基于角色的WINDOWS文件保護(hù)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用，防止信息被非法竊取、截獲和破壞，進(jìn)而更有效地保護(hù)重要數(shù)據(jù)己經(jīng)成為所有信息系統(tǒng)必須考慮和解決的一個(gè)重要問(wèn)題。作為信息安全的最后一道屏障，如何提高文件系統(tǒng)的安全性已逐漸成為信息安全領(lǐng)域的研究熱點(diǎn)之一。 文件系統(tǒng)是操作系統(tǒng)的核心組件之一，負(fù)責(zé)文件資源的存儲(chǔ)和管理。而文件保護(hù)系統(tǒng)則是文件的保護(hù)傘，使得非法用戶無(wú)法正確獲得文件中的內(nèi)容。目前的文件保護(hù)系統(tǒng)都或多或少存在著缺陷，本文旨在在WINDOWS平臺(tái)下

2、設(shè)計(jì)和實(shí)現(xiàn)一個(gè)基于角色訪問(wèn)控制的文件保護(hù)系統(tǒng)。 本文首先研究了文件保護(hù)的發(fā)展現(xiàn)狀，對(duì)WINDOWS EFS和第三方文件保護(hù)系統(tǒng)進(jìn)行了分析。在理論上，本文研究了訪問(wèn)控制模型理論，分析了RBAC模型應(yīng)用于文件保護(hù)中的困難，并在此基礎(chǔ)上提出了基于RBAC的適用于文件保護(hù)的訪問(wèn)控制模型。為了在WINDOWS平臺(tái)下實(shí)現(xiàn)文件保護(hù)系統(tǒng)，本文研究了擴(kuò)展WINDOWS平臺(tái)下I/O模型的相關(guān)技術(shù)，主要分析了用戶模式下使用掛接API和內(nèi)核模式下使用過(guò)