文件透明加密保護系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息化建設的快速發(fā)展，信息安全成為了人們新的關注熱點。電子文檔的易傳播性、易擴散性決定了它的不安全性。為了確保企業(yè)數(shù)據(jù)信息的安全，有必要對電子文檔進行數(shù)據(jù)加密的安全處理。目前，針對文件加密保護已經(jīng)有了不少的技術和產(chǎn)品，但都存在著各自的缺陷，因此文件加密保護系統(tǒng)有待進一步的研究和開發(fā)。
　　本文通過深入分析與研究目前文件加密保護技術的現(xiàn)狀，結(jié)合實際客戶應用需求，設計并實現(xiàn)了基于文件過濾驅(qū)動的文件透明加密保護系統(tǒng)。該系統(tǒng)的設計目標

2、是實現(xiàn)文件在用戶計算機系統(tǒng)上的密文存儲、明文顯示，從而保證用戶文件的安全性。該系統(tǒng)的設計原則是透明性，即不改變用戶原有的文件操作習慣。
　　本文設計的文件透明加密保護系統(tǒng)以文件系統(tǒng)過濾驅(qū)動框架sfilter為基礎，結(jié)合位于USBKey中的DES加密算法，實現(xiàn)了對文件的過濾與加解密處理。同時，用戶層中的應用管理程序提供操作界面，為用戶提供登錄、注銷、加密文件類型選擇、加密路徑選擇等功能，并實現(xiàn)與USBKey之間的交互以及與過濾驅(qū)動之

3、間的交互。
　　文件過濾驅(qū)動是本文設計系統(tǒng)的核心部分。在用戶打開文件時，文件過濾驅(qū)動會截獲用戶的操作請求，獲取相應文件的數(shù)據(jù)，與應用管理程序通信后調(diào)用USBKey中的DES算法完成文件數(shù)據(jù)的解密工作，最后將明文顯示給用戶；加密的處理過程則與之相反。本系統(tǒng)采用了添加文件頭作為加密標識的方法，確保系統(tǒng)對是否為加密文件的正確辨別。同時，本系統(tǒng)實現(xiàn)了在非登錄狀態(tài)下對受保護文件的隱藏以及訪問屏蔽，配合過濾驅(qū)動形成了系統(tǒng)對文件的三級保護策略，