安全存储认证子系统的研究与实现  

Research and Implementation of Authentication Sub-system in Secure Storage

作　　者：吴保伦[1] 龙勤[2] 

机构地区：[1]国际信息研究所 [2]北京大学计算机科学技术研究所,北京100871

出　　处：《计算机应用研究》2005年第12期141-144,146,共5页Application Research of Computers

摘　　要：开放式环境下,敏感数据的存储与传输很容易受到窃听、非授权访问、恶意修改等攻击。通过分析安全存储系统的研究现状,在给出一种开放环境下有效抵抗各种攻击的安全存储系统Herm itFS框架的基础上,设计并实现了一种认证子系统,利用强加密算法与安全协议,从数据写入到授权访问过程提供安全保护。实验与安全分析表明该安全子系统的设计能在开放式环境下防止未授权访问,并达到较小的存储开销与可接受的性能。In an opening environment, the storage and transformation of sensitive data often suffered from wire tapping, nonauthenticate access and other attack. The paper presented a type of secure storage architecture named HennitFS. Based on it, an authentication sub-system was proposed using enhanced encrypt algorithm and secure protocol. The experiment show that the authentication sub-system made the whole secure storage more secure.

关 键 词：安全存储 认证子系统 机密性 完整性 

分 类 号：TP312[自动化与计算机技术—计算机软件与理论] TP316[自动化与计算机技术—计算机科学与技术]