刘意先 吴限 罗康健 张巍耀

【摘要】 为解决计算机主机系统存在的安全漏洞，增强全性，开发出一款基于移动存储设备的主机安全保护系统（以下简称系统）。系统针对当前个人主机的安全性问题，通过修改主机MBR引导，以及主机唤醒后的Hook函数的访问控制，提出了一种新式的、操作简单，同时具有拓展性的主机安全保护措施，保证非专业行的普通用户的主机不受威胁。系统具有唯一性和不可否认性，防止伪造验证信息.同时验证设备与方式具有可更改和可拓展性，由移动存储设备进行动态加密，使以后每次解密的密钥都是不一样的，即使丢失移动存储设备，MBR很难被破解。经过测试，系统可以有效的解决主机的安全问题，实现主机安全保护。

【关键词】 访问控制 附加硬件 随机密钥

随着科技的不断发展，计算机已经成为人们的必需品，但是计算机的安全问题一直困扰着广大用户。近年来，计算机丢失后资料被轻松窃取的情况频频发生。反映出目前的计算机应用中存在着以下不足[1]：易于泄漏[2]、易于猜测、易于攻击，无法提供足够的访问安全性。针对以上问题开发出一款基于移动存储设备的主机安全保护系统。系统提出了一种新式的、操作简单，同时具有拓展性的主机安全保护措施[3]。以此来保证非专业行的普通用户也能确保自己的主机不受威胁。系统包含上位机程序模块以实现基于windows操作系统的主机锁定和对访问权限的控制。……