一种文件透明加解密标识嵌入方法研究
摘要：设计了一种包含多种信息的加密标识数据结构，并将该结构嵌入到文件头中，解决了文件透明加解密系统中加密标识的设置问题。
关键词：加解密；嵌入；标识
1 文件透明加解密技术
文件透明加解密技术，是指在用户发出读写文件请求到磁盘物理存储数据之间的通路某一节点，实施设定的技术处理方案，使发出“读”请求时进行数据解密，发出“写”请求时进行数据加密，整个加解密过程是透明的，以达到保护文件数据安全的目的。目前多采用文件系统过滤驱动技术实现。文件透明加解密技术具有以下特点：①加解密过程是自动进行的，用户感觉不到加解密过程的存在。避免在创建或修改文件的过程中有意或无意地留下明文；②加密带有一定的强制性；③不期望的文件操作，比如用户主动把文件拷贝到U盘、作为邮件附件发送或者远程用户通过文件共享拷走文件、黑客攻破系统后拷贝文件等手段，得到的将是密文；④与全盘加密相比，文件系统过滤驱动加密系统能够支持多用户。
在透明加解密系统中，如何判断一个文件是否已经加密，如何给加密过的文件设置加密标识是一个重要的研究课题。针对当前使用诸如修改文件属性、限定加密目录、指定文件类型等一些不稳定、不通用和不安全的方法，本文实现了采用无损压缩算法将文件加密标识嵌
入到文件内部的方法来实现对文件加密标识的设置。