基于Minifilter和Hook技術(shù)的動(dòng)態(tài)加密文件系統(tǒng)研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)越來越多的服務(wù)于人們的生產(chǎn)和生活，同時(shí)也給信息行業(yè)帶來新的挑戰(zhàn)。雖然各類企業(yè)為了保護(hù)自己的研究成果及機(jī)密信息，花費(fèi)大量財(cái)力，但由于信息泄露而造成的損失仍呈逐年上升趨勢(shì)。據(jù)美國計(jì)算機(jī)安全學(xué)會(huì)的調(diào)查結(jié)果顯示，現(xiàn)實(shí)的主要威脅并非來自病毒和黑客的攻擊，而是企業(yè)內(nèi)部人員無意地泄露和內(nèi)部人員的犯罪。計(jì)算機(jī)中的數(shù)據(jù)都是以電子文檔的形式存儲(chǔ)，因此文件系統(tǒng)安全成為主機(jī)安全的一個(gè)關(guān)鍵部分。
　　 目前，基于網(wǎng)絡(luò)攻擊

2、的信息安全技術(shù)已發(fā)展比較成熟，如防火墻技術(shù)、IDS等，而對(duì)于主機(jī)安全的信息安全技術(shù)發(fā)展還比較緩慢。本文對(duì)現(xiàn)如今的加密產(chǎn)品進(jìn)行了對(duì)比，分析它們的技術(shù)缺陷，在此基礎(chǔ)上設(shè)計(jì)了一個(gè)動(dòng)態(tài)加密文件系統(tǒng)，并給出了該系統(tǒng)的總體設(shè)計(jì)方案。
　　 本文重點(diǎn)給出了動(dòng)態(tài)加密文件系統(tǒng)核心模塊（剪貼板監(jiān)控模塊和內(nèi)核層動(dòng)態(tài)加解密模塊）的實(shí)現(xiàn)機(jī)制。本設(shè)計(jì)使用了用戶層監(jiān)控和內(nèi)核層動(dòng)態(tài)加密相結(jié)合的雙層保護(hù)機(jī)制。這既防止了內(nèi)部人員通過復(fù)制、剪切、粘貼等文件操作泄密的

3、發(fā)生，又因文件動(dòng)態(tài)加解密是在內(nèi)核層實(shí)現(xiàn)，系統(tǒng)的安全性得到操作系統(tǒng)的安全保障，同時(shí)，又因其對(duì)用戶的透明性，故不影響用戶的操作習(xí)慣。
　　 本文首先介紹了本設(shè)計(jì)中用到的關(guān)鍵技術(shù)，包括Windows消息鉤子的原理、API HOOK技術(shù)原理、文件系統(tǒng)過濾驅(qū)動(dòng)工作原理，引出了微軟最新的文件過濾驅(qū)動(dòng)框架--微過濾器(Minifilter),分析了其工作流程和性能優(yōu)點(diǎn)，描述了微過濾驅(qū)動(dòng)的開發(fā)步驟。接下來給出了用戶層模塊和內(nèi)核層模塊的設(shè)計(jì)，其中