便携式移动存储设备的加密文件系统ENFS

提出了一种通过FUSE用户态文件系统框架实现的适用于便携式移动存储设备的加密文件系统——ENFS.ENFS对文件数据提供机密性和完整性保护,对用户进行身份认证,并根据用户身份对文件的访问进行控制.采用Blowfish加密算法对文件加解密,一个文件对应一个唯一的文件密钥,而文件密钥存储在远程服务器上.ENFS提供设备丢失后的文件安全保护,它支持系统挂失和日志审计,在设备丢失或被偷窃后,用户可以通过向服务器挂失来锁定文件系统,防止新的文件访问,用户还可以通过追踪日志,了解文件数据是否被窃取或掌握数据被窃取的程度.     

移动存储设备安全问题研究

多媒体技术的飞速发展及其应用的迅猛增长,促使人们对移动存储设备的需求不断增加,移动存储设备的广泛应用的确给我们的工作带来了很大便利,同时也带来了不可忽视的失泄密隐患.本文深入研究移动存储设备失泄密各种形式,根据现实需求,综合应用指纹认证、分层次访问控制、自我销毁等多种技术设计出一种能在安全环境与不安全环境中交叉使用的安全U盘.     

基于 GDSS的广域网文件系统研究

针对传统文件系统不能对广域网范围内的数据进行有效管理以及因数据飞速增长而带来存储设备多样化和异构性等问题,在分析了现有网络文件系统的基础上,设计了一种新的基于存储虚拟化技术的网络文件系统,该文件系统侧重于数据的存储和管理.系统测试结果表明,相比一般存储系统,本系统在数据存储方面具有较大的优势.     

基于文件系统容灾备份数据的透明加密机制设计

针对容灾系统的备份数据安全保护问题进行分析,设计一个基于文件系统的容灾备份数据的透明加密机制,采用基于文件系统过滤驱动程序的方法进行加密模块的添加。并进行了程序上的设计和模拟实现。其主要思想是将容灾系统的生产环境和容灾环境进行区分,系统的透明加密机制只在生产中心的存储设备中进行保存,一旦容灾中心的备份数据丢失,没有相同的数据加密环境,文件不能被正确恢复,极大的提高了容灾系统的数据安全性。     

在ucos-Ⅱ嵌入式操作系统平台上实现exfat文件系统

Exfat文件系统是大容量移动存储设备文件系统的新宠,由于其操作简便、支持超大文件等突出特点,应用越来越广泛。该文在研究exfat文件系统结构特点的基础上,成功将exfat文件系统移植到基于ucos-II嵌入式操作系统的开发平台上,使得运行该操作系统的电子产品可以方便地实现音视频播放等功能,极大的增加了产品的多样性,因此该研究成果具有非常好的现实意义。经过测试证明,移植后的exfat文件系统在功能和效率上都达到了预期的目标。     

移动存储设备使用过程中的风险及管控

U盘和移动硬盘等移动存储设备以其体积小、存储量大、数据保存周期长等优点越来越受到大家的青睐.但对企业而言,随之引入的安全风险却大大增加,移动存储设备滥用给企业的安全管理带来极大隐患.本文将从企业安全管理、风险控制的角度出发,全面、系统地阐述如何管控对移动存储设备的使用.     

基于对象存储系统的对象文件系统设计

基于对象文件系统是建立在对象存储系统上的一种应用,它利用对象的特点对数据进行存储和管理．基于对象文件系统由客户端、元数据服务器和基于对象存储设备组成,通过对系统的各部分进行分析,设计并实现了基于对象文件系统．通过对不同文件大小、不同文件分块大小条件下文件系统的性能进行测试分析,找出系统的数据传输瓶颈,使用以对象属性为导向的缓存和预取技术以及聚合读写的方法对文件系统进行了优化．优化后读写吞吐率分别提高了60Mbyte／s和40Mbyte／s。     

基于日志的闪存文件系统设计与实现

分析了嵌入式存储设备和文件系统的研究现状与存在问题,阐述了日志文件系统的基本原理,在此基础上设计了一个嵌入式Linux平台下适用于NAND芯片的日志文件系统,并对其主要数据结构和算法进行实现.通过描述该文件系统各模块接口、节点结构以及负载平衡和垃圾收集算法,显示出该系统相比其他同类产品具有存取速度快、芯片使用寿命长和稳定性高等优点.     

基于分层文件系统的文档透明加解密方案

针对传统的透明加密驱动技术所带来的文件损坏、应用程序兼容性差、与杀毒软件等类似技术存在严重冲突等问题,提出一种基于分层文件系统的文档透明加解密方案,通过使用多层次的文件过滤驱动,实现对文件的多重过滤功能,保证文件加密过程中的高效率,高稳定性,高兼容性.     

移动存储设备安全威胁分析与应对

现今信息时代,人们对信息的需求日益增多,使用移动存储设备拷贝及传送文件也变得越来越普遍,因移动存储设备上携带病毒导致接入计算机感染的状况层出不穷,如何妥善管理移动存储设备及保障接入计算机的安全性,使移动存储设备及计算机两者在使用中不会轻易感染病毒,是我们需要解决的问题,通过系统分析,提供解决方案。     

基于嵌入式的文件系统研究

为解决传统FAT格式文件数据按顺序存取方式无法适应在大容量存储设备中大规模目录文件的读取查询操作等问题, 在嵌入式文件系统中采用磨损平衡算法及位图存储技术对NandFlash存储介质实现Flash域磨损优化, 并对嵌入式文件系统的索引存储和空闲目录进行优化管理。系统使用仿真器进行仿真程序开发, 并在基于ARM9 MagicARM2410开发板进行仿真实验。实验结果表明, 该文件系统能实现其基本功能, 其可行性得到验证。     

FAT16文件系统在单片机存储系统上的实现

在单片机存储系统中,需要植入文件系统来管理存储在存储设备上的文件。为了使单片机写入的文件能被Windows系列操作系统正确识别,引入了高效率并且应用广泛的文件系统——FAT16。以凌阳SPCE061A和SD卡为例论述了在单片机存储系统植入文件系统的方法。     

用户Cookie的自动安全保护方法

针对用户Cookie的安全性问题,提出一种用户Cookie的自动安全保护方法.先将用户Cookie信息加密存储在移动存储设备中,再利用指纹识别鉴定用户的身份,实现程序全后台操作,自动完成对Cookie移动、转存和删除等管理,使用户能在不同计算机上方便进行网络登录,且具有相同的Cookie应用环境.实际应用表明,该方法能有效保护用户Cookie信息,并提高用户登录时的便捷程度.     

浅谈移动存储介质管理系统

随着计算机的快速普及发展,如U盘等移动存储设备已经成为人们对文件共享、交流的一个重要手段。但是在使用便利的同时,机密资料外泄也给用户带来了严重的隐患和不可估量的危害性。针对这些问题本文系统的阐述了一种移动存储设备管理系统(简称U盘管理系统),为用户提供方便、灵活的U盘管理模式,彻底杜绝U盘泄密途径,并减少病毒的传播。同时系统深入到操作系统底层,运行时采用驱动、服务、系统进程等多层多级相互保护,保证了系统不能被恶意终止,系统文件/注册表等也不能被恶意删除.该移动存储设备管理系统具备非常高的安全强度。     

基于uClinux的多文件系统的实现

目前的嵌入式系统多使用FLASH作为存储设备。为了有效管理有限的存储空间,可采用多文件系统作为u-Clinux的文件系统构架。本文给出了uClinux下的基于SST39VF160芯片的romfs ext2 jffs2的多文件系统的实现方法,其中主要研究了jffs2文件系统的实现,并且得到了有效的验证,这将对有效管理嵌入式系统中有限的存储空间有一定的借鉴作用。     

加密语音在GSM话音业务信道传输的一种实现方法

移动通信系统的安全现状引发了移动语音安全课题的研究,语音加密是实现端到端语音安全通信的有效措施,但是加密后的语音数据不能直接在移动话音信道中传输.给出了加密语音在GSM话音业务信道中传输的一种实现方法,并针对GSM全速率RPE-LTP声码器,采用语音信号线性预测分析与合成技术,设计了类语音调制解调器,能够实现加密语音数据与类语音信号的可靠转换,解决了加密数据接入移动通信网的问题,并克服了GSM系统代码转换机制及话音激活检测(VAD)模块带来的不利影响,为加密语音在移动话音信道的传输提供了可能.     

基于XML的移动电子商务数据加密技术的研究

针对移动电子商务的特点,依托XML语言强大的数据处理能力,提出了一种基于XML的移动电子商务数据平台上实现数据加密的技术,即采用改进的对称RC4加密算法和非对称ECC加密算法对移动平台的数据进行加密,该技术使得移动终端之间或者移动终端与数据服务器之间能够更好、更安全的进行交互.整个过程始终采用XML作为数据交换的中介,...     

基于Web Service的移动健康信息系统

描述了基于Web Service构建SOA架构的移动健康信息系统EU的设计与实现.EU嵌入在移动存储设备当中,用户能随身携带它,并能随时在PC上通过Internet实现会员注册,健康诊疗信息的录入和查看,同时还可以和后台的名医专家进行交流.研究为移动信息系统的建立提供了一种解决方案.     

基于虚拟磁盘块存储的分布式文件系统研究

研究了一种分两层构建分布式文件系统的方法,即首先在设备管理层提供一个块一级的分布式存储系统,然后在其上的文件系统层构建分布式文件系统.底层的分布式存储系统提供了块一级的分布界面,并且通过存储虚拟化技术将用户视图下的存储设备与真正的物理存储资源分离开来,从而为上层的文件系统屏蔽了底层存储系统的分布式特性.这种分层实现分布式文件系统的方法使得整个系统更加容易设计、实现以及优化,且在性能、缩放性和灵活性等方面与传统的在文件层中实现分布界面的方法相比具有很大的优势.     

基于文件系统过滤驱动的信息安全防护技术研究

当前针对信息安全的防护需求非常迫切,保护数据文件的自身安全和防泄密问题尤其突出。基于Windows的文件系统过滤驱动技术,可以有效实现USB移动存储设备安全防护、电子文档的透明加解密、文件的动态病毒扫描等防护手段。