基于USBKey的安全系统的设计与实现-软件工程专业论文.docxVIP

DESIGN AND IMPLEMENTATION OF SECURITY SYSTEM BASED USBKEY A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Shao Lei Advisor: Chen Zheng School : School of Information and Software Engineering   独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （必威体育官网网址的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日   摘 要 随着计算机技术和网络的迅速发展，信息安全的问题也日益严重，系统安全 问题得不到保证，影响着信息化的发展。对构成系统网路的服务器、网络、终端 三个主要组成部分，人们通常把过多的注意力放在对网络等传输通信设备的保护 上，而对终端的保护缺乏必要的关注。要完全消除这些刻不容缓的因素，一定要 着重关注终端系统的结构组成，保障信息系统的安全。 本文以可信机制与安全功能的应用为主要的研究对象，在深入分析当今可信 安全增强技术原理的基础上，给出了 Linux 操作系统平台下基于 USBKey(以下简 称 UKey)的可信启动方案，同时研究加解密磁盘软件 TrueCrypt 的加密原理，设计 了基于 UKey 的可信磁盘加密系统，提高了终端平台的安全性。 本文论述了研究终端信息系统可信安全增强的重要性，同时对传统的安全增 强技术以及可信操作系统进行了研??，在传统的安全操作系统上引入可信计算技 术。依此为依据，提供了一种基于 UKey 的可信安全增强结构组成。通过 UKey 设 备实现了可信引导操作，构建以基于 UKey 设备和系统 BIOS 引导为基础的终端系 统的信任根，依此为依据，完成了相应的的信任链结构。完成了利用便携式硬件 设备的系统启动认证，同时验证了系统内核、装载器以及 Init 初始化进程的可信 性，解决了目前终端开机验证用户身份合法性的问题，保证了引导过程中各部件 的安全与可信。针对离线必威体育官网网址以及自主必威体育官网网址的安全需要，本文通过使用基于 UKey 的加密磁盘技术，为用户提供了实施自定义安全必威体育官网网址方式和关键数据的安全存储， 确保 Linux 操作系统平台下终端安全环境构建与可信运行。 最后，我们对本文实现的基于 UKey 的可信启动技术进行了功能测试和系统性 能测试，测试结果显示基于便携式硬件设备 UKey 的可信启动机制能在较小的系统 损耗下达到设计的要求，验证了该机制的有效性和可用性。对磁盘加密技术进行 了性能测试，测试结果表明磁盘加密技术对系统性能的影响在可接受范围之内， 在很好地实现磁盘加密要求的同时达到了设计的要求。 关键词：可信，安全增强，UKey，磁盘加密  ABSTRACT With the rapid development of computer technology and network, information security issues are becoming increasingly complex, system security issues are emerging, which restricts the information technology development process. From the information system servers, networks and terminal, people tend to ignore the terminal protection. To these pressing issues, security problems on the client system architecture should be solved,