基于OpenPGP 的文件管理系统
发布网友
发布时间：2024-10-23 23:08
共1个回答
热心网友
时间：2024-10-27 10:12
OpenPGP加密原理：生成随机密钥，用对称加密算法加密数据，然后通过非对称加密算法使用接收者公钥加密前者的密钥，得到加密数据。
数字签名原理：发送者先通过加密散列函数获取数据哈希，用发送者私钥加密哈希，得到数字签名。接收者用发送者公钥解密数字签名获取哈希，与自身计算的哈希值对比，一致表示数字签名有效且数据完整。
公钥发布与吊销证书：公钥公开发布，可点对点发送或上传到密钥服务器。公钥包含邮箱信息，发布到密钥服务器后无法删除。生成吊销证书，吊销公钥证书，显示“吊销”字样，但公钥信息仍存在服务器。
文件处理协议设计：每个用户一对公私钥，公钥公开，私钥私密。签名验证身份和数据一致性。加密和解密使用密钥对公钥加密、私钥解密。
存储功能：单用户存储，仅自己有调阅权限。调阅功能：用户调阅.gpg格式文件。存储者真实性认证：文件创建需用户A身份认证，A对文件签名。B用户无法冒充A创建文件。
调阅者真实性认证：B用户查看文件需A授权，A用公钥加密文件，B用私钥解密。B能否查看取决于A是否授权。
私钥保护：引入私钥密码机制，使用指纹解锁，保护私钥安全。密钥文件以特定格式存储，通过指纹解锁。代码运行过程保护私钥信息。
动态缓存保护：构建数据结构保护缓存空间，使用动态内存申请和释放，防止其他用户访问。通过排他锁实现缓存信息保护，避免敏感信息被盗。
OpenPGP Library for .NET支持加密、解密、签名、密钥存储。支持.Net Framework 2.0-4.8和Silverlight 3-5。
软件功能测试：启动软件，配置用户信息和密钥生成，创建文件，进行存储和调阅。验证文件加密和解密功能。
安全性测试：存储者安全性认证，用户B试图以A身份创建文件，身份认证失败。用户调阅文件验证，只有授权用户可以查看文件内容。
软件设计及代码详解：包含全局类、用户类、模式管理类、密钥管理类、文件管理类、清理工具类，实现用户友好界面和敏感信息保护。
心得体会：深入理解OpenPGP协议和文件管理系统，了解身份认证和密钥保护方法。掌握文件加密和解密技术。学习C++在实际开发中的应用，提升安全问题处理能力。
