TrueCrypt加密容器的取证研究

在信息快速发展的时代,数据存储安全与人们的隐私保护和数据安全问题密切相关。TrueCrypt加密容器作为高强度加密工具得到了广泛的应用,但对于公安侦查工作,却带来了很多的困难。以TrueCrypt为例,系统的说明文件加密容器的安全设计机制,结合容器的加密工作方式,探讨加密容器的取证方法。

开源加密软件TrueCrypt研究

文章首先介绍了开源加密TrueCrypt软件,然后分析了其功能和原理,最后针对TrueCrypt中存在的安全问题提出具体改进方案。通过在TrueCrypt中添加U盘准入控制模块,将分离出来的重要数据保存在可准入的U盘中,从而很好的解决了TrueCrypt的一个安全隐患。

一种基于文件过滤驱动和TrueCrypt的文件系统保护方案

近几年,随着计算机网络的高速发展,对于计算机信息安全的重要性越来越被强调,尤其是政府和企业的内部资料显得尤为重要。但是传统的的杀毒软件和木马查杀软件的效果并不好,对木马和病毒的行为分析和特征库往往会因为创新性病毒的存在,因无最新的特征库和行为导致效果并不好,故采用一种全新的基于文件过滤驱动的文件重定向和TrueCrypt的虚拟磁盘的保护方式来对用户的机密文件进行保护。

TrueCrypt加密模式及对应取证方法研究

分析开源加密软件TrueCrypt的加密算法、操作模式XTS,提出在计算机调查取证时所对应的方法。

一种基于U盾的文件虚拟化加密系统的设计与实现

针对TrueCrypt存在的安全缺陷,设计并实现了一种基于U盾的文件虚拟化加密系统.系统实现了密钥与被加密数据的物理分离,对卷首加密因子"盐"进行了加密保护,并实现了U盾文件的防拷贝技术.经过测试证明,本系统弥补了TrueCrypt存在的潜在安全隐患,提高了TrueCrypt的安全性.

一种AES扩展密钥隐藏方法

磁盘加密软件大多采用了AES算法实现加密，面对冷启动等内存获取攻击容易泄露加密密钥。提出了一种AES扩展密钥隐藏方案。该方案通过密钥结构布局混淆、密钥间的代数关系混淆和环境数据填充等3种可选策略，增强了AES算法的安全性，同时保证了算法的高效性。此外，该方案中的加固思想不仅适用于AES算法，而且对于其他加密算法具有通用性。

移动数据加密的实现

随着科技的进步,无论是办公文件还是个人资料、相片等等都以电子格式存储。人们把各式各样的文件、资料、相片等都存储在电脑硬盘或移动硬盘里。这样做虽然便捷,但却留下了巨大的安全隐患。因个人资料泄露给自己和亲朋好友带来巨大的困扰,因机密泄漏造成公司巨大损失的例子不绝于耳。于是,在当今这个信息时代,对移动数据的保护成为人们必须面对的问题。本文从实际情况出发,探讨如何对数据加密,以免费、快速、有效的方法达到保护数据、避免泄密造成个人和企业损失的目的。