文件密级标识全程管控系统的设计与实现

摘要：

为了解决涉密信息系统内文件密级标识缺乏统一管理、密级标识本身安全性差的问题,从静态管控和动态管控两个角度对密级标识制定相应的防护策略.通过在文件头部密级标识字段后添加若干标志位,结合HMAC完整性校验技术、HOOK技术、文件系统过滤驱动技术,设计了文件密级标识全程管控系统.测试结果表明,该系统设计方案可以实现对涉密信息系统内文件密级标识的全程管控.

关键词：密级标识、全程管控、密级标识状态、完整性验证、标志位

所属期刊栏目：34

分类号：TP309.2(计算技术、计算机技术)

资助基金：国防基础科研基金项目A0420110006

在线出版日期：2013-11-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：3436-3442