文件密级标识全程管控系统的设计与实现  

Design and implementation of full process control system for confidential classification

作　　者：武越[1] 刘向东[1] 石兆军[1] 

机构地区：[1]中国航天科工集团第二研究院706所,北京100854

出　　处：《计算机工程与设计》2013年第10期3436-3442,共7页Computer Engineering and Design

基　　金：国防基础科研基金项目(A0420110006)

摘　　要：为了解决涉密信息系统内文件密级标识缺乏统一管理、密级标识本身安全性差的问题,从静态管控和动态管控两个角度对密级标识制定相应的防护策略。通过在文件头部密级标识字段后添加若干标志位,结合HMAC完整性校验技术、HOOK技术、文件系统过滤驱动技术,设计了文件密级标识全程管控系统。测试结果表明,该系统设计方案可以实现对涉密信息系统内文件密级标识的全程管控。To realize the security of confidential classification,a full process control system for confidential classification is proposed.Different strategies are proposed to accomplish full process control of file marking according to different states of classifications.Eflag,integrity verification,HOOK technology,and file system filter driver are used in the system.Finally,the validity of the proposed system is demonstrated.

关 键 词：密级标识 全程管控 密级标识状态 完整性验证 标志位 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]