通用終端環(huán)境下移動(dòng)存儲(chǔ)介質(zhì)信息安全通道的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動(dòng)存儲(chǔ)介質(zhì)因體積小、使用便捷等優(yōu)點(diǎn)而得到普及,隨之產(chǎn)生的信息威脅也日趨嚴(yán)重。這是計(jì)算機(jī)安全領(lǐng)域的又一課題,由于移動(dòng)存儲(chǔ)介質(zhì)的本地接入難以管理,通用終端設(shè)備的安全防護(hù)能力較弱等原因,使得移動(dòng)存儲(chǔ)介質(zhì)的使用多次導(dǎo)致信息外泄等問題。通用終端環(huán)境下移動(dòng)存儲(chǔ)介質(zhì)信息安全通道旨在構(gòu)建一條安全的內(nèi)網(wǎng)終端信息傳輸通道,為普通信息提供轉(zhuǎn)發(fā)功能,對(duì)涉密信息則進(jìn)行主動(dòng)防護(hù),攔截向移動(dòng)存儲(chǔ)介質(zhì)寫入涉密信息的操作。本文首先介紹了計(jì)算機(jī)信息安全管理的關(guān)鍵技術(shù),分

2、析了它們的不同實(shí)現(xiàn)方法及彼此的差異;設(shè)計(jì)了連接可信過濾模塊、不改變通用終端平臺(tái)內(nèi)部運(yùn)行環(huán)境的安全計(jì)算機(jī)終端系統(tǒng);給出了通過設(shè)備接口接入終端的、基于嵌入式可信計(jì)算平臺(tái)的內(nèi)容過濾模塊設(shè)計(jì),實(shí)現(xiàn)涉密信息防護(hù);并針對(duì)內(nèi)網(wǎng)環(huán)境下中文涉密信息和嵌入式計(jì)算平臺(tái)的特殊性,以布爾模型為基礎(chǔ),設(shè)計(jì)了靈活的、可分析全文特征的、不依賴統(tǒng)計(jì)方法的信息過濾模型;在實(shí)現(xiàn)多模式匹配過程中,以內(nèi)存開銷較小并且平均性能較好的WM算法為基礎(chǔ),通過對(duì)模式串的二級(jí)存儲(chǔ)結(jié)構(gòu)設(shè)計(jì)、