WindowsNT的驅(qū)動(dòng)級(jí)加解密技術(shù)研究與實(shí)現(xiàn).pdf

1、WindowsNT系統(tǒng)的數(shù)據(jù)安全一直是應(yīng)用研究的重點(diǎn),雖然人們用了很多方法對windows文件系統(tǒng)中的數(shù)據(jù)進(jìn)行保護(hù),但是破解的方法也層出不窮。加密是保護(hù)文件系統(tǒng)中數(shù)據(jù)安全的主要方法,但應(yīng)用層的文件加密過程基本可以被監(jiān)控和破解,這樣的話,應(yīng)用層加密軟件的可靠性大大降低了。如果使用硬件加密,可靠性可以得到保證,但是成本上升,使用也不方便。
　　 驅(qū)動(dòng)級(jí)加密軟件的優(yōu)點(diǎn)在于不易破解,在操作系統(tǒng)中以服務(wù)的形式存在,不產(chǎn)生新的進(jìn)程,無法被用

2、戶惡意關(guān)閉。作為文件系統(tǒng)的附加服務(wù),它自動(dòng)將用戶寫入磁盤的數(shù)據(jù)進(jìn)行加密,在讀出磁盤上的數(shù)據(jù)時(shí)根據(jù)用戶權(quán)限進(jìn)行了解密。既簡化了用戶的操作又保證的磁盤的數(shù)據(jù)安全。
　　 作者意圖設(shè)計(jì)一個(gè)能在windowsNT內(nèi)核上運(yùn)行的驅(qū)動(dòng)級(jí)加密軟件。軟件的主要功能是監(jiān)控文件系統(tǒng)的運(yùn)行,對用戶指定的文件進(jìn)行透明加解密,以及附帶提供一些文件訪問控制功能。雖然驅(qū)動(dòng)級(jí)加密軟件的原理并不復(fù)雜,但在windows操作系統(tǒng)沒有開放源代碼的情況下,實(shí)現(xiàn)一個(gè)可用的

3、過濾驅(qū)動(dòng)還是有難度的。
　　 作者在本文中先分析過濾驅(qū)動(dòng)的原理,再根據(jù)原理設(shè)計(jì)程序模型,最后對程序進(jìn)行了實(shí)現(xiàn)。在實(shí)現(xiàn)過程中,作者遇到不少實(shí)際問題,比如IRP的操作,以及加密標(biāo)識(shí)位置的確定,緩存的處理,加密算法的選擇等等。怍者對現(xiàn)有的解決方法進(jìn)行了比較和分析,既借鑒了前人的觀點(diǎn),也提出了自己的解決思路,并依照自己的想法進(jìn)行了實(shí)踐上的嘗試。
　　 最后,作者對程序做了簡單的測試,從有效性、穩(wěn)定性和讀寫效率這幾個(gè)方面對驅(qū)動(dòng)級(jí)加