隱私信息保護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隱私:是指公民個(gè)人生活中不愿為他人公開(kāi)或者知悉的秘密信息,而計(jì)算機(jī)用戶的本地隱私信息,大多以文件的形式存儲(chǔ)在文件系統(tǒng)中,例如照片、文檔等。針對(duì)這種情況,本文通過(guò)監(jiān)控其他應(yīng)用程序?qū)﹄[私文件的讀寫(xiě)操作,保護(hù)用戶隱私信息。現(xiàn)有的文件監(jiān)控程序多為用戶層應(yīng)用程序,通過(guò)API HOOK實(shí)現(xiàn),但是影響系統(tǒng)效率,且監(jiān)控的信息不夠全面。為此,文件監(jiān)控的功能需要內(nèi)核驅(qū)動(dòng)程序?qū)崿F(xiàn)。通過(guò)底層內(nèi)核信息,能夠?qū)ι蠈游募僮鳒?zhǔn)確地判斷且不影響系統(tǒng)效率。
　　文

2、件系統(tǒng)過(guò)濾驅(qū)動(dòng)是一個(gè)可以對(duì)文件系統(tǒng)行為進(jìn)行附加和修改操作的可選驅(qū)動(dòng)。文件系統(tǒng)過(guò)濾驅(qū)動(dòng)是作為NT執(zhí)行體一部分運(yùn)行的內(nèi)核模式組件。它可以過(guò)濾I/O一個(gè)或多個(gè)文件系統(tǒng)的文件操作,根據(jù)驅(qū)動(dòng)的特性,過(guò)濾意味著可以進(jìn)行日志、監(jiān)控、修改甚至是攔截操作。文件過(guò)濾驅(qū)動(dòng)的典型應(yīng)用包括反病毒程序、加密程序、多層存儲(chǔ)管理系統(tǒng)等。
　　微過(guò)濾驅(qū)動(dòng)是由運(yùn)行在Windows平臺(tái)上的一種新型文件系統(tǒng)過(guò)濾驅(qū)動(dòng)模型,是位于文件系統(tǒng)和輸入輸出管理器兩者之間的一個(gè)驅(qū)動(dòng)程

3、序。通過(guò)這個(gè)微過(guò)濾驅(qū)動(dòng)程序,用戶只需要指定所需要過(guò)濾的IRP,驅(qū)動(dòng)自身的回調(diào)機(jī)制就能在相應(yīng)的時(shí)候出發(fā)相應(yīng)的回調(diào)函數(shù)。用戶需要過(guò)濾的I/O操作也通過(guò)向過(guò)濾管理器注冊(cè)的方式間接綁定到文件系統(tǒng)棧上。Minifilter具有編程相對(duì)簡(jiǎn)單,縮短開(kāi)發(fā)時(shí)間,靈活加載和卸載,更友好支持用戶模式應(yīng)用程序等優(yōu)點(diǎn)。
　　本文通過(guò)文件系統(tǒng)的微過(guò)濾驅(qū)動(dòng)以及上層應(yīng)用程序的結(jié)合,實(shí)現(xiàn)計(jì)算機(jī)用戶隱私文件的監(jiān)控以及保護(hù)功能。能夠有效地監(jiān)控用戶的因?yàn)槲募?保護(hù)其不被