王飞平，高发桂

(1.杭州电子科技大学 计算机学院，浙江 杭州 310018；2.湖北民族学院 信息工程学院，湖北 恩施 445000)



Windows下可移动存储设备加密系统的研究与实现

王飞平1，高发桂2*

(1.杭州电子科技大学 计算机学院，浙江 杭州 310018；2.湖北民族学院 信息工程学院，湖北 恩施 445000)

提出一种基于文件过滤驱动实现的软件加密方案，主要讨论普通U盘密盘化，即加密U盘.在这种方案下，系统提供两种透明加密方式：第一种，为每个U盘设置一个密码，数据的加解密在内存中进行；第二种，每个加密盘的密钥绑定为智能密码钥匙，数据的加解密在智能密码钥匙中进行.分析及实验证明，第一种方式能够在保证一定安全性的前提下，降低成本，第二种方式安全性进一步得到增强，密钥永不出设备.

文件系统过滤驱动；对称加密算法；加密U盘；信息安全；智能密码钥匙

随着信息技术的发展，移动存储设备的使用越来越广泛，由此引发的数据泄露问题日渐严重[1].为了阻止可移动存储设备泄露机密数据，目前采用的方式主要有存储数据的加密和访问控制[2]，市场上有很多这样的产品，但它们大多基于应用层(ring3)开发，没有做在文件系统层面，导致用户体验很差.针对存储数据的加密，微软的EFS加密文件系统可以很好的保证文件在NTFS文件系统上的安全性，但是它也具有很明显的缺点，包括FAT文件系统无法使用、在证书丢失或者发生系统错误时[3]，加密文件将无法正常访问.针对文件的访问控制……