基于可信進(jìn)程的主機(jī)數(shù)據(jù)泄露防護(hù)系統(tǒng).pdf

1、電子文檔易通過存儲(chǔ)介質(zhì)和網(wǎng)絡(luò)等方式傳播，使得電子文檔中的機(jī)密信息極易泄露，給個(gè)人和企業(yè)造成不同程度的損失。數(shù)據(jù)泄露防護(hù)系統(tǒng)(Data Leakage Protection，DLP)通過對(duì)數(shù)據(jù)加密等方式保護(hù)電子文檔的安全，防止機(jī)密信息泄露。本文在研究分析國(guó)內(nèi)外DLP產(chǎn)品的基礎(chǔ)上，探索了數(shù)據(jù)泄露防護(hù)系統(tǒng)實(shí)現(xiàn)機(jī)制，提出了基于可信進(jìn)程的主機(jī)數(shù)據(jù)泄露防護(hù)系統(tǒng)。
　　現(xiàn)有的 DLP系統(tǒng)對(duì)常用的MS Office(Microsoft Offic

2、e)等文檔編輯軟件支持不夠完善，導(dǎo)致臨時(shí)文件泄密；可信進(jìn)程認(rèn)證效率較低，難以適應(yīng)DLP系統(tǒng)中高強(qiáng)度、高頻率的加密；文檔加密標(biāo)識(shí)設(shè)計(jì)與存儲(chǔ)不合理，造成文檔移植性較低且易損毀。本論文采用C/S模式和過濾驅(qū)動(dòng)技術(shù)，設(shè)計(jì)實(shí)現(xiàn)了數(shù)據(jù)泄露防護(hù)系統(tǒng)，一是通過分析MS Office與操作系統(tǒng)之間的交互，實(shí)現(xiàn)對(duì)其全加密，阻止臨時(shí)文件泄密；二是利用進(jìn)程映像文件的哈希值與進(jìn)程標(biāo)識(shí)符（Process Identifier，PID）的唯一性，構(gòu)成可信進(jìn)程認(rèn)證方案