Одним из самых ранних и простых шифров является шифр Цезаря, в котором используется алгоритм с симметричным ключом.Ключ действует как общий секрет между двумя (или более) сторонами, который может использоваться для отправки секретной информации, которую никто не может прочитать без копии ключа.

Шифр ​​Цезаря – это шифр подстановки, в котором каждая буква в открытом тексте «сдвинута» на определенное количество разрядов вниз по алфавиту. Например, при сдвиге 1 A будет B, B будет заменено на C и т. Д. Метод назван в честь Юлия Цезаря, который, как говорят, использовал его для связи со своими генералами.

Вот пример шагов шифрования и дешифрования, связанных с шифром Цезаря.Зашифрованный текст: «Защищай восточную стену замка» со сдвигом (клавишей) 1.

• Открытый текст: защищать восточную стену замка
• Зашифрованный текст: efgfoe uif fbtu xbmm pg uif dbtumf

Novell ZENworks Endpoint Security Management 4.

Промежуточный выпуск 1 (IR1) – это текущий выпуск ZENworks Endpoint Security Management 4.1. Вы можете скачать IR1 здесь.

Проблемы, включенные в этот документ, были выявлены для Novell® ZENworks® Endpoint Security Management 4.1 Промежуточный выпуск 1.

1.0 Проблемы, устраненные в IR1

Помимо проблем, обнаруженных в ходе тестирования, проведенного Novell, в промежуточном выпуске 1 исправлены следующие проблемы, о которых сообщили заказчики:

• Установка Security Client в Windows Vista / 7 кажется неудачной, потому что это занимает много времени (более 45 минут).

• После установки в Windows Vista / 7 клиент безопасности (zesservice.exe) не запускается.

• Клиенту безопасности Windows Vista / 7 не удается расшифровать файлы съемного запоминающего устройства, зашифрованные паролем клиентом безопасности Windows XP / 2000.

• В Windows Vista / 7 утилите расшифровки файлов (stdecrypt. exe) не удается расшифровать зашифрованные паролем файлы, хранящиеся на съемном запоминающем устройстве.

• В Windows XP установка Security Client, выполняемая с помощью MSI или установки без вывода сообщений setup.exe, игнорирует параметры POLICYTYPE = 3 (политики пользователя eDirectory) и POLICYTYPE = 4 (политики рабочей станции eDirectory) и по умолчанию принимает значение POLICYTYPE = 1 (пользователь Active Directory). политик).

• Не удается установить Security Client для всех языков, кроме английского.

• При установке всех служб ZENworks на один сервер с локальной базой данных SQL 2008, установка отображает «локальный экземпляр SQL не может быть найден» и завершается ошибкой.

• При запуске мастера настройки службы каталогов для подключения к домену Active Directory мастер не работает, если какие-либо обнаруженные контроллеры домена недоступны.

• Сканер устройств не работает в операционных системах, отличных от английских.

  ПРИМЕЧАНИЕ. Исправление позволяет сканеру устройств работать в операционных системах, отличных от английских. Однако диалоговые окна сканера устройств по-прежнему отображаются только на английском языке.

• В клиентах безопасности Windows XP, которые настроены на получение политик из учетных записей рабочих станций eDirectory (POLICYTYPE = 4), в поле «О программе» неправильно отображается тип политики как пользовательские политики, а не компьютерные политики.

• В консоли управления загрузка импортированной политики сразу после импорта занимает очень много времени.

• В Windows Vista / 7 установка съемного запоминающего устройства с папкой с зашифрованными паролем файлами, в которой находятся незашифрованные (открытый текст) файлы, может привести к зависанию машины.

• В Windows Vista / 7 игнорирование запроса пароля для дешифрования при копировании файла в безопасное место (например, копирование файла, оставление запроса пароля открытым, затем перезагрузка компьютера) приводит к тому, что файл сохраняется в виде открытого текста в безопасная гавань и никогда не шифруется.

2.0 Что нового в версии 4.1

Если у вас есть ZENworks Endpoint Security Management 3.5, вы должны знать о следующих основных улучшениях в этой версии 4.1:

• Поддержка единого входа: Логин Security Client (в Windows XP ^* ) интегрируется с Novell Client ™ для обеспечения единого входа. Когда пользователь Windows XP входит в систему через Novell Client, он также входит в Security Client.

  Для единого входа требуется Novell Client 4.91 SP5 для Windows XP с патчем 491psp5_login_6.zip. Вы можете скачать клиент и патч со следующих сайтов:

  Для получения дополнительной информации см. Novell TID 7005278.

• Поддержка рабочих станций в Novell eDirectory: Если у вас установлено ZENworks 7 Desktop Management и зарегистрированы рабочие станции Windows 2000 / XP в Novell eDirectory, вы можете синхронизировать эти рабочие станции с вашей системой управления ZENworks Endpoint Security Management. Это позволяет публиковать политики на основе рабочих станций на рабочие станции Windows 2000 / XP.

  Поскольку ZENworks 7 Desktop Management не поддерживает рабочие станции Windows Vista / 7, публикация политик на основе рабочих станций на рабочие станции Windows Vista / 7 не поддерживается.

• Сканер устройств: Эта утилита позволяет сканировать конечное устройство для обнаружения данных USB-устройства. Затем вы можете импортировать данные USB-устройства в консоль управления для использования в политиках безопасности Storage Device Control.

  Сканер устройства не включен в образ. Вы можете загрузить эту утилиту с сайта загрузки Novell.

  Для получения информации об установке и использовании сканера устройств после его загрузки см. Руководство по сканеру устройств ZENworks Endpoint Security Management 4.1.

3.0 Известные проблемы

В этом разделе содержится информация о проблемах управления ZENworks Endpoint Security, которые могут возникнуть.

• Раздел 3.1, превышен предел размера при синхронизации с Active Directory

• Раздел 3.2, скачки ЦП при включенной самозащите клиента

• Раздел 3.3, Отказано в доступе при удалении папок из безопасной гавани

• Раздел 3.4, Вырезать и вставить из папки паролей RSD в корень RSD не удается

• Раздел 3.5, безопасное удаление занятого RSD

• Раздел 3.6, Сетевые устройства, которые устанавливаются как двойные устройства, могут не иметь политики.

• Раздел 3.7, Сетевые среды с недопустимыми адаптерами

• Раздел 3.8, Устройства CD / DVD добавлены после установки клиента

• Раздел 3.9, проблема с FreeUSB Drive

• Раздел 3. 10, Управление сотовыми телефонами

• Раздел 3.11, Два значка Security Client отображаются на панели задач Windows

• Раздел 3.12, Комментарии к предпочтительным устройствам удалены во время импорта настроек управления запоминающими устройствами.

3.1 Превышен предел размера при синхронизации с Active Directory

Максимальное количество пользователей / компьютеров, которые Консоль управления может синхронизировать из одного контейнера Active Directory, составляет 1000.Если какой-либо контейнер Active Directory, включенный в синхронизацию, превышает ограничение по размеру, вся операция синхронизации завершается ошибкой.

Обходной путь: пользователи / компьютеры должны входить в систему через Security Client. Когда Security Client входит в систему, пользователь / компьютер добавляется в базу данных управления и отображается в консоли управления.

3.

Для обеспечения самозащиты клиента Security Client получает доступ к разделам реестра, файлам и папкам, WMI, информации о процессах и служебной информации, связанной с клиентом.Политики безопасности объектов групповой политики Windows и стороннее программное обеспечение, контролирующее доступ к этим расположениям, могут мешать работе Security Client и вызывать скачки ЦП.

Если происходит скачок ЦП, убедитесь, что политики безопасности GPO не запрещают Security Client читать и сбрасывать ключи реестра, а антивирусное и шпионское ПО разрешает запуск STEngine.exe и STUser.exe без ограничений.

3.3 Отказано в доступе при удалении папок из безопасной гавани

Если вы получаете сообщение «Доступ запрещен» при удалении папки из безопасной гавани, вы должны использовать Shift-Delete для удаления папки или открыть командную строку и использовать команду rd.

Когда вы удаляете папку из безопасной гавани, проводник Windows пытается переименовать папку в корзину, а не перемещать ее в корзину. Security Client не разрешает это действие, потому что это приведет к появлению зашифрованных файлов в корзине. В результате вы получаете сообщение «Доступ запрещен». Используя Shift-Delete или команду rd для удаления папки, вы обойдете корзину и навсегда удалите папку.

3.4 Не удалось вырезать и вставить из папки паролей RSD в корень RSD

В Windows Vista / 7, если вы вырежете файл из зашифрованной паролем папки на съемном запоминающем устройстве (RSD) и вставите его в корень RSD, перемещение не удастся.Чтобы выполнить перемещение, вы должны скопировать файл из папки, зашифрованной паролем, на другой диск, а затем скопировать файл с диска на RSD.

3.5 Безопасное удаление занятого RSD

Если при попытке безопасного извлечения съемного запоминающего устройства появляется сообщение о том, что устройство занято, удалите устройство. Никакой потери данных не произойдет. Сообщение вызвано резидентными процессами шифрования.

3.6 Сетевые устройства, которые устанавливаются как двойные устройства, могут не иметь политики

Сетевые устройства, которые устанавливаются как двойные устройства (например, модемное и беспроводное (802. 11)) могут не отображаться в реестре Windows и, следовательно, к ним не применяется политика (брандмауэр или управление адаптером).

3.7 Сетевые среды с недопустимыми адаптерами

Зависящая от адаптера сетевая среда, которая становится недействительной, может привести к тому, что клиент безопасности продолжит переключаться между местоположением среды и Неизвестным местоположением. Чтобы предотвратить это, настройте сетевую среду с типом адаптера, который включен в этом месте.

3.После установки клиента добавлено 8 устройств CD / DVD

Если записывающее устройство CD / DVD добавлено после установки Security Client, политики, указывающие только для чтения для этого устройства, не применяются, если вы используете стороннее программное обеспечение для записи, такое как Roxio ^* или Nero ^* .

3.9 Проблема с FreeUSB Drive

При установке диска FreeUSB емкостью 4 ГБ (или больше) операционная система Windows мигает синим экраном и выключается. Novell получила одну проблему, о которой сообщалось, но не смогла ее воспроизвести.Если вы столкнетесь с этой проблемой, обратитесь в службу технической поддержки Novell.

3.10 Управление сотовыми телефонами

Возможно, вы не сможете управлять беспроводными соединениями через сотовые телефоны с помощью функций управления Wi-Fi в консоли управления. Эти устройства обычно рассматриваются операционной системой как модемы и, следовательно, для управления ими требуются соответствующие изменения политики (например, отключение модемов при подключении с помощью сценариев).

3.11 Два значка Security Client отображаются на панели задач Windows

При загрузке клиента Endpoint Security 3.5 вы можете увидеть два значка клиента Endpoint Security на панели задач Windows. Наведите указатель мыши на один из значков, и он исчезнет.

3.12 Комментарии к предпочитаемым устройствам удалены во время импорта настроек Storage Device Control

Во время импорта политики комментарии (в поле «Комментарии») удаляются с любых предпочтительных устройств, перечисленных в параметрах управления устройствами хранения. Это не влияет на функциональность списка предпочтительных устройств, поскольку поле «Комментарии» не используется как часть критериев соответствия для устройств.Чтобы оставить комментарии, вы должны снова ввести их вручную.

4.0 Условные обозначения в документации

В этой документации символ «больше» (>) используется для разделения действий внутри шага и элементов в пути перекрестной ссылки.

Символ товарного знака (®, ™ и т. Д.) Обозначает товарный знак Novell; звездочка (*) обозначает сторонний товарный знак

5.0 Юридические уведомления

Novell, Inc. не делает никаких заявлений и не дает никаких гарантий относительно содержания или использования этой документации, и в частности отказывается от любых явных или подразумеваемых гарантий товарной пригодности или пригодности для какой-либо конкретной цели.Кроме того, Novell, Inc. оставляет за собой право пересматривать эту публикацию и вносить изменения в ее содержание в любое время без обязательства уведомлять какое-либо физическое или юридическое лицо о таких исправлениях или изменениях.

Кроме того, Novell, Inc. не делает никаких заявлений или гарантий в отношении любого программного обеспечения и, в частности, отказывается от любых явных или подразумеваемых гарантий товарной пригодности или пригодности для какой-либо конкретной цели. Кроме того, Novell, Inc. оставляет за собой право вносить изменения в любые части программного обеспечения Novell в любое время без каких-либо обязательств по уведомлению каких-либо физических или юридических лиц о таких изменениях.

Любые продукты или техническая информация, предоставленные в соответствии с настоящим Соглашением, могут подпадать под действие экспортного контроля США и торговых законов других стран. Вы соглашаетесь соблюдать все правила экспортного контроля и получать все необходимые лицензии или классификации для экспорта, реэкспорта или импорта результатов. Вы соглашаетесь не экспортировать и не реэкспортировать продукцию предприятиям, включенным в текущие списки исключений для экспорта США, а также в какие-либо страны, на которые распространяется эмбарго, или в террористические страны, как указано в экспортных законах США. Вы соглашаетесь не использовать материалы для запрещенного конечного использования ядерного, ракетного или химического биологического оружия.Пожалуйста, обратитесь к веб-странице Novell International Trade Services для получения дополнительной информации об экспорте программного обеспечения Novell. Novell не несет ответственности за то, что вы не получили необходимых разрешений на экспорт.

Copyright © 2007-2010 Novell, Inc. Все права защищены. Никакая часть данной публикации не может быть воспроизведена, фотокопирована, сохранена в поисковой системе или передана без явного письменного согласия издателя.

Novell, Inc. обладает правами интеллектуальной собственности в отношении технологии, воплощенной в продукте, описанном в этом документе.В частности, без ограничения, эти права интеллектуальной собственности могут включать один или несколько патентов США, перечисленных на веб-странице юридических патентов Novell, и один или несколько дополнительных патентов или находящихся на рассмотрении заявок на патенты в США и других странах.

Информацию о товарных знаках Novell см. В списке товарных знаков и знаков обслуживания Novell.

Все сторонние товарные знаки являются собственностью соответствующих владельцев.

Право на расшифровку носителей должно быть более удобным для пользователя

Новое исследование Центра медиа и социального воздействия показывает, что создатели медиа изо всех сил пытаются понять и использовать важные исключения из авторского права, важные для их работы.Помогло бы образование, упрощение и обобщение.

Три исследователя из Школы коммуникаций Американского университета – профессора Патрисия Ауфдерхайде, Арам Синнрайх и Джозеф Граф – провели опрос, призванный выяснить, насколько знакомы условия освобождения от дешифровки Закона об авторском праве в цифровую эпоху (DMCA) тем, для которых они были разработаны. Исключения DMCA из запрета на расшифровку медиафайлов предоставляются категориям пользователей и видов использования в рамках добросовестного использования.

Исключения разрешены, среди прочего, для расшифровки небольших объемов аудиовизуальных произведений для комментариев или критики, если вы:

• Режиссер-документалист
• Некоммерческий производитель видео
• Ученый (учитель или ученик), создающий электронную книгу
• Учитель в процессе обучения.

Опрос был распространен среди организаций, занимающихся созданием документальных фильмов, академических ассоциаций, занимающихся вопросами кино, коммуникаций и медиаграмотности, а также ассоциации людей, снимающих некоммерческие видеоролики, а также пользующихся социальными сетями. В подавляющем большинстве это были профессионалы: 87% из них имели четырехлетнюю ученую степень, а 59% – более высокую.

Незнание – дорогое удовольствие.

Мы получили промежуточные результаты через неделю. Двести тридцать шесть человек заполнили анкету.Эти результаты показывают:

• Даже среди тех, кто должен знать, невежество широко распространено. У этих профессионалов есть веские основания знать об исключениях для дешифрования из-за их профессиональной практики или их роли в качестве студентов. Четверть из них вообще не слышали о DMCA. Две трети (63%) не знают, что существуют исключения для дешифрования.
  • Это примечательно, учитывая, что респонденты, заполнившие полный опрос, относились к основной категории пользователей для освобождения, и можно было ожидать, что в цифровой среде они столкнутся с необходимостью расшифровки в повседневной работе.

• Менее пятой части респондентов (17%) использовали освобождение от дешифрования, насколько им известно.

• Уровень знаний об исключениях низкий. Только 29% заявили, что они «полностью» или «в некоторой степени» согласны с тем, что они «понимают исключения DMCA».

• Уверенность в применении льгот ниже. Только 16% заявили, что они «полностью» или «в некоторой степени» согласны с тем, что они «уверены в использовании исключений DMCA».

• Отсутствие льгот напрямую влияет на их работу.Около 31% избегали использования материалов, защищенных авторским правом, из-за шифрования, а 20% изменили свою работу.

Образование имеет значение.

Хотя создатели основных категорий, для которых были разработаны исключения, часто не осознают своей полезности, они быстро могут применить полученные знания. Опрос предоставил им язык Закона и дал простые сценарии в их области практики.

Применяя исключение DMCA с учетом языка, пользователи точны и уверены в себе.Как правило, более ¾ респондентов правильно совершили звонок в сценариях, применимых к их профессиональной категории:

• Создатели документальных фильмов на вопрос о том, может ли рецензент онлайн-фильмов расшифровать для сравнения две короткие сцены из фильмов, правильно ответили утвердительно в 76% случаев, а 70% были в некоторой степени уверены в своем ответе.

• Некоммерческих видеопроизводителей спросили, может ли активист расшифровать суперкарт, в котором женские персонажи закатывают глаза, в качестве политического комментария. Около 83% правильно ответили утвердительно, а 56% – от некоторой степени уверенно.

• Учителей и студентов спросили, может ли ученый расшифровать небольшие суммы для добавления в комментарии в электронной книге. 82% правильно ответили утвердительно, а 58% отчасти полностью уверены в своем решении.

• Учителей и студентов спросили, может ли учитель / помощник преподавателя расшифровать небольшие суммы для использования при обучении MOOC (большой онлайн-курс). Около 76% правильно проголосовали “за”, а 69% были в некоторой степени полностью уверены в своем решении.

Почему это важно и что помогает.

О существовании языка исключений DMCA мало известно, и даже профессиональные пользователи боятся использовать его. Недостаточное использование льгот ведет к самоцензуре и ненужным усилиям по изменению работы. Однако образование помогает потенциальным пользователям применять закон. Их уровень уверенности может повыситься с получением дальнейшего образования.

Промежуточный отчет по проекту за последний год

Проект последнего года –

Промежуточный отчет

FYP12016 – AirCrypt

Платформа безопасного обмена файлами для всех

Руководители: ДокторL.C.K. Хуэй Доктор Х.Ю. Чанг Студенты:

Фонг Чун Синг (Fong Chun Sing) (2010170994) Люн Суй Лун (2010580058) Января 2013

Д е п а р т м е н т о ф К о м п у т е р С и н ц е Т е У н и в е р с и т у о г о н г к о н г

2

С ростом использования онлайн-платформ для обмена файлами безопасность тех Оказываемые в настоящее время услуги становятся горячей темой для пользователей.Файлы больше легко делиться, однако их конфиденциальность также нарушается. Некоторый обмен файлами платформы позволяют пользователю загружать файл даже без ввода пароля. AirCrypt разрабатывалась, чтобы предоставить пользователям онлайн-платформу для хранения и обмена и в то же время с достаточными средствами безопасности. Использование NFC

поддерживает мобильное устройство и тег NFC, пользователь может получить доступ к своим файлам на сервере надежно и удобно. Совместное использование файла также защищено контролем доступа.Безопасность, удобство использования и кроссплатформенность – основная цель AirCrypt.

3

3.4 Основной поток приложения … 10

4. Текущий прогресс … 13

4.1 Приложение для Android … 13

4.2 Серверная и клиентская программа … 14

5. Инструменты разработки… 16

6. Ограничения и возникшие трудности … 17

6.1 Ограничения … 17

6.2 Возникшие трудности и наши решения … 17

7. Отдел работы … 19

4

В этот современный год компьютер стал важным устройством для общения людей. друг друга и хранить информацию. Файлы, такие как фотографии, музыка, видео и документы. все хранятся в виде электронных копий.С ростом использования Интернета люди хотел бы поделиться файлами с другими через Интернет. Традиционно пользователь поделится своим файлом, отправив файл напрямую другому, например, через Эл. адрес. Однако это занимает довольно много времени, так как пользователь должен загрузить файл в сервер каждый раз. Это может занять много времени, если нужно отправить много файлов или размер файла слишком велик. А также неудобно делиться файлом с группой люди.

В последнее время очень популярны платформы для обмена файлами, такие как Dropbox, поскольку они позволяют пользователям легко обмениваться файлами.Пользователю достаточно один раз загрузить файл на платформу. После этого они могут легко поделиться файлом, изменив URL-адрес файла. Люди также использовать эти платформы в качестве онлайн-хранилища, чтобы иметь доступ к своим файлам на в любом месте и в любое время. Эти сервисы настолько удобны в использовании. Однако это также хорошо известно, что они не обеспечивают особой защиты. Любой, кто держит URL-адрес может получить доступ к соответствующему файлу даже без необходимости вводить пароль.

5

Наша цель – разработать систему, которая может обеспечить онлайн-хранение и совместное использование платформу и, в то же время, с высоким уровнем безопасности. Функции безопасности включают, но не ограничиваются:

– Безопасный канал передачи

Безопасная передача файлов и команд между клиентом и сервером. защищен с помощью SSH.

– Безопасное онлайн-хранилище

Файлы, хранящиеся на сервере, зашифрованы с помощью TrueCrypt, что бесплатно программное обеспечение для шифрования дисков с открытым исходным кодом.

– Контроль целостности файлов

Проверка целостности выполняется всякий раз, когда файл выгружается и загружается. – Контроль доступа

Только авторизованный пользователь может иметь доступ к файлу.

Разработанный продукт ориентирован на малые и средние предприятия, организации и отдельные пользователи.

6

3.1 Функции безопасности

В этом разделе обсуждаются функции, которые мы применили для обеспечения безопасности AirCrypt.- Многофакторная аутентификация

В AirCrypt пользователи должны предоставить свой мобильный телефон International Mobile Идентификатор оборудования станции (IMEI) и идентификатор тега NFC во время регистрации. Эти двое токены будут действовать как пароль для аутентификации. Преимущество в том, что пользователи могут использовать более длинный пароль, не запоминая его. Кроме того, поскольку двое токены хранятся на разных носителях, их будет сложнее украсть на в то же время.

– Разделение публичных и частных дисков

Каждому пользователю после успешной регистрации будет выделено 2 диска, который является публичным и частным.Эти 2 диска находятся на сервере и зашифровано TrueCrypt.

Общий диск содержит файлы, которыми владелец файла поделился с другими. Криптография ключ хранится на сервере. Когда авторизованные пользователи запрашивают файл в открытом доступе disk, сервер расшифрует диск и произведет над ним действие.

Частный диск содержит файлы, к которым имеют доступ только владелец файла и Ключ криптографии хранится у владельца. Сервер не будет знать о ключ.Всякий раз, когда пользователь хочет выполнить действие на частном диске, ему / ей нужно отправить ключ на сервер. После того, как сервер завершит действие, он уничтожит ключ сразу.

Применяя другую политику управления ключами на общедоступном / частном диске, мы можем обеспечить максимальную конфиденциальность и безопасность пользователю.

– Минимальная выдержка

Другой важный дизайн для повышения безопасности – это минимизация

. «Время экспонирования» означает время, в течение которого публичные / частные диски не зашифрованный и время, в течение которого пользователь может напрямую взаимодействовать с дисками. Мы подали заявку 2 механизма для минимизации времени воздействия.

(1) Разделение информации файла и данных файла

В нашем дизайне мы храним информацию о файле в отдельной базе данных. Например, когда пользователь открывает папку, сервер отправляет клиенту список каталогов. В Список содержит информацию о файлах в этой папке. Таким образом, сервер получит

7

зашифрованы, поэтому данные файлов защищены. (2) Непрямой контакт с зашифрованными дисками

Все действия, выполняемые с файлом, выполняются во временном месте.Один пример скачивает файл. Когда пользователь хочет загрузить файл, сервер сначала создать временное пространство. Затем он расшифрует диск, скопирует файл и вставит его в временное пространство и зашифруйте диск. Тогда загрузка начнется с временное местонахождение. Так что на самом деле у пользователя нет прямого контакта с дисками.

Частные / общедоступные диски на сервере в большинстве случаев зашифрованы и будут только расшифровываться по запросу. Мы надеемся, что таким образом уменьшится вероятность любых потенциальных атак.

– канал связи SSH

Серверная программа и клиентская программа обмениваются данными через SSH (безопасный Shell) канал. Протокол SSH – это IETF (The Internet Engineering Task Force). стандарт для безопасного терминального доступа. Он использует криптографию с открытым ключом для

аутентифицирует удаленный компьютер. Мы также используем SFTP (SSH File Transfer Протокол) для передачи файлов.

– Проверка целостности

Всякий раз, когда идет передача файла, мы будем выполнять проверку целостности файла с помощью md5 контрольная сумма.

8

3.2 Другие особенности – Совместимость с брандмауэром

Так как мы используем SSH в качестве канала связи. Серверу нужно только слушать порт 22. Это позволяет избежать сложной настройки на сервере.

– кроссплатформенность

Клиентская программа AirCrypt разработана Java, что означает платформу

независимых. Преимущество проста в обслуживании. Обновление можно сделать только один раз и исполняемый файл может работать на платформах с установленной java.Другое преимущество похож ли пользовательский интерфейс, чтобы пользователь мог легко понять, когда он переключается на другой рабочая площадка.

9

3.3 Архитектура системы

На следующей схеме показана архитектура системы. AirCrypt применил 3-х уровневый Клиент-серверная архитектура. Приложение Android получает IMEI мобильного телефона и Идентификатор тега NFC и отправляется клиенту ПК через Bluetooth. Клиент и сервер

общаются друг с другом через канал SSH.Внутри сервера есть программа для обработки запросов от клиента, несколько баз данных, в которых хранятся пользовательские информация, информация о файлах и т. д., а также общедоступные / частные диски, которые зашифровано TrueCrypt.

Компоненты Фреймворки и технологии

Android-приложение Android SDK 4.2, Java

Клиентская программа JavaSE-1. 7, Bluecove, Standard Widget Toolkit Серверная программа JavaSE-1.7, соединитель mysql / J, Truecrypt

БД Mysql

Публичные / Частные диски Truecrypt 7.0a

10

3.4 Основной поток приложения Регистрация:

Шаг 1. Клиентская программа ПК запрашивает IMEI и идентификатор тега NFC из приложения для Android. Шаг 2. Приложение для Android возвращает IMEI и отсканированный идентификатор тега.

Шаг 3. Клиент ПК отправляет на сервер имя пользователя, IMEI и идентификатор тега для Регистрация.

Шаг 4: Сервер зарегистрирует нового пользователя, создаст общий / частный диск для пользователя. Шаг 5: В случае успеха верните подтверждающее сообщение.

В случае неудачи вернуть сообщение об ошибке.

Логин:

Шаг 1. Клиентская программа ПК запрашивает IMEI и идентификатор тега NFC из приложения для Android. Шаг 2. Приложение для Android возвращает IMEI и отсканированный идентификатор тега.

Шаг 3. Клиент ПК отправляет на сервер имя пользователя, IMEI и идентификатор тега, чтобы аутентифицировать

Шаг 4: Сервер аутентифицирует пользователя

Шаг 5: В случае успеха сервер возвращает пользователю кредит для входа. Кредит для входа в систему состоит из имени пользователя и пароля Unix.

В случае сбоя сервер возвращает сообщение об ошибке.

11

Загрузка (по умолчанию закрытая):

Шаг 1. Клиентская программа ПК отправляет файл на сервер. Шаг 2: Сервер проверяет целостность файла

Шаг 3:  В случае успеха сервер запрашивает у пользователя секретный ключ, потому что по умолчанию новый загруженный файл будет помещен на частный диск.

В случае сбоя сервер возвращает сообщение об ошибке. Шаг 4: Клиент отправляет закрытый ключ

Шаг 5: Сервер разблокирует частный диск и скопирует файл на диск.После этого, сервер немедленно зашифрует диск и уничтожит ключ.

Шаг 6: В случае успеха сервер возвращает подтверждающее сообщение.  В случае неудачи сервер возвращает сообщение об ошибке.

Скачать (приватно):

Шаг 1. Клиентская программа ПК отправляет запрос файла и закрытого ключа. Шаг 2: Сервер использует ключ для расшифровки приватного диска, скопируйте файл на

временное местонахождение. После этого сервер сразу зашифрует диск. и уничтожить ключ.

Шаг 3: В случае успеха сервер передаст файл пользователю из временного хранилища.  В случае неудачи сервер возвращает сообщение об ошибке.

12

Скачать (общедоступно):

Шаг 1. Клиентская программа ПК отправляет запрос файла. Шаг 2: Сервер проверяет право доступа к файлу.

Если у пользователя есть права, сервер получит ключ из базы данных и будет использовать ключ для расшифровки публичного диска, скопируйте файл во временное место. потом публичный диск будет снова зашифрован.

Шаг 3: В случае успеха сервер передаст файл пользователю из временного хранилища.  В случае неудачи сервер возвращает сообщение об ошибке.

Контроль доступа:

Шаг 1: Пользователь хочет изменить права доступа к файлу.

Клиентская программа запрашивает список прав доступа к файлу. Список содержит пользователей, которым разрешен доступ к файлу.

Шаг 2: Сервер возвращает список.

Шаг 3: Пользователь изменяет список с помощью клиентской программы.

Шаг 4: Клиентская программа отправляет измененный список обратно на сервер.

Шаг 5: Сервер изменяет права доступа в соответствии с измененным списком. Шаг 6:  В случае успеха сервер возвращает подтверждающее сообщение.

13

4.1 Приложение для Android

На данном этапе мы успешно разработали приложение для Android. Приложение для Android может сканировать тег NFC и получать идентификатор тега.

Затем он отправит идентификатор тега с IMEI телефона клиентской программе для ПК. через Bluetooth.

14

4.2 Серверная и клиентская программа

Большинство функций, таких как загрузка, загрузка и контроль доступа, уже реализовано. Однако на данном этапе мы только протестировали функцию входа в систему и объединил с ним графический интерфейс.

На следующих снимках экрана показано тестирование функции входа в систему. Зарегистрировать пользователя: демо

правильный IMEI: 353xxxxxxxx Правильный идентификатор тега: 0x3b4644b6

Снимок экрана 1: Вход незарегистрированного пользователя

15

Снимок экрана 3: Зарегистрированный пользователь вошел в систему с неправильным IMEI, но с правильным идентификатором тега NFC

16

(A) Затмение [4.2.1]

Eclipse SDK – бесплатное программное обеспечение с открытым исходным кодом. Это популярное программное обеспечение для разработки приложения на Java. Он также предоставляет полезные библиотеки, такие как JFace, который помогает нашим проект по разработке графического интерфейса клиентской программы.

(B) Android SDK [4.2]

Android SDK предоставляет библиотеки API и инструменты разработчика, необходимые для создания, тестировать и отлаживать приложения для Android. Он также содержит примеры кодов о NFC.

функций, которые очень помогают в разработке нашего приложения для Android.

(C) убунту [12.04 LTS]

Мы используем Ubuntu в качестве ОС нашего сервера. ubuntu – это операционная система на основе Unix. Это имеет быстрое обновление пакета безопасности. Также он более безопасен по сравнению с Windows.

17

6.1 Ограничения

– токены аутентификации

Поскольку мы используем IMEI и идентификатор тега NFC в качестве токена аутентификации, пользователь должен иметь мобильный телефон с поддержкой функции NFC.На данный момент только несколько андроид устройства поддерживают функцию NFC.

– Bluetooth

Приложение Android обменивается данными с клиентской программой ПК через Bluetooth. Поэтому компьютер пользователя должен быть оснащен Bluetooth.

6.2 Возникшие трудности и наши решения – Проблема с разрешением

Нам нужно позаботиться о разрешении папки / файла, чтобы авторизованный пользователь мог получить доступ файл для достижения принципа минимальных привилегий.

Например: мы делаем частную точку монтирования как (drwx —, т.е.е. 700), набор владелец и группа как владелец учетной записи (ПОЛЬЗОВАТЕЛЬ1: Учетная запись) для предотвращения несанкционированный доступ пользователя к точке монтирования.

Другой пример: мы делаем общую точку монтирования как (drwxr-x —, т.е. 750), установите владельца и группу в качестве владельца учетной записи (ПОЛЬЗОВАТЕЛЬ1: Учетная запись) на

позволяет пользователю получить доступ к точке монтирования и получить файл.

– Настройка учетной записи

Невозможно создать учетную запись UNIX при регистрации из-за проблема безопасности.

Итак, мы собираемся делать учетные записи РЕГУЛЯРНО с помощью утилиты crontab (также называется cron-job), планировать создание учетной записи каждый день.

– Настройка SSH

Нам нужно запретить доступ к учетным записям root, чтобы хакер не мог контроль с использованием корневых учетных записей через SSH.

(в Ubuntu 12.04 LTS после установки пакета ssh отредактируйте его sudo nano / etc / ssh / sshd_config

И поменять опцию

18

– Truecrypt

Как известно, для монтирования необходимо разрешение root.Чтобы предотвратить раскрытие пароля root-аккаунт при монтировании, нам нужно добавить приложение Truecrypt как единое целое приложение, которое выполняется с правами root без пароля.

Для этого мы используем утилиту visudo. – Настройка среды Java

Поскольку Ubuntu 12.04 LTS не включает Java 7 в пакет (не доступен в репозитории Ubuntu по умолчанию), нам нужно вручную добавить Java репозиторий для установки JRE и JDK. OpenJDK несовместим с этой программой.

– Обнаружение NFC

На мобильном устройстве уже могут быть установлены приложения, которые могут автоматически определять Тег NFC.Согласно Android SDK, сигнал NFC может обрабатываться только одним заявление. Поэтому, чтобы избежать прерывания работы других приложений, мы используем enableForegroundDispatch, чтобы доминировать в обнаружении NFC, когда наш Приложение открыто.

Еще одна проблема обнаружения NFC – данные, полученные с метки. Данные извлекаемый из тега представляет собой массив байтов. Следовательно, мы должны написать свой собственный функция для преобразования байтов в осмысленную строку.

19

Фонг Чун Синг Леунг Суй Лун

Клиентская сторона – Программа – Приложение для Android  Сторона сервера – Программа – Настраивать – конфигурация  Системный дизайн   Презентация   Сообщить  

20

– Функция совместного использования

В нашем первоначальном дизайне пользователь делится файлом, назначая права доступа и отправляет ссылку другому пользователю для загрузки.Однако мы думаем, что это может быть не так. удобно для пользователя. Поэтому мы рассматриваем возможность внедрения системы обмена. Когда пользователь A назначает права доступа пользователю B, сервер автоматически отправляет сообщение для уведомления пользователя B о разрешении.

– Предотвратить атаку повторного воспроизведения запроса

На этом этапе мы не добавляем механизм предотвращения атак повторного воспроизведения, потому что мы хотим легко разрабатывать и отлаживать. Фактически, предотвращение атаки повторного воспроизведения – это

важно для любой системы, чтобы предотвратить потенциальную атаку.Мы добьемся этого добавление случайно сгенерированного временного токена к запросу для предотвращения повторного воспроизведения атака.

– зашифровать весь запрос

На этом этапе запросы отправляются в виде обычного текста (хотя канал передачи безопасно), можно безопасно зашифровать запрос симметричным ключом, чтобы предотвратить любые возможное неправильное использование системы.

– Изменить время жизни пароля учетной записи UNIX

На этом этапе весь пароль и имя пользователя UNIX хранятся в базе данных.

навсегда, и мы не собираемся изменять этот пароль.На самом деле лучше измените время жизни пароля, чтобы предотвратить потенциальную атаку. Мы примем о том, как создается учетная запись. Мы создаем cronjob, который регулярно обновляется пароль учетной записи UNIX.

Использование 7-Zip для шифрования и дешифрования файлов

Шифрование – это способ кодирования информации, чтобы ее нельзя было прочитать без соответствующего ключа для ее декодирования. Вы можете использовать 7-Zip, программное обеспечение, доступное на компьютерах кампуса LSE, а также загружаемое в Интернете, для шифрования и дешифрования файлов и повышения их безопасности.

Руководство, приведенное ниже, предназначено для пользователей ПК . Чтобы загрузить установочный 7-Zip, посетите веб-сайт 7-Zip. Пользователи Mac могут установить и использовать Ez7Z, который должен уметь читать и обрабатывать файлы, зашифрованные с помощью 7-Zip. Узнайте больше здесь.

На компьютере в кампусе LSE вы найдете 7-Zip в меню «Пуск» | Все программы | Утилиты. Если 7-Zip отсутствует на вашем компьютере в кампусе, обратитесь в службу ИТ-поддержки, чтобы установить его.

Подробные сведения о шифровании и дешифровании файлов с помощью 7-Zip:

1. В 7-Zip перейдите к файлу, который нужно зашифровать.Как и в проводнике Windows, щелкните папки, чтобы открыть их.

2. Когда вы дойдете до нужной папки, содержащей файл, который вы хотите зашифровать, щелкните файл правой кнопкой мыши. Выберите 7-Zip и нажмите Добавить в архив …

3. Единственные данные, которые вам нужно ввести, – это пароль шифрования. Введите пароль по вашему выбору, затем введите его еще раз для подтверждения.

4. Помните, что любое шифрование надежно настолько, насколько хорош пароль, используемый для его шифрования.При использовании шифрования придерживайтесь правил паролей LSE:

   1. Пароль должен состоять не менее чем из 8 символов

   2. Пароль должен содержать хотя бы одну заглавную букву

   3. Пароль должен содержать хотя бы одну строчную букву

   4. Пароль должен содержать хотя бы одну цифру

5. Убедитесь, что AES-256 выбран в разделе «Метод шифрования».

6. Щелкните OK, и зашифрованная версия файла будет создана в zip-файле.По умолчанию вы найдете это рядом с исходным файлом.

1. Если вы получили электронное письмо с вложением, зашифрованным с помощью 7-Zip, или получили файл, зашифрованный с помощью 7-Zip, сначала сохраните вложение, чтобы его можно было легко найти, например ваш H: Space.

2. Откройте 7-Zip и перейдите туда, где вы сохранили файл. Дважды щелкните , чтобы открыть zip-файл и просмотреть его содержимое.

3. Дважды щелкните документ, и вам будет предложено ввести пароль.Введите согласованный пароль, и документ откроется.