基于Windows中間層驅(qū)動(dòng)的電子文件操作識(shí)別方法.pdf

1、電子文件作為數(shù)字化社會(huì)中承載各種信息的重要載體，它的安全性至關(guān)重要。對(duì)保密系統(tǒng)中電子文件的創(chuàng)建、使用、銷毀的操作監(jiān)控是電子文件安全操作管理的關(guān)鍵技術(shù)之一。當(dāng)前Windows系統(tǒng)中的文件操作監(jiān)控多采用在應(yīng)用程序中進(jìn)行掛鉤的方式來(lái)實(shí)現(xiàn)。這種方式存在著監(jiān)控信息不全面、效率不高且需要對(duì)不同應(yīng)用程序開(kāi)發(fā)不同的軟件，增加了文件操作監(jiān)控軟件開(kāi)發(fā)的復(fù)雜度。通過(guò)中間驅(qū)動(dòng)程序進(jìn)行文件操作監(jiān)控，在實(shí)現(xiàn)上具有更好的靈活性，但由于底層驅(qū)動(dòng)中會(huì)產(chǎn)生的大量龐雜信息，

2、從中提取并快速地識(shí)別出實(shí)際文件操作仍較為困難，因此高效準(zhǔn)確的基于驅(qū)動(dòng)的文件操作識(shí)別方法的研究具有重要的應(yīng)用價(jià)值。
　　 本文在詳細(xì)介紹了基于Windows中間層驅(qū)動(dòng)的文件操作監(jiān)控方法的基礎(chǔ)上，提出了基于特征IRP字母序列的文件操作識(shí)別方法，并解決了特征IRP序列提取、整合及異步處理，文件操作的識(shí)別方法等關(guān)鍵問(wèn)題。相比傳統(tǒng)方法，本論文方法在識(shí)別的覆蓋率和判定的準(zhǔn)確性方面均有提高。論文的主要工作如下:
　　 (1)總結(jié)歸納了

3、Windows驅(qū)動(dòng)層文件監(jiān)控的相關(guān)理論和技術(shù)，詳細(xì)介紹了文件系統(tǒng)驅(qū)動(dòng)和文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的定義，工作原理及其主要用途;
　　 (2)介紹了主要的已有文件操作識(shí)別方法，對(duì)其各自優(yōu)缺點(diǎn)進(jìn)行了分析，并從實(shí)現(xiàn)復(fù)雜度、識(shí)別覆蓋率、識(shí)別效率和擴(kuò)展能力四個(gè)方面對(duì)這三種方法進(jìn)行了比較;
　　 (3)在IRP的數(shù)據(jù)結(jié)構(gòu)和IRP的處理過(guò)程分析的基礎(chǔ)上，構(gòu)建了特征IRP序列，給出了特征IRP序列的提取過(guò)程，建立了IRP序列異步處理及整合方法;<