隱私信息保護系統(tǒng)的設計與實現(xiàn).pdf

1、隱私:是指公民個人生活中不愿為他人公開或者知悉的秘密信息,而計算機用戶的本地隱私信息,大多以文件的形式存儲在文件系統(tǒng)中,例如照片、文檔等。針對這種情況,本文通過監(jiān)控其他應用程序?qū)﹄[私文件的讀寫操作,保護用戶隱私信息?，F(xiàn)有的文件監(jiān)控程序多為用戶層應用程序,通過API HOOK實現(xiàn),但是影響系統(tǒng)效率,且監(jiān)控的信息不夠全面。為此,文件監(jiān)控的功能需要內(nèi)核驅(qū)動程序?qū)崿F(xiàn)。通過底層內(nèi)核信息,能夠?qū)ι蠈游募僮鳒蚀_地判斷且不影響系統(tǒng)效率。
　　文

2、件系統(tǒng)過濾驅(qū)動是一個可以對文件系統(tǒng)行為進行附加和修改操作的可選驅(qū)動。文件系統(tǒng)過濾驅(qū)動是作為NT執(zhí)行體一部分運行的內(nèi)核模式組件。它可以過濾I/O一個或多個文件系統(tǒng)的文件操作,根據(jù)驅(qū)動的特性,過濾意味著可以進行日志、監(jiān)控、修改甚至是攔截操作。文件過濾驅(qū)動的典型應用包括反病毒程序、加密程序、多層存儲管理系統(tǒng)等。
　　微過濾驅(qū)動是由運行在Windows平臺上的一種新型文件系統(tǒng)過濾驅(qū)動模型,是位于文件系統(tǒng)和輸入輸出管理器兩者之間的一個驅(qū)動程

3、序。通過這個微過濾驅(qū)動程序,用戶只需要指定所需要過濾的IRP,驅(qū)動自身的回調(diào)機制就能在相應的時候出發(fā)相應的回調(diào)函數(shù)。用戶需要過濾的I/O操作也通過向過濾管理器注冊的方式間接綁定到文件系統(tǒng)棧上。Minifilter具有編程相對簡單,縮短開發(fā)時間,靈活加載和卸載,更友好支持用戶模式應用程序等優(yōu)點。
　　本文通過文件系統(tǒng)的微過濾驅(qū)動以及上層應用程序的結(jié)合,實現(xiàn)計算機用戶隱私文件的監(jiān)控以及保護功能。能夠有效地監(jiān)控用戶的因為文件,保護其不被