB设备的使用效率；还有采用专门具有软硬设备的USB存储设备，其更多关注于 存储设备自身安全，而且成本较高，专用性高。目前，对USB设备采用身份鉴别方面，身份码安全性较低；数 据安全方面，使用单一加密技术保证敏感数据安全性也存在不足。 针对上述情况，本文结合USB设备接人控制技术、身份鉴别技术、数据隐藏技术、加密技术、数据覆写技 术，设计了一种USB存储设备的访问控制与数据安全系统。 2系统设计 本系统主要由USB存储设备访问控制模块和USB存储设备数据安全模块组成，而且两大模块基本相互 独立。图1为USB存储设备访问控制模块结构图，图2为USB存储设备信息保障模块总体结构图。 本文于2010一∞一14收到。 ·基金项目：人工智能四川省重点实验室基金(2007R009)。 万方数据 6期 李莺等：USB存储设备访问控制与数据安全系统 51 存储设备的访问控制模块注册中心实现流程如图3所示，存储设