摘要 | 第5-6页 |
ABSTRACT | 第6-7页 |
第一章 绪论 | 第11-20页 |
1.1 研究背景与意义 | 第11-13页 |
1.2 国内外研究现状 | 第13-18页 |
1.3 本文的主要工作 | 第18-19页 |
1.4 本文组织结构 | 第19-20页 |
第二章 相关技术论述 | 第20-30页 |
2.1 安全增强技术简介 | 第20-23页 |
2.1.1 安全的系统软件平台 | 第20页 |
2.1.2 操作系统与安全 | 第20-22页 |
2.1.3 操作系统安全增强技术 | 第22-23页 |
2.2 可信与安全 | 第23-25页 |
2.2.1 可信计算 | 第23-24页 |
2.2.2 可信计算与安全的关系 | 第24-25页 |
2.3 可信操作系统 | 第25-27页 |
2.3.1 可信操作系统简介 | 第25-27页 |
2.3.2 可信操作系统与安全操作系统 | 第27页 |
2.4 基于TPM的可信启动机制 | 第27-29页 |
2.4.1 信任根技术 | 第27-28页 |
2.4.2 信任链技术 | 第28-29页 |
2.5 本章小结 | 第29-30页 |
第三章 基于UKey的安全系统的需求分析 | 第30-43页 |
3.1 系统概述 | 第30-35页 |
3.1.1 基于TPM可信启动面临的问题 | 第30-31页 |
3.1.2 基于UKey的可信安全增强系统结构组成 | 第31-35页 |
3.2 功能需求 | 第35-36页 |
3.3 系统关键技术分析 | 第36-42页 |
3.3.1 基于UKey的信任根技术 | 第36页 |
3.3.2 实模式UKey驱动技术 | 第36-39页 |
3.3.3 基于UKey的启动认证技术 | 第39-40页 |
3.3.4 摘要值设计技术 | 第40页 |
3.3.5 基于UKey的可信启动技术 | 第40-41页 |
3.3.6 基于UKey的磁盘加密技术 | 第41-42页 |
3.4 本章小结 | 第42-43页 |
第四章 基于UKey的可信启动方案的设计与实现 | 第43-55页 |
4.1 总体结构设计 | 第43-47页 |
4.2 启动认证功能的实现 | 第47-48页 |
4.3 可信引导的设计与实现 | 第48-53页 |
4.3.1 进程Ⅰ引导程序设计 | 第48-49页 |
4.3.2 进程Ⅱ引导程序设计 | 第49-51页 |
4.3.3 进程Ⅲ引导程序设计 | 第51-53页 |
4.4 可信支撑子系统的实现 | 第53-54页 |
4.4.1 UKey驱动程序 | 第53页 |
4.4.2 UKey操作指令集 | 第53-54页 |
4.4.3 UKey初始化程序 | 第54页 |
4.5 本章小结 | 第54-55页 |
第五章 基于UKey和TrueCrypt的磁盘加密技术及实现 | 第55-68页 |
5.1 TrueCrypt磁盘加密技术 | 第55-59页 |
5.1.1 TrueCrypt加密软件 | 第55页 |
5.1.2 TrueCrypt核心技术原理 | 第55-59页 |
5.2 TrueCrypt潜在的安全隐患 | 第59-60页 |
5.3 基于UKey和TrueCrypt磁盘加密技术的实现 | 第60-67页 |
5.3.1 加密分区的设计与实现 | 第61-63页 |
5.3.2 加密卷的设计与实现 | 第63-64页 |
5.3.3 虚拟磁盘对数据透明加解密的实现 | 第64-67页 |
5.3.4 虚拟磁盘的卸载 | 第67页 |
5.4 本章小结 | 第67-68页 |
第六章 系统测试 | 第68-74页 |
6.1 基于UKey的可信启动的测试 | 第68-70页 |
6.1.1 测试环境 | 第68页 |
6.1.2 功能测试 | 第68-69页 |
6.1.3 性能测试 | 第69-70页 |
6.1.4 测试结论及分析 | 第70页 |
6.2 基于UKey和TrueCrypt的磁盘加密的测试 | 第70-73页 |
6.2.1 测试环境 | 第71页 |
6.2.2 应用环境配置 | 第71-72页 |
6.2.3 Unix Bench测试数据 | 第72页 |
6.2.4 稳定性测试 | 第72-73页 |
6.2.5 测试结论及分析 | 第73页 |
6.3 本章小结 | 第73-74页 |
第七章 总结与展望 | 第74-76页 |
7.1 工作总结 | 第74页 |
7.2 工作展望 | 第74-76页 |
致谢 | 第76-77页 |
参考文献 | 第77-80页 |