通用磁盘解密系统ANTILOCK的设计与实现

本文通过对磁盘结构及常规加，解密方法的剖析，详细介绍了在微机上应用Ｃ语言（ＴｕｒｂｏＣ２．００开发的通用磁盘解密系统ＡＮＴＩＬＯＣＫ。具体阐述了该解密系统的研制过程及关键实施技术，通用磁盘解密系统ＡＮＴＩＬＯＣＫ的基本工作原理为利用常驻内存程序监控中断服务程序ＩＮＴ１３Ｈ，从而达到解密，实践证明，本解密系统可有效破解激光加密，磁道接缝加密等多种高效加密技术。     

基于虚拟磁盘的可信加密磁盘的研究与实现

章分析了磁盘加密软件Tmecwpt,分析了其透明加解密的原理。同时文章还介绍了可信计算的基本思想。在基于虚拟磁盘管理技术及实时加解密磁盘软件Tmecwpt的基础上,结合可信计算的思想,利用USBKEY作为可信的硬件基础。设计了采用USBKEY的可信磁盘加密系统。通过使用USBKEY作为可信的硬件基础实现加密磁盘的可信性。     

FileVault2加密分区离线解密技术及其取证应用

苹果公司推出OS X 10.3（Panther）系统时,引入了FileVault磁盘加密功能。在最新发布的OS X Lion 系统中,引入了全新加密方式FileVault2。FileVault2使用全磁盘、AES-XTS 128加密来帮助保护数据安全。针对当前大部分的取证软件都不支持对经过FileVault2加密的磁盘进行数据解析问题,文章首先讨论了FileVault2的加密原理,接着提出了离线解密的方法,并在此基础上设计了FileVault2取证工具,使得加密磁盘摆脱了目标数据源对Mac OS系统的依赖,能够在没有Mac OS系统的环境下对经过FileVault2加密的磁盘进行取证。实践表明此离线解密方法丰富了加密数据的取证项。     

红黑过招 WinRAR破解“磁盘加密王”

一大早，笔者打开办公室电脑，顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了，每个磁盘中只留下一个“磁盘加密王”和一个“技术支持”的文本文档（图1）。但笔者从未用过“磁盘加密王”这个软件，也没有将电脑交给其他人使用，这究竟是怎么回事呢？双击F盘中的“磁盘加密王”，弹出“移动解密”对话框，提示需要密码才能完全解密。     

磁盘文件的加密与解密

本文通过剖析ＤＯＳ的拷贝功能，描述了一种通过修改ＤＯＳ的ＦＡＴ，使ＤＯＳ不能正常读出磁盘文件的加密方法；然后通过修改ＢＩＯＳ的磁盘服务功能中断调用，将加密文件正确读出的解密方法。     

基于Windows 2000的存储加密系统设计与实现

文章分析了Windows2000系统的文件系统结构,提出了一种基于Windows2000的虚拟磁盘存储加密系统的设计方案,讨论了存储加密系统在Windows2000文件系统基础上的设计及实现原理并给出了加密存储系统在驱动程序中的实现方法,并对加密模块的密钥使用方式进行了分析和设计。该存储加密系统实现了透明加、解密,操作简便,安全性高。     

基于QEMU的Xen文件系统加解密设计

针对Xen虚拟机磁盘镜像文件以明文方式存储的问题,提出了一种Xen镜像文件实时加解密方案。采用了透明加解密方法,在Xen的模拟处理器QEMU(Quick EMUlator)中加入了加解密模块,对虚拟机磁盘镜像进行了实时加解密,解决了Xen虚拟机用户的磁盘数据安全威胁问题。通过对比测试未加密和加密的虚拟机,验证了该方法的有效性和性能可靠性。     

基于QEMU的Xen文件系统加解密设计

针对Xen虚拟机磁盘镜像文件以明文方式存储的问题,提出了一种Xen镜像文件实时加解密方案。采用了透明加解密方法,在Xen的模拟处理器QEMU(Quick EMUlator)中加入了加解密模块,对虚拟机磁盘镜像进行了实时加解密,解决了Xen虚拟机用户的磁盘数据安全威胁问题。通过对比测试未加密和加密的虚拟机,验证了该方法的有效性和性能可靠性。     

本地无数据的iSCSI磁盘数据保护机制

在信息窃取者合法登录系统的情况下,现有的Internet小型计算机系统接口（iSCSI）磁盘数据保护措施并不能保证数据不被窃取。通过结合磁盘读写重定向算法、磁盘透明加解密机制,提出一种本地无数据的iSCSI磁盘数据保护机制iSCSI_SEC。本地无数据指的是iSCSI磁盘中的重要数据只会存在于iSCSI磁盘服务器中而不会因为用户操作或者程序拷贝等原因在本地存储介质上存在,从而能够保证磁盘中重要数据的机密性。通过在系统内核层加载磁盘过滤驱动程序的方式来实现数据保护机制,并与TrueCrypt进行磁盘读写性能对比,实验结果显示iSCSI_SEC使磁盘读、写性能下降幅度小于TrueCrypt。结果表明,iSCSI_SEC不仅能够保证iSCSI磁盘数据的机密性,并且在iSCSI磁盘环境下比TrueCrypt有更好的性能表现。     

磁盘加密的反跟踪技术

磁盘加密的方法和种类虽然花样繁多,层出不穷,但都离不开软件的支持和配合。而加密的思路和解密的算法都存在于被加密的文件中,解密者只要进行跟踪,就能弄清加密者的思路,找到解密的算法,从而将加密软件解密。许多加密软件之所以被解开,都是解密者对加密软件进行跟踪的结果。解密的方法有两种:静态分析和动态跟踪,因而保护加密的思想也     

自安全磁盘的研究与设计

提出一个自安全磁盘原型,结合自安全存储技术和密码保护技术对磁盘进行有效的保护。自安全存储技术主要用到安全边界、访问控制,密码保护技术主要涉及加/解密等。由于自安全磁盘原型在普通磁盘的体系结构上进行了扩充,因此更具有智能安全性的特点。     

磁盘软指纹加密技术的最新发展：道间隐蔽软指纹加密

一、软指纹加密技术的最新危机磁盘软件加密普遍采用“软指纹”技术，以存在加密盘上的软指纹来判别是否为母盘，软指纹一般标记在加密盘扇区间隙、断点和道接缝等处，以此原理有扇区软指纹加密和磁道首尾接缝软指纹加密技术。这些技术的软指纹都是加密者建立的DOS非标准化的扇区或磁道，因此这些软指纹过于明显、加上现在磁盘工具的普遍使用，解密者很容易分析出这些扇道的标志场数据，读出软指纹进行解密，也可方便他仿制软指纹。当前软盘驱动器已发展到高密，磁盘格式化后的扇区道密度，已从原低密状态9扇区／道增至15扇区／道，18扇区…     

奇妙！虚拟、加密双剑合璧

Dekart Private Disk是一个强大，实时，易用的虚拟磁盘加密软件，可以在计算机上产生一个或几个虚拟磁盘，每个虚拟磁盘中可以存储一定的文件夹和文件，这些文件夹和文件在存储时会被自动实时加密。与一般的文件加密软件加密原理不同，Dekart Private Disk使用了美国政府标准加密算法AES和SHA-1算法技术，只有拥有正确的密码才能正常读取，凄取时自动实时解密。     

高校计算机实验室磁盘管理技术

介绍一种采用在软盘上设置有特殊密码，并通过软件技术识别磁盘上有无该特殊密码来确定当前软驱中的磁盘能否进行磁盘读写操作，结合用ADMPLUS软件或硬盘写保护卡对硬盘进行部分写保护，达到对计算机软硬盘进行有效管理的技术。采用该管理技术能有效防止计算机“病毒”进入系统，彻底堵住“黄毒”、游戏进入计算机的入口，保证计算机系统的安全可靠运行。     

并发定位的双头镜像磁盘的调度算法

本文建立了双头镜像磁盘系统的模型，提出双头镜像磁盘系统中并发定位操作的思想，然后给出并发定位磁盘调度算法。在阐述了模拟模型后，对并发定位调度算法及串行定位调度算法进行了性能模拟。从模拟结果中定量分析出并发定位调度的性能优于串行定位调度，并发定位调度算法使系统性能有很大的提高。文献［５］认为系统的寻道时间不受Ｉ／Ｏ请求到达率λ的影响，但本文的实验表明，采用了并发调度算法，Ｉ／Ｏ请求到达率λ与系统寻道     

安全增强型虚拟磁盘加密系统技术

应用文件系统过滤驱动技术,结合审计、防U盘扩散、防缓存泄漏方法,对现阶段流行的虚拟磁盘加密软件的透明加解密方案进行改进,在其虚拟驱动层上增加了旨在提升整体安全性能的文件系统过滤驱动层(下面称之为安全层).针对开源的truecrypt进行测试,结果表明,在Windows各版本操作系统下,对虚拟磁盘加密软件上加入安全层以后,解决了U盘扩散、虚拟磁盘卸载之后缓存泄漏等安全问题,实现了对用户操作的审计监控,能有效增强虚拟磁盘加密软件的安全性能.     

基于IDE接口的容错智能镜像磁盘系统的研制

镜像磁盘以其可靠性高、相对简单且易于实现而广为采用。本文介绍了一个基于IDE接口的容错智能镜像磁盘系统的设计与实现,提出并实现了镜像重组、镜像重构、镜像分区、操作系统无关性等一系列新思想,从而使得本系统具有普通镜像磁盘系统没有的功能特点。最后通过可靠性分析得出本系统存储可靠性比普通镜像磁盘系统大为提高的结论。     

双头镜像磁盘的SSTF调度算法

首先简要介绍了双头镜像磁盘系统的研究现状,然后针对双头镜像磁盘系统中传统的先来先服务（ＦＣＦＳ）调度算法提出一种新的调度算法：短寻道时间优先算法（Ｓｈｏｒｔ Ｓｕｅｅｋ－Ｔｉｍｅ Ｆｉｒｓｔ－ＳＳＴＦ）。根据蒙特卡罗模拟实验方法,对双头镜像磁盘系统下的这两种调度算法进行模拟,从模拟实验的结果中定量分析出ＳＳＴＦ调 度算法大大提高了系统的性能。本文还讨论了在该调度算法下,系统的平均寻道时间与Ｉ／Ｏ请     

磁盘物理参数提取的研究

当前计算机系统中,磁盘的性能无法与CPU和内存的性能匹配,导致I/O成为系统的主要性能瓶颈。最新研究表明,基于磁盘准确的物理特性进行相应的磁盘访问优化是提高磁盘I/O的有效方法。然而,磁盘厂商提供的物理参数一般都不够详细和准确,无法直接用于优化算法的实现。因此需要建立正确的磁盘模型,准确高效地提取磁盘的物理参数。该文在分析磁盘的物理结构,建立准确物理模型的基础上,设计并实现了新的磁盘物理参数提取通用算法,与现有的其他磁盘物理参数提取的算法相比,该算法在保证参数提取准确性的同时能够大幅度提高执行效率,缩短执行时间。     

基于虚拟磁盘的文件加密方法

文件加密存储是保证机密数据不被窃取或篡改的有效方法。介绍了一种基于虚拟磁盘的文件加密方法,其思想是利用Windows WDM设备驱动程序技术,创建虚拟磁盘分区,在响应虚拟磁盘的I／O请求的过程中,进行实时的数据加／解密,并采用USB智能卡进行用户身份认证及密钥管理,从而保证存储在虚拟磁盘中的文件的安全性。实验证明,该方法是一种安全、高效、易用的文件加密存储解决方案。