基於密碼學之檔案安全系統新設計

Abstract

利用密碼學來保護檔案系統中資料的安全, 在最近數年來已逐漸受到應有的重視。尤 其是資料庫系統及電子資金轉移系統的廣泛使用, 更加速了在這方面的研究。其主要 原因在於傳統的擷取控制保護系統, 只能防止破壞者經由正常擷取過程偷取資料, 卻 無法應付當儲存資料的磁碟或磁帶整個被偷走時所產生的安全問題。 將所有資料用編碼鑰予以編碼, 無疑是個好的解決方法。在此種情況下, 整個系統的 安全將建立在那些編碼鑰的安全上。而如何來安排這些編碼鑰, 使得檔案系統的合法 使用者能很方便的獲得編碼鑰, 而又能保證它們的安全, 是我們所感興趣的。 本論文所提出的兩種在簡單檔案系統中, 可以執行區間分劃, 且與檔案內容無關保護 政策的施行方法, 就是基於編碼鑰構想的產品。使用者所持有的唯一用戶鑰, 能經論 文所提出的方法, 很方便的產生他所能擷取檔案的編碼鑰, 在仔細討論它們的安全性 後, 論文更進一步提出一個改良的方法, 後而加強了系統的安全性。