基于文件過濾驅(qū)動(dòng)的透明加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、自從計(jì)算機(jī)問世以來，經(jīng)過幾十年的發(fā)展，尤其是在上世紀(jì)90年代互聯(lián)網(wǎng)出現(xiàn)后，計(jì)算機(jī)科學(xué)和信息技術(shù)取得了長遠(yuǎn)的進(jìn)步，為人們的生活和生產(chǎn)帶來了極大的便利。越來越多的信息被存儲(chǔ)于計(jì)算機(jī)系統(tǒng)之上，并通過互聯(lián)網(wǎng)進(jìn)行共享和管理，帶來了巨大的社會(huì)經(jīng)濟(jì)效益。
　　然而，在計(jì)算機(jī)技術(shù)和信息技術(shù)在促進(jìn)社會(huì)信息化的過程中，信息安全問題也日益突出。例如，計(jì)算機(jī)病毒和木馬程序的廣泛傳播、黑客的非法入侵以及數(shù)字機(jī)密文件的信息泄露等問題層出不窮，導(dǎo)致了巨大的經(jīng)濟(jì)

2、損失和惡劣的社會(huì)影響。
　　針對這些安全問題，信息安全領(lǐng)域研究并實(shí)現(xiàn)了多種防護(hù)技術(shù)和產(chǎn)品來解決上述安全問題。這些技術(shù)和產(chǎn)品包括殺毒軟件、木馬防護(hù)軟件、網(wǎng)絡(luò)防火墻、入侵檢測系統(tǒng)、權(quán)限管理系統(tǒng)以及文件加密系統(tǒng)等。這些技術(shù)和產(chǎn)品較好地解決了信息化進(jìn)程中出現(xiàn)的多種安全問題。
　　本文重點(diǎn)研究并分析了用于保護(hù)數(shù)字文件中保存的機(jī)密信息不被非法泄露的文件透明加密技術(shù)。對文件加密技術(shù)的演變歷程、研究現(xiàn)狀、未來發(fā)展趨勢進(jìn)行了介紹，并對文件透明

3、加密技術(shù)所采用的主流技術(shù)文件過濾驅(qū)動(dòng)進(jìn)行了深入研究。在此基礎(chǔ)上，本文重點(diǎn)研究了Windows操作系統(tǒng)下的微過濾驅(qū)動(dòng)模型Minifilter，最后設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于微過濾驅(qū)動(dòng)開發(fā)框架 Minifilter的文件透明加密系統(tǒng)MiniEncryptor。
　　MiniEncryptor的運(yùn)行平臺(tái)為基于NT內(nèi)核的Windows操作系統(tǒng)，并以內(nèi)核模塊的形式加載在 Windows操作系統(tǒng)的內(nèi)核中，對所有的文件 IO操作進(jìn)行過濾。MiniEn