在信息交换媒介中,光盘以其价格低廉、存储容量大等特点为人们所广泛使用。但是在光盘使用过程中常会出现如下安全问题:由于光盘丢失导致光盘中存储的重要信息被非法用户获取时造成的信息泄密,秘密文件被用户使用明文刻入光盘时造成信息泄密,光盘刻录信息溯源调查难等。这些安全问题给利用光盘进行重要信息传递带来极大风险,针对以上问题,通过采用对称加密算法、RSA非对称加密算法、UK电子锁、SHA哈希算法等信息安全技术,课题设计开发光盘加密刻录与安全管理软硬件系统,为光盘加密刻录和管理提供了新的方法手段。论文的主要工作如下:设计开发了光盘加密刻录软硬系统。通过采用软、硬件加密对重要数据进行保护,实现密文隐藏刻录,在普通光驱上,看不到也无法正常读取加密型光盘上存放的涉密资料;当需要读取密文时,必须使用配套的安全刻录审计系统软件和加密刻录机,以及安全部门统一分发的UKey才能读取密文,保证了重要数据的安全性。通过光盘加密刻录技术,即使光盘丢失,非法用户无法读取光盘中的涉密信息,大大提高了重要信息的安全性。设计开发了光盘刻录安全授权系统。为了防止用户的不良操作,该系统通过将用户划分为不同等级并为其配置不同执行权限,控制其信息的读取与使用,防止了用户私自刻录秘级资料或者其它越权操作的发生。加密刻录时可选取接收方UKey中与各级单位私钥所对应的公钥来加密随机数据秘钥,实现各级部门群发或一对一通信,使涉密信息仅对特定的用户组或者用户可见,严格控制了知密范围。设计开发了光盘刻录审计系统。该系统会对用户的刻录行为进行登记,并上传为本地与远端服务器日志文件进行记录。既方便审计员对系统内用户进行审计和查询,能在信息安全事件发生时,对安全事件进行溯源调查,便于对信息安全漏洞进行定位,分析安全事件发生的原因以及安全漏洞存在的位置,防止类似事件再次发生。最后对全文工作进行了总结,并对下一步的研究进行了展望。