基于IP传感器的信息载体安全终止系统的研究

　　被控计算机启动后自动运行网络通信模块，与相连的IP传感器建立TCP连接，并在固定端口监听由命令转发模块发送来的网络包，当收到数据销毁命令后即启动软件覆写数据销毁子模块。

　　基于软件覆写的数据销毁原理是使用无意义、无规律的信息来覆盖硬盘上原先的数据，这样在数据被成功的完全覆写之后，将无法知道原先的数据是“1”还是“0”，达到了清除数据的目的。常用的数据覆写标准有Single Pass，DoD[8]，NSA和Guttman[9]等。各标准采取的覆盖方案和安全性如表1所示。

表1 常用数据覆写标准

5、实验

　　在实验室搭建包括一台监控计算机，四个无线IP传感器及相连的被控计算机的实验环境，监控机和被控机配置均为Pentium® 4 3.00GHz CPU和512M内存。

　　实验主要分为两个部分，第一部分对系统的实时性进行了测试。实验结果如图4所示，平均时延以天为周期有一定的规律。凌晨时段和晚上的网络比较空闲，平均时延比较小，数据通信流畅；白天上班时间是网络通信的高峰期，平均时延变大。实验的第二部分主要对数据销毁算法进行了测试，图5显示了采用DoD，NSA，Guttman数据销毁标准分别对64M、128M、256M和512M大小的数据进行覆写删除所需要的时间曲线图，从图6中可以看出随着数据大小的增大以及方案复杂性的提高销毁数据所需要的时间也越长。

图4 平均时延各时刻值

图5 不同节点个数对消息平均响应时间的影响

图6 不同节点个数对消息平均响应时间的影响

图7 还原文件的二进制码

6、结论

　　本文研究了一种基于IP传感器的信息载体安全终止系统ISSTS，介绍了设计思想及系统组成结构，根据IEEE 1451.2标准设计了一种无线IP传感器，通过GPRS平台构建了一个无线监测网络，并结合数据销毁技术实现了一个原型系统。实验结果表明该系统具有高实时性，且安全终止具有不可恢复性；以GPRS无线网络为通信平台，增强了系统的灵活性、可维护性和可扩展性；模块化、开放式的结构使系统具有良好的可移植性。