王颖

摘要：该文论述了移动存储介质认证的必要性，通过研究分析常见认证控制方式，提出了通过磁盘过滤驱动的USB移动存储介质认证与授权管理技术，并基于该技术设计了对移动存储介质更加细粒度控制的系统，可从硬件层面解决操作系统软件带来的安全隐患，实现灵活认证和管控。

关键词：移动存储；权限控制；认证管理

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)18-4373-06

Mobile Storage Device Rights Management and the Authentication Methods

WANG Ying

(State Nuclear Electric Power Planning Design & Research Institute,Beijing 100095,China)

Abstract: This paper discusses the necessity of attestation of mobile storage device, through research and analysis of common authentication control mode, put forward through the disk filter driver USB mobile storage device for authentication and authorization management tech nology, and based on the technical design of the mobile storage device more fine-grained control system, from hardware level to solve the operating system software security hidden danger, the realization of flexible authentication and control.

Key words: mobile storage device; access control; authentication management

1移动存储介质管理的必要性

随着信息技术的飞速发展，以U盘为代表的移动存储介质已经在我国党政机关和央企中广泛使用。移动存储介质在为工作提供便利的同时，也为国家和企业的信息安全带来了隐患，有的甚至已经造成了非常严重的后果,目前已发现和查处的严重泄密案件有多起是由于U盘交叉使用后受到木马攻击导致涉密文件从涉密信息系统中外泄到国际互联网上引起的。国家保密局在《关于加强新技术产品使用保密管理的通知》(国保发[2006]3号)和国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》中对此类问题已经作出了明确的要求。

从安全保密角度来看，移动存储介质主要存在以下几个方面的风险：

1)交叉使用，造成失泄密。

移动存储介质的交叉使用主要分为以下两种情况：

非涉密移动存储介质在互联网和涉密信息系统之间交叉使用。有人认为，采用非涉密移动存储介质将互联网上收集到的有关资料拷贝到涉密信息系统内使用，不会造成泄密。……