基于雙緩沖過濾驅(qū)動的透明加密系統(tǒng)研究與實現(xiàn).pdf

1、在信息化高速發(fā)展的今天，企業(yè)機密信息大量以電子文檔方式存在，對重要資料進行加密保護顯得尤為重要。而透明加密憑借使用方便，在不改變用戶習(xí)慣的情況下強制自動完成加密的特點，自推出后就受到許多用戶的肯定。透明加密從實現(xiàn)技術(shù)上分為Hook API和過濾驅(qū)動方式，Hook API 方式和上層應(yīng)用程序的相關(guān)性很強，很難保證兼容性和效率。而基于單緩沖文件過濾驅(qū)動的透明加密技術(shù)，為了適應(yīng)授權(quán)和非授權(quán)程序?qū)用芪募L問的控制，需要頻繁清除緩沖數(shù)據(jù)以轉(zhuǎn)換數(shù)

2、據(jù)狀態(tài)（加密和非加密），降低了緩沖的利用效率，也引發(fā)了一些兼容性問題。
　　 本文針對傳統(tǒng)單緩沖過濾驅(qū)動透明加密技術(shù)存在的不足，提出利用雙緩沖過濾驅(qū)動來實現(xiàn)透明加密系統(tǒng)，通過加密文件創(chuàng)建兩個緩沖區(qū)，讓授權(quán)程序訪問解密緩沖區(qū)數(shù)據(jù)，非授權(quán)程序訪問非解密緩沖區(qū)數(shù)據(jù)，兩者互不影響。對雙緩沖過濾驅(qū)動透明加密系統(tǒng)進行理論研究的同時，還對該系統(tǒng)進行了詳細設(shè)計和實現(xiàn)，并將研究成果應(yīng)用在一個防數(shù)據(jù)泄密系統(tǒng)中，測試結(jié)果顯示采用雙緩沖對提升透明加密系

3、統(tǒng)性能和兼容性有明顯提升。
　　 本文完成的主要工作如下：
　　 ①分析了數(shù)據(jù)加密保護的重要性和透明加密技術(shù)發(fā)展的國內(nèi)外現(xiàn)狀，以及目前所用技術(shù)面臨的問題和限制，并提出了解決問題的思路。
　　 ②分析了實現(xiàn)雙緩沖過濾驅(qū)動涉及的文件系統(tǒng)過濾驅(qū)動模型、IRP 技術(shù)和文件緩沖管理器等相關(guān)技術(shù)。
　　 ③研究了如何突破Windows 緩沖管理器單緩沖限制，創(chuàng)建兩個緩沖區(qū)，以及兩個緩沖區(qū)數(shù)據(jù)的同步；研究了基于進程識別

4、授權(quán)和非授權(quán)程序，以及如何保證進程不被偽造和篡改；對應(yīng)用程序讀取文件的方式進行了分析和研究，以保證對文件的讀寫攔截是可行和可靠的。
　　 ④研究了如何標識加密文件，及如何存放和保護加密標識；同時對加密算法進行了分析和選型，以做到在保證安全性的同時兼顧執(zhí)行效率。
　　 ⑤從企業(yè)信息安全需求出發(fā)，設(shè)計了基于雙緩沖過濾驅(qū)動的透明加密系統(tǒng)，重點分析了過濾驅(qū)動的架構(gòu)和各模塊設(shè)計思路，并在一個防數(shù)據(jù)泄密系統(tǒng)中進行了實現(xiàn)，對系統(tǒng)性能和