基于云计算的网络虚拟磁盘系统-信息安全竞赛作品报告v20.docVIP

2011年全国大学生信息安全竞赛 作品报告 作品名称： 基于云计算的网络虚拟磁盘系统 组 长： 李彤 组 员： 尹纪权、罗俊沣、蔡觅 提交日期： 2011-07-18 填写说明 1. 所有参赛项目必须为一个基本完整的设计。作品报告书旨在能够清晰准确地阐述（或图示）该参赛队的参赛项目（或方案）。 2. 作品报告采用A4纸撰写。除标题外，所有内容必需为宋体、小四号字、1.5倍行距。 3. 作品报告中各项目说明文字部分仅供参考，作品报告书撰写完毕后，请删除所有说明文字。(本页不删除) 4. 作品报告模板里已经列的内容仅供参考，作者也可以多加内容。 目 录 1 第二章 作品介绍 2 2.1背景与意义 2 2.2特色描述 4 2.3 应用市场分析 5 2.4 相关工作 5 第三章 实现方案 7 3.1 系统方案与功能 7 3.1.1 系统客户端、代理服务器、云端间交互 8 3.1.2 开发工具 9 3.1.3 开发环境 9 3.1.4 适用的环境 9 3.1.5 软件指标 10 3.2 相关技术与原理 10 3.2.1 访问控制技术 11 3.2.2 Filedisk—文件驱动技术 12 3.2.3 文件过滤驱动技术——AES透明加密 16 3.2.4 云平台管理技术 17 3.2.5 容灾备份技术 21 3.2.6 DLL注入技术 22 3.3 客户端实现 24 3.3.1 磁盘管理 24 3.3.2 创建虚拟映像、加载、卸载虚拟磁盘 25 3.3.3 用户空间 27 3.3.4 权限控制 28 3.3.5 权限审批 29 3.4 代理服务端实现 30 3.4.1 用户管理 31 3.4.2 黑名单管理 31 3.4.3 磁盘管理 32 3.5 云端实现 32 3.5.1 云平台搭建 32 3.5.2 通信模块接口实现 35 3.6软件流程 37 第四章 功能测试 37 4.1 测试概述 37 4.2 测试方案 38 4.3 测试环境 38 4.4 测试过程 42 4.4.1 客户端测试 42 4.4.2 认证服务器测试 错误!未定义书签。 4.4.3 云端测试 错误!未定义书签。 第五章 性能测试 62 5.1 安全性 63 5.2加密速率与传输速率 65 5.3易用性 66 第六章 测试总结与分析 67 第七章 创新性与实用性 68 7.1 创新性 68 7.2 实用性 69 第八章 总结 70 8.1 项目工作总结 70 8.2 后期工作 71 参考文献 72  第一章 摘 要 随着信息化进程的不断推进，管理越来越受到企业的重视但企业在进行文件管理的过程中，经常会碰到以下问题：文件安全缺乏保障，存在被窃取或者丢失的隐患；海量文件存储，给服务器造成负担，导致效率低下；操作麻烦、管理举步维艰等。 所以，解决安全性和数据共享之间的矛盾，在保证用户数据安全、操作简单、使用方便的前提下能实现数据的共享，成了确保信息化健康发展的关键所在。 在此背景下，本小组开发了一款基于云的系统采用云计算，创新性地通过构建无缝式的虚拟磁盘环境，实现独立存储和数据隔离 该系统采用身份认证、密钥协商、SHA-2散列函数、AES加解密和基于权限控制的共享审批等关键技术，集成了本地虚拟磁盘数据加密、数据远程备份及共享审批等多种功能，保证用户数据的安全。 本作品分为三个组成部分：代理服务器、云端和客户端。其中云端负责文件分布式存储与管理，客户端供用户对虚拟磁盘进行基本操作，文件上传、文件加载等代理服务器负责身份认证、密钥分发。 关键字：云计算，虚拟磁盘，透明加密，权限审计，文件共享 第二章 作品介绍 文件共享随着企业信息化的发展，系统越来越多使用于日常工作，成为不可或缺的工具和手段。通过企业信息化大大提高了企业生产效率，打破地域之间的阻碍，同时还会产生大量如客户资料、营销方案、财务报表、研发数据等关乎企业核心竞争力的机密资料。然而，信息技术本身的特性也在广泛应用中不断显现：强大的开放性和互通性催生了商业泄密、网络间谍等众多灰色名词据美国统计，的信息安全事故为内部人员和内外勾结所为，的泄密犯罪来自于企业内部一名被美国Gucci解雇的华裔网络工程师于曼哈顿刑事法院过堂因为对公司做法感到不忿，以及想要炫耀自己的才能，多番入侵Gucci的计算机系统，干扰网络的运作，关闭服务器及删除内存数据，Gucci计算机网络的文件及电邮功能瘫痪将近24小时，大