基于USB KEY文件加密工具——USB key管理系统

摘?? 要 ???? 随着信息技术的飞速发展，文件的安全性越来越被重视。为了实现对个人重要信息的加密，防止别人窃取个人的文件信息，提高文件的安全性，文件加密成为了一个重要的课题。 本设计为了解决用户记忆烦琐的密码问题，以软、硬件相结合的方式，实现了文件加密和解密的功能。具有操作简单、稳定性高、兼容性好、速度快等特点。该系统使用Rockey2加密锁，用Delphi进行开发。本系统分为两部分，一部分是文件的加密解密；另一部分是加密锁的管理工具。后一部分由本人完成。 本文主要介绍了USB KEY文件加密工具的总体设计和详细设计思路以及应用和编码。在总体设计中主要介绍了设计该工具的需求分析、系统的选型、以及Rockey2加密锁的介绍。在详细设计中主要介绍了系统功能的分析、Rockey2加密锁的内存分配、以及数据库的相关设计。在应用和编码部分主要介绍了硬件的安装，初始化、写用户名和密码的应用和编码，管理界面的设计以及数据库的相关操作。最后介绍了系统的不足以及改进方案。 关键字：USB；加密；Delphi；管理 当前软件加密方法多种多样，基本上来说可以分为依赖特定硬件的加密方案和不依赖硬件的加密方案。 依赖特定硬件的加密方案：软盘加密、卡加密、光盘加密。软盘加密和卡加密曾经作为一种很好的加密工具，现在已经很少使用了，这是因为用户很少使用软驱，那么软盘加密技术也就没怎么使用。90年代初，各种各样的汉卡涌现出来，并轰动一时，而现在也很少再使用。光盘加密是一种新的加密方式。既然有软盘加密成功在先，为什么不能有光盘加密呢?但实际操作上确实是有一些问题的，因为光盘有ISO9660标准协议规定，其可控制性比软盘还要严格，想找出一种只能运行而不能复制的方式确实很困难。 不依赖硬件的加密方案：利用WinRAR、WinZip等压缩软件来进行文件的加密。利用压缩软件来实现对文件的加密是现在比较流行的一种方式，但是其有很多的不足，例如向密码太长用户就不方便记忆，有可能会忘记，密码太短又会不安全。并且现在网上有很多的针对WinRAR、WinZip的破解工具，利用破解工具很容易就把用户的密码给破解了，这样用户对文件的加密就如同虚设。 本设计就是利用软件和硬件相结合的方式来实现对文件进行加密。这种方式就是使用软件加密锁（USB KEY）来实现。也就是一个插在计算机USB接口上火柴盒大小的设备，国内俗称“加密狗”。在加密锁内部存有一定的数据和算法，计算机可以与之通讯来获得其中的数据，或通过加密锁进行某种计算。软件无法离开加密锁而运行。由于它不像卡加密那样需要打开计算机的机箱来安装，但又像加密卡那样可以随时访问，而且访问速度很快，所以一推出就受到软件开发者们的青睐。目前，所有的加密锁都提供了可编程的接口。用户可以控制加密锁中的内容，在程序中通过加密锁的接口任意访问加密锁。 利用USB KEY对文件加密应尽量满足用户的需求，使用户对文件加密和解密的过程操作简单，使用方便。并且对密码也要有完善的管理。使用USB KEY可以在USB Key中保存密码，不在需要用户去手动输入密码，解决了用户去记忆复杂密码的过程。鉴于越来越多的人使用USB KEY来保护自己的个人文件。但是许多的意外事件可能会降临，一旦USB KEY被遗失，那么后果将是巨大的。所以开发一个管理性的软件记录拥有USB KEY的用户相关信息、USB KEY的硬件ID、以及对文件加密的密码是十分必要且有效的方法。 利用USB KEY文件加密需要从两个方面去实现用户的需求，第一：USB KEY的管理。第二：客户端应用。 在USB KEY的管理方面：主要包括分类管理、客户添加、查看、编辑，初始化Rockey2这几个方面的功能。分类管理是对用户按什么方式进行分类管理（比如按时间，地区等），由管理员自己设定分类方式，这样便于方便管理用户；管理员实现对用户的添加，查看，编辑；管理员对USB KEY进行初始化，一把新的USB KEY第一次使用，必须进行初始化，初始化也就是根据种子生成对文件加密的密钥，以及UID，并且还要记录USB KEY的信息（包括对文件加密的密钥，硬件ID等）到管理软件中，以便以后对USB KEY进行复制。 在客户端方面，应该尽量使操作简单，不麻烦，就类似winrar对文件加密的操作一样。这样才能被用户接受。这一方面主要完成文件的加密和解密操作。