Windows 7下數(shù)據(jù)變動(dòng)監(jiān)測和動(dòng)態(tài)加密.pdf

1、數(shù)據(jù)備份和加密是保證數(shù)據(jù)安全的兩個(gè)重要手段。數(shù)據(jù)變動(dòng)監(jiān)測是新一代數(shù)據(jù)備份技術(shù)——持續(xù)數(shù)據(jù)保護(hù)（CDP，Continuous Data Protection）的關(guān)鍵技術(shù)之一。
　　 數(shù)據(jù)動(dòng)態(tài)加密是加密技術(shù)發(fā)展的新趨勢(shì)。Windows 7將成為未來幾年主流操作系統(tǒng)。
　　 在研究了國內(nèi)外常用的數(shù)據(jù)變動(dòng)監(jiān)測和加密技術(shù)的核心內(nèi)容基礎(chǔ)上，結(jié)合Windows 7新特點(diǎn)，設(shè)計(jì)了Windows 7下磁盤級(jí)和文件級(jí)數(shù)據(jù)變動(dòng)監(jiān)測系統(tǒng)，以及數(shù)

2、據(jù)動(dòng)態(tài)加密系統(tǒng)。針對(duì)磁盤級(jí)數(shù)據(jù)變動(dòng)監(jiān)測，為使數(shù)據(jù)以0時(shí)刻為備份點(diǎn)向后增量恢復(fù)和以當(dāng)前時(shí)刻為備份點(diǎn)向前滾回恢復(fù)，磁盤級(jí)系統(tǒng)分別針對(duì)以上兩種恢復(fù)策略監(jiān)測寫入磁盤數(shù)據(jù)和對(duì)應(yīng)扇區(qū)磁盤原數(shù)據(jù)。通過在磁盤過濾驅(qū)動(dòng)下的寫例程中截獲寫Irp(I/O請(qǐng)求包)獲取寫入磁盤數(shù)據(jù)和新建讀Irp并發(fā)送到磁盤驅(qū)動(dòng)獲取磁盤原數(shù)據(jù)，記錄兩組數(shù)據(jù)不一致時(shí)的當(dāng)前時(shí)間，最終實(shí)現(xiàn)了磁盤級(jí)數(shù)據(jù)變動(dòng)監(jiān)測系統(tǒng)。針對(duì)文件級(jí)數(shù)據(jù)變動(dòng)監(jiān)測，在文件過濾驅(qū)動(dòng)下，構(gòu)建寫例程、創(chuàng)建型分發(fā)函數(shù)以及

3、控制型分發(fā)函數(shù)分別記錄寫入文件的數(shù)據(jù)、創(chuàng)建的文件（目錄）和刪除或重命名的文件（目錄），最終實(shí)現(xiàn)了文件級(jí)數(shù)據(jù)變動(dòng)監(jiān)測系統(tǒng)。為了提高數(shù)據(jù)動(dòng)態(tài)加密的加解密效率和方便用戶，動(dòng)態(tài)加密系統(tǒng)對(duì)數(shù)據(jù)讀寫過程進(jìn)行透明加解密。在文件過濾驅(qū)動(dòng)下的寫例程中對(duì)寫Irp數(shù)據(jù)利用RC4算法加密，在寫完成函數(shù)中保持原Irp數(shù)據(jù)以及在讀完成函數(shù)中利用RC4算法對(duì)讀Irp數(shù)據(jù)解密來恢復(fù)明文，最終實(shí)現(xiàn)了數(shù)據(jù)動(dòng)態(tài)加密系統(tǒng)。
　　 對(duì)系統(tǒng)進(jìn)行測試，達(dá)到了設(shè)計(jì)要求，但操作