第02章1-信息保密技術(shù)-資料下載頁
2025-03-10 11:33本頁面
【正文】 I/O管理器支持分層驅(qū)動程序模型，每個 IRP（ I/O請求）的處理分別經(jīng)過各層驅(qū)動程序處理直到完成這個請求。 52 過濾驅(qū)動加載在文件系統(tǒng)之上時，I/O管理器發(fā)出的 IRP(I/O Request Package)包都會先經(jīng)過過濾驅(qū)動的處理再發(fā)送給文件系統(tǒng)驅(qū)動，而請求得到的數(shù)據(jù)也需要先經(jīng)過過濾驅(qū)動的處理再返給應用程序。 這樣在過濾驅(qū)動中使用自定義的例程對數(shù)據(jù)進行處理，實現(xiàn)安全操作。 過濾驅(qū)動技術(shù) 53 應用程序 I/O管理器 文件過濾驅(qū)動 文件系統(tǒng)驅(qū)動程序 磁盤驅(qū)動程序 （設(shè)備驅(qū)動程序） 磁盤 文件過濾驅(qū)動原理 文件過濾驅(qū)動 54 小結(jié) 加密機制的應用一般需要考慮的因素： ? 選擇一種密碼體制，確定算法 ? 算法實現(xiàn)，密鑰生成 ? 加密位置（通信保密、存儲保密） ? 密鑰管理（ ） （ 、 、 ） （補充） （ ） 55 設(shè)計加密應用程序保護系統(tǒng)文檔機密性 形式：終端用戶程序 用戶態(tài)完成 先解決哪些問題：算法實現(xiàn)，密鑰獲取 cryptoAPI 核心功能：文檔加解密 作業(yè) 56 附加功能 ? 界面 （以什么形式提供用戶對文件加密的操作） 一個完整的軟件，僅靠核心功能是遠遠不夠的。核心功能是基礎(chǔ)，必須在這個基礎(chǔ)上加入輔助功能才能創(chuàng)建流暢的工作流程。 57 基于 ****文件加密系統(tǒng)的設(shè)計與實現(xiàn) 引言 用戶需求：本系統(tǒng)面向的用戶是 XX內(nèi)部局域網(wǎng)用戶。他們對系統(tǒng)的需求： .對指定文件加 /解密（ 10MB）存儲 (共享 ) .密鑰的安全管理 .提供對文件加解密操作的日志查閱 .操作簡單、界面友好 58 綜合分析用戶需求，規(guī)劃系統(tǒng)功能層次為 .加密 加密 。 解密 .密鑰管理 生成 。 導出 。 導入 .日志管理 日志生成 。 日志查詢 .幫助 59 基于 Java API 自帶的加密工具、簽名工具，以及 JAVA SOCKET技術(shù)，在 Java中， 接口實現(xiàn)了密鑰模型的概念化，并利用擴展接口serializable，得到算法、格式等。 60 1）系統(tǒng)分 n模塊： UI模塊：系統(tǒng)界面，負責接受用戶輸入，顯示輸出，協(xié)調(diào)其他功能模塊的調(diào)用，和顯示各調(diào)用模塊的返回信息。 Encrypt模塊：實現(xiàn)加解密功能， Km模塊：密鑰管理， Record模塊：實現(xiàn)記錄日志， 2）系統(tǒng)流程 （ 工作流程 ） 61 5. 實現(xiàn) 結(jié)合實驗 （總結(jié)） 62 作業(yè) (加密提交 ) （需求、功能、設(shè)計、技術(shù)、實現(xiàn)） （結(jié)合實驗提交設(shè)計方案和實現(xiàn)報告） EFS。 保護文檔的機密性的解決辦法 ?定制軟件，（購買、專門設(shè)計） ?利用系統(tǒng)自帶的功能保護（ EFS) 63 思考 假設(shè)你負責一家生成密碼設(shè)備的公司的產(chǎn)品開發(fā)。最簡單的情況下，密碼實現(xiàn)就是一個黑盒子：插入密鑰 、明文，按下“開始”鍵，得到密文。對于相同的算法，來自不同制造商的所謂“黑盒”也非常相似。還可以增加什么特征或功能使你的密碼產(chǎn)品在競爭中脫穎而出？不要只是簡單第說“用戶界面”，要列出你認為用戶期望擁有的特殊產(chǎn)品。 64 思考 加密產(chǎn)品制造商是否應該開發(fā)一種“包羅萬象”的產(chǎn)品，例如可以實現(xiàn) DES、AES、 RSA等密碼？為什么？ 65 演講完畢，謝謝觀看！
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1