基于WDM過(guò)濾驅(qū)動(dòng)的USB訪問(wèn)控制系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，具有易于攜帶、容量大和使用方便等優(yōu)點(diǎn)的USB移動(dòng)存儲(chǔ)設(shè)備已替代軟盤(pán)也已經(jīng)成為了數(shù)據(jù)轉(zhuǎn)存的主要媒介。但是USB的大量使用也帶來(lái)了新的安全問(wèn)題，并成為人們關(guān)注的焦點(diǎn)，如利用USB設(shè)備，竊密者可以在合法用戶不在場(chǎng)的情況下，迅速且不留下痕跡地將個(gè)人隱私、國(guó)家機(jī)密或商業(yè)敏感信息取走。另一方面，合法用戶的違規(guī)操作和逾權(quán)動(dòng)作也可能把USB存貯設(shè)備作為中轉(zhuǎn)媒體，從而對(duì)主機(jī)安全構(gòu)成不小的威脅。
　　 本論文是作者在參與一

2、個(gè)有關(guān)于計(jì)算機(jī)安全管理橫向項(xiàng)目的開(kāi)發(fā)后，在技術(shù)上方面的思考和總結(jié)，并據(jù)此利用WDM(Windows Driver Model)過(guò)濾驅(qū)動(dòng)技術(shù)，針對(duì)個(gè)人電腦主機(jī)，提出了一種基于WDM過(guò)濾驅(qū)動(dòng)技術(shù)的USB訪問(wèn)控制系統(tǒng)。該系統(tǒng)能實(shí)現(xiàn)控制USB移動(dòng)存儲(chǔ)設(shè)備在個(gè)人電腦上的讀、寫(xiě)操作、以及數(shù)據(jù)監(jiān)控功能，從而有效地保證了本機(jī)數(shù)據(jù)的安全。當(dāng)設(shè)備接入計(jì)算機(jī)，系統(tǒng)會(huì)自動(dòng)記錄設(shè)備的信息，并且控制其讀寫(xiě)操作。對(duì)于允許讀寫(xiě)的存儲(chǔ)設(shè)備，系統(tǒng)還會(huì)記錄計(jì)算機(jī)對(duì)其的操作信

3、息，比如讀、寫(xiě)的文件名，刪除、修改的文件名等。
　　 在論文寫(xiě)作期間，作者所做的主要工作是：
　　 1、詳細(xì)分析Windows的內(nèi)核機(jī)制，討論了驅(qū)動(dòng)技術(shù)，及如何運(yùn)用WDM過(guò)濾驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)USB訪問(wèn)控制的實(shí)現(xiàn)方案；
　　 2、運(yùn)用角色訪問(wèn)控制技術(shù)實(shí)現(xiàn)了權(quán)限子系統(tǒng)、運(yùn)用WDM過(guò)濾驅(qū)動(dòng)技術(shù)的實(shí)現(xiàn)了USB訪問(wèn)控制子系統(tǒng)、運(yùn)用FileSystemWatcher技術(shù)實(shí)現(xiàn)USB文件監(jiān)控子系統(tǒng)，并討論了其中的關(guān)鍵技術(shù)；
　

4、　 3、對(duì)系統(tǒng)運(yùn)行測(cè)試情況進(jìn)行說(shuō)明與總結(jié)。
　　 在文章的組織方面，論文前半部分主要介紹了包括Windows的內(nèi)核機(jī)制、執(zhí)行體組件以及驅(qū)動(dòng)程序開(kāi)發(fā)的相關(guān)基礎(chǔ)理論知識(shí)，分析了它們之間的相互關(guān)系以及使用方法，同時(shí)對(duì)WDM內(nèi)核驅(qū)動(dòng)模型的概念和相關(guān)基礎(chǔ)知識(shí)進(jìn)行充分的闡述，并提出系統(tǒng)的開(kāi)發(fā)思路和解決方案。
　　 論文后半部分著重分析了項(xiàng)目研究開(kāi)發(fā)中所要解決的準(zhǔn)備工作和技術(shù)問(wèn)題，包括系統(tǒng)的需求分析、架構(gòu)設(shè)計(jì)、數(shù)據(jù)庫(kù)設(shè)計(jì)、以及系統(tǒng)的