数据可信平台关键技术研究

ｄ ｍａ ｎ ｓ ｃ ｒ ｙ ｓ ｃ ｅ ｙ ｒ ｏ ｉ ； ｅ ｕ网 中 涉 密 数 据 的 安 全 管 理 已经 从 对 客 户 终 端 、 外设 、 网络 资源 的 审 计 、 控 等 初 级 阶 段 ， 展 到对 企 业 内 网、 监 发 网 际 间 涉 密 数 据 的保 护 。 对 内 网 、 网 际 间 数 据 保 护 的研 究 涉 及 到 网络 安 全 、 据 加 密 、 限 管 理 、 数 权 日志 审 计 等 个 多 方 面 。 目 前 还 没 有 较 为 完 善 的保 护 方 案 能 在 确 保 电 子 文 档 机 密 性 的 同 时 ， 能 不 改 变 习 惯 使用 方 式 、 限 制 文 件 在 内 网 中的 正 常传 又 不 输 。 献 【—］ 出 的 基 于 文 件 过 滤 驱 动 技 术 的 动 态 加 密 方 法 。 文 １３提 由 于 采 用 文 件 名 作 为 Ｄ ／ 密 标 识 ， 此 对 一 些 应 用 程 序 产 生 Ｒ解 因 的 临 时 无 名 文 件 无 法 识 别 ，所 以这 种 动 态 加 密 方 法 存 在 安 全 漏 洞 。文 献 ［ 设 计 了 － 个 基 于 密 码 隔 离 的 防 信 息 泄 漏 的 企 业 ４ ］ 一 内 网 安 全 模 型 ＣＢ ，并 证 明 了模 型 的 安 全 性 。但 该模 型 中 ＩＭＳ 引入 的 可 信 终 端 ， 实 际 应 用 中难 以 认 证 ， 而 缺 乏 可 行 性 。 在 从 本 文 在 借 鉴 大 量 数 据 加 密 技 术 的 基 础 上 ， 计 了～ 个 基 设 于 可 信 进 程 的 企 业 内 网 安 全 平 台 。 出 了 以文 件 附 加 块 作 为 提
（ 苏技 术 师 范学 院 计 算机 工程 学院 ， 江苏 常 州 ２３０） 江 １０ １
摘 要： 针对 企 业 内 网中 的涉 密数据 安 全性 问题 ， 计 了基 于可 信 进程 的 内 网信 息保护 平 台 。 平 台采用 将 文件加 密属性 设 该
以 一 定 长 度 的 信 息 块 写入 文 件 尾 部 的 方 式 构 成 文 件 的 ２ ／ 密 识 别 标 志 ， 实 现 对 文 件 的 动 态 加 ／ 密 ，采 用 访 问 策 略 与 安 全 １解 １ ￣ 解
Ｓ Ｌ ｃ ｍｍｕ ｉ ａｉ ｎ ｍｅ ｈ ｎ ｓ ｉ ｒ ｓ ｎ ｅ ． Ｓ ｏ ｎ ｃ ｔｏ ｃ ａ ｉｍ ｐ ｅ ｅ ｔ ｄ ｓ
Ｋｅ ｒ ｓ ｄ ｔ ｓ ｄｐａｆｒ ； ａ ｃ ｓ ｏ ｔｏ ｔａｅ ｙ ｙｗｏ ｄ ： ａａｔ ｔ ｌｔｏ ｕ ｒ ｅ ｍ ｃ ｅ ｓ ｎｒ ｌ ｒ ｔｇ ；ｍａｒｘａ ｔｏ ｉ ｎ ｇ ｍｅ ｔ ｄ ｔ ｎ ｒ ｐｉｎａ ｄｄ ｃｙ ｔ ｎ ｓｃ ｒｃ ｃ ｓ ｔ ｕ ｈ ｒ ｍａ ａ ｅ ｎ； ａａｅ ｃｙ ｔ ｎ ｅ ｒｐｉ ； ｅｕ ｉ ｉ ｙ ｔ ｏ ｏ ｙ
中图法分 类号 ： Ｐ ０ Ｔ ３９
文 献标 识码 ： Ａ
文章 编号 ：０ ０７２ ２ １） ３０４ ．３ １０．０４（０ １０ —８ ９０
Ｋ ｅ ｅ ｈ ｜ ｇ ｅ ｅ ｅ ｒ ｈ ｏ ａａｔｕ ｔｄｐｌｔｏ ｍ ｙ ｔ ｃ ｎｏ ｏ ｉｓｒ ｓ ａｃ ｎ ｄ ｔ ｓｅ ａ ｆ ｒ ｒ
域权 限管理 相 结合 来控 制 不 同角 色的 用户对 文件 的访 问 ， 用 固定 算法 的 Ｓ Ｌ通 信机 制 ， 采 Ｓ 确保 在客 户Ｉａ ｌ． ｉ务器模 式 下建立可
信 通道 的效 率及数 据传 递 的安全性 。
关键词 ： 可信 平 台；访 问控 制； 矩阵权 限 管理； 数据 加 密解 密；安 全域 ；安 全套接 字
ｃｙ ｔ ｎ ａｔｉ ｕ ｉ ｎｔ ａ ｉｅｔ ｅｄ ｎ ｍ ｉ ｆｌ ｎ ｒ ｐ ｉ ｎａ ｄｄ ｃ ｙ ｔ ｎ Ａｔ ｈ ａ ｍｅ ｔ ｅａ ｃ ｓ ｏ ｉ ｉｓｃ ｍｂ ｎ ｄｗｉ ｅ ｉｈ ｓ ｒ ｐ ｉ ｔ ｂ ｔ ｒ ｌ ｙ ａ ｃｉ ｅｅ ｃ ｙ ｔｏ ｎ ｅ ｒ ｐ ｉ ． ｏ ｒ ｏ ｏｅ ｚ ｈ ｏ ｅｓ ｍｅｔ ， ｈ ｃ ｅ ｓ ｌ ｅ ｏ ｉ ｅ ｔ ｔ ｇ ｔ ｔ ｉ ｐ ｃ ｈｈ ｒ
ｍａ ａ ｅ ｎ ａｅ ｎ ｓ ｃ ｒ ｏ ｉ ｓａ ｐ ｉｄ ｔ ｏ ｔｏ ｈ ｉ ｅｅ ｔｒｌｓｏ ｓｒ ｃ ｅ ｓｄ ｔ ｌｓ Ｉ ｄ ｉｏ ， ｔ ｎ ｕ ｅｔｅ ｎ ｇ ｍｅ ｔｂ ｓｄ ｏ ｅ ｕ ｉ ｄ ｍａｎ ｉ ｐ ｌ ｃ ｎ ｌｔｅｄｆ ｒｎ ｏｅ ｆｕ ｅ ｓａ ｃ ｓｅ ｆ ｅ ． ｎ ａ ｄｔ ｎ ｏｅ ｓｒ ｈ ｙ ｔ ｅ ｏ ｒ ｏｉ ｉ
Ａｂ ｔ ａ ｔ Ａｉ ｄａ ｅｓ ｆ ｔ ｓ ｅ ｓ ｎ ｆ ｅ ｒ ｔｉ ｖ ｌ ｅ ａａｆｏ ｅ ｔ ｒ ｒｓ ｔ ｎ ｔ ａ ｔａ ｅ ｆ ｒ ｔ ｎｄ ｆ ｎ ａ ｌ ｌｔｏ ｓｒ ｃ ： ｍｅ ｔ ｈ ａ ｅｙ ａ ｓ ｓ ｍｅ ｔ ｃ ｅ。ｎ ｏ ｖ ｄ ｄ ｔ ｍ ｎ ｅ ｐ ｉｅ１ ｒ ｅ ， ｎ ｌ ｒ ｎ ｔ ｎ ｏ ｍａ ｉ ｅ ｅ ｄ ｂ ｅｐ ａ ｆ ｒ ｔ ｏ ｓ ｒ ｎ ａ ｎ ｉ ｏ ｍ
ｅ ｃｅ ｃ ｆ ｓａ ｌ ｈ ｎ ｅ ｃ ｅ ｉ ｐ ｔ ｎ ｅｓ ｃ ｒｔ ｆｄ ｔ ｏ ｍｕ ｉａ ｉ ｎ ｂ ｔ ｅ ｅｃ ｉｎ ｎ ｅ ｖ ｒ ｔ ｅ ｆ ｅ ｌ ｏ ｔ ｍ ｏ ｉ ｆ ｉｎ ｙ ｏ ｔｂ ｉ ｉ ｇ ｔ ｒ ｄｔ ａ ｈ ａ ｄ ｔ ｅ ｕ ｙ ｏ ａ ａｃ ｍ ｅ ｓ ｈ ｈ ｉ ｎ ｃ ｔ ｅｗｅ ｎ ｔ ｌ ｔａ ｄ ｓ ｒ ｅ ， ｈ ｘ ｄ ａｇ ｒ ｈ ｆ ｒ ｏ ｈ ｅ ｉ ｉ
Ｌ Ｂｎ —ｈｎ ， Ｊ Ｉ ｉｇｚａ ｇ Ｉ ＮＧＺ ｅｇ ｕ ， Ｐ ＮＹ ， Ｌ ＯＹ ， ＬＵＹ－ ｎ ｈｎ － ｎ Ａ ｕ ｊ Ｕ ｅ Ｉ ｉｕ ｊ
（ｃｏ ｌ ｆ ｏ ｕｅ Ｅ ｇｎｅｉｇ ｉ ｇｕＴ ａｈ ｒ Ｕ ｉｅｓｙｏ ｃ ｎ ｌｇ，Ｃ ａｇｈ ｕ２ ０ ，Ｃ ｉａ Ｓ ｈ ｏ ｍｐ ｔ ｎ ｉｅｒ ，Ｊ ｎ ｓ ｅｃ ｅ ｎ ｒｉ ｆ ｅｈ ｏｏ ｙ ｈｎ ｚ ｏ １０ ｈｎ ） ｏＣ ｒ ｎ ａ ｓ ｖ ｔ Ｔ １ ３
ｂ ｓｄｏ ｕ ｔｄｐ ｏ ｅｓｉ ｒ ｐ ｓｄ ｉ ｉｈａｃ ｒ ｉ ｎ ｔ ｆｒ ａｉｎｂｏ ｋｗｒｔ ｈ ｉ ｏ ｌ ｓｕ ｅ ｄ ｎｉｙｔ ｅｆｌ ｎ ａ ｅ ｎｔ ｓｅ ｒ ｃ ｓ ｓｐｏ ｏ ｅ ， ｎｗｈｃ ｅｔ ｎｌ ｇｈｉ ｏ ｒ ａ ｅ ｎ ｍ ｔｏ ｌｃ ｏｅｔ ｔｅｔ ｌ ｆｆ ｅｉ ｓ ｄｔ ｉｅ ｔ ｅｅ － ｏ ａ ｉ ｏ ｆ ｈ ｉ
计 算 机 工程 与设 计 Ｃ ｍ ｕ ｒ ｎｉ ｅ ｎ ａｄ ｅ ｇ ｏ ｐｔ Ｅ ｇ ｅｒ ｇ ｎ Ｄ ｓ ｎ ｅ ｎ ｉ ｉ
２ １ Ｖｏ ． ２ ０ １ １３ ，Ｎｏ． ３
，
８９ ４
数据可信平台关键技术研究
李秉 璋 ， 景 征骏 ， 潘 瑜 ， 罗 烨 ， 柳 益君