移動(dòng)存儲(chǔ)介質(zhì)安全管理技術(shù)研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的高速發(fā)展和網(wǎng)絡(luò)技術(shù)的迅速普及，信息的存儲(chǔ)、處理和傳輸方式發(fā)生了根本變化，信息化、數(shù)字化、網(wǎng)絡(luò)化已經(jīng)成為信息系統(tǒng)的發(fā)展趨勢(shì)。作為信息傳輸和數(shù)據(jù)交換的重要載體，移動(dòng)存儲(chǔ)介質(zhì)在黨政機(jī)關(guān)、軍隊(duì)、科研院所和企事業(yè)單位等內(nèi)網(wǎng)中得到了廣泛應(yīng)用。移動(dòng)存儲(chǔ)介質(zhì)在帶給我們方便的同時(shí)，也帶來(lái)了安全隱患。由移動(dòng)存儲(chǔ)介質(zhì)引發(fā)的信息安全事件時(shí)常見(jiàn)諸報(bào)端，給移動(dòng)存儲(chǔ)介質(zhì)用戶造成了巨大的經(jīng)濟(jì)損失、不良的社會(huì)影響甚至威脅到了國(guó)家安全。
　　本文對(duì)目

2、前的移動(dòng)存儲(chǔ)介質(zhì)安全管理技術(shù)及產(chǎn)品進(jìn)行了總結(jié)和分析，分析了目前移動(dòng)存儲(chǔ)介質(zhì)在接入認(rèn)證、風(fēng)險(xiǎn)評(píng)估、權(quán)限管理等方面存在的問(wèn)題。在此基礎(chǔ)上，本文從系統(tǒng)性的角度出發(fā)，提出了移動(dòng)存儲(chǔ)介質(zhì)全生命周期安全管理方案，將移動(dòng)存儲(chǔ)介質(zhì)接入可信內(nèi)網(wǎng)的過(guò)程分為注冊(cè)階段、認(rèn)證階段、風(fēng)險(xiǎn)評(píng)估階段和動(dòng)態(tài)授權(quán)階段，并對(duì)各個(gè)階段進(jìn)行實(shí)時(shí)的行為審計(jì)和日志記錄，該方案能夠?qū)σ苿?dòng)存儲(chǔ)介質(zhì)的使用進(jìn)行系統(tǒng)化安全管理。
　　為了提高接入認(rèn)證的安全性，本文分析了目前僅依據(jù)移動(dòng)存

3、儲(chǔ)介質(zhì)唯一性標(biāo)識(shí)，以及僅依據(jù)用戶名或密碼對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行接入認(rèn)證面臨的安全風(fēng)險(xiǎn)，提出了“用戶-移動(dòng)存儲(chǔ)介質(zhì)”綁定的移動(dòng)存儲(chǔ)介質(zhì)安全接入認(rèn)證新方案。當(dāng)用戶將一個(gè)存有認(rèn)證信息的移動(dòng)存儲(chǔ)介質(zhì)連接到可信內(nèi)網(wǎng)的可信終端時(shí)，終端接收用戶的賬戶及口令信息，并將移動(dòng)存儲(chǔ)設(shè)備中的認(rèn)證信息加密發(fā)送到網(wǎng)絡(luò)中的認(rèn)證服務(wù)器進(jìn)行認(rèn)證，只有通過(guò)合法性認(rèn)證的移動(dòng)存儲(chǔ)設(shè)備才能接入系統(tǒng)。文章分析了新方案的正確性、安全性和完備性，并通過(guò)實(shí)驗(yàn)驗(yàn)證了新方案的實(shí)用性和高效性。新

4、方案可以解決已有的認(rèn)證機(jī)制可能會(huì)面臨的用戶改變攻擊、截獲攻擊、移動(dòng)存儲(chǔ)介質(zhì)偽造攻擊和重放攻擊等問(wèn)題。
　　本文設(shè)定了移動(dòng)存儲(chǔ)介質(zhì)接入內(nèi)網(wǎng)的風(fēng)險(xiǎn)評(píng)估指標(biāo)，建立了基于FCE-AHP的風(fēng)險(xiǎn)評(píng)估綜合評(píng)判模型。依據(jù)行業(yè)標(biāo)準(zhǔn)和移動(dòng)存儲(chǔ)介質(zhì)的具體問(wèn)題，對(duì)移動(dòng)存儲(chǔ)介質(zhì)接入內(nèi)網(wǎng)的風(fēng)險(xiǎn)因子進(jìn)行了分析，并采用基于FCE-AHP的方法進(jìn)行綜合風(fēng)險(xiǎn)評(píng)估計(jì)算。設(shè)計(jì)了依據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行動(dòng)態(tài)授權(quán)的方案，將用戶身份信息變更和內(nèi)網(wǎng)安全狀態(tài)變化等情況納