2022年全国信息安全竞赛作品赛国家一等奖
赵海宁,苏添添,刘佳文,陈晓雯
当前信息技术高度发展,手机隐私泄露问题成为社会焦点,各种因信息泄露而造成巨大损失的新闻也层出不穷。随着手机功能的多样化,越来越多的人习惯于将账户密码等等隐私文件存放在手机中,大多数人认为这样快捷方便,但是手机作为我们经常使用的接收传递信息的工具,其也为信息小偷提供了一个明确的目标,如今的信息泄露事件往往就发生在一瞬间,危机总是在暗处潜伏着,因此手机隐私文件保护迫在眉睫,现有的隐私保护以加密和隐密为主,加密会暴露文件,而隐密的程序也较为明显,隐藏行为易被发现,为了能更好的进行隐私保护,我们提出了兼具隐藏文件和隐藏行为的隐私保险箱.
本作品虽名为隐私保险箱,但我们首先从外观上给人以错觉,让他人察觉不到其为保险箱。本作品针对传统隐私保护工具——直接对文件加密反而暴露重要文件所在位置的问题,设计了一个以备忘录APP为外壳,核心基于隐密术的文件隐藏工具,两者之间通过JNI接口,连接主要隐密算法和备忘录载体。
本作品的创新点在于,
1. 独特性,我们特地用手机备忘录作为文件隐藏工具的外形,不仅隐藏了文件,还隐藏了文件隐藏行为本身,双重保险。
2. 安全性,我们研究学习,优化了Jsteg算法,使其更适应我们的作品,同时增强了其对抗隐密分析的能力。
3. 高效性,APP制作与算法优化相互独立进行,最后通过JNI接口将二者连接,使得更新迭代更加高效。
总结来看,本作品提出了一种新型的高效的隐私隐藏与保护方案,通过对 Jsteg 算法以及 F 系列算法进行优化,利用 JNI 接口完成APP与算法的连接,隐藏行为和文件双重保险使得本作品更具隐密性与安全性。