Windows平臺(tái)下文件保護(hù)若干關(guān)鍵技術(shù)研究.pdf

1、文件資源是計(jì)算系統(tǒng)最主要的資源之一，現(xiàn)有Windows操作系統(tǒng)對(duì)文件資源的使用都是以用戶為主體，訪問(wèn)控制大都采用自主訪問(wèn)控制的方式，對(duì)文件的加密只支持NTFS文件系統(tǒng)，這樣的設(shè)計(jì)一方面用戶可以隨意更改文件資源的訪問(wèn)權(quán)限，控制力度不夠，另一方面，對(duì)于FAT等其它文件系統(tǒng)不能提供加密支持，機(jī)密文件被U盤拷走、惡意分發(fā)、復(fù)制的可能性很大，存在較大的安全隱患。
　　 本課題設(shè)計(jì)了一個(gè)基于角色的訪問(wèn)控制和過(guò)濾驅(qū)動(dòng)加密的文件保護(hù)方案，在Wi

2、ndows NT平臺(tái)上增加了角色，用戶登錄之時(shí)給它分配角色，由角色來(lái)關(guān)聯(lián)操作，這樣文件訪問(wèn)的主體就變成了角色，細(xì)化了訪問(wèn)控制的粒度的同時(shí)又增加了管理的靈活度。設(shè)計(jì)的關(guān)鍵是角色的授權(quán)，角色主體相對(duì)于用戶不穩(wěn)定，角色定義和授權(quán)可以由系統(tǒng)管理員統(tǒng)一分配，對(duì)文件的訪問(wèn)權(quán)限在文件創(chuàng)建之初由創(chuàng)建者設(shè)定。整個(gè)訪問(wèn)控制的實(shí)現(xiàn)層次位于windows應(yīng)用層，為了防止文件非法盜走，系統(tǒng)進(jìn)一步在內(nèi)核層引入了加密功能，在文件系統(tǒng)驅(qū)動(dòng)的上層加載過(guò)濾驅(qū)動(dòng)，依據(jù)應(yīng)用層