基于雙過濾驅(qū)動的電子文檔防泄密研究.pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)的迅速發(fā)展，人們利用計算機進行信息傳播的頻度越來越高。作為信息傳播重要載體之一的電子文檔，其中承載著大量極其重要的機密數(shù)據(jù)，此類數(shù)據(jù)需要被妥善保存。然而諸多因素導(dǎo)致此類機密電子文檔容易被泄露給非法用戶。為了保證本地機密數(shù)據(jù)的安全存儲，防止非法進程獲取機密數(shù)據(jù)，并通過網(wǎng)絡(luò)進行傳輸泄密，本課題擬采用構(gòu)造兩個過濾驅(qū)動的方法來進行機密電子文檔防泄密的研究。
　　本課題根據(jù)已有的文件系統(tǒng)過濾驅(qū)動和網(wǎng)絡(luò)傳輸層過濾驅(qū)動框架，重

2、新構(gòu)造并添加和改進了處理方式。對于文件系統(tǒng)過濾驅(qū)動而言，實現(xiàn)了攔截I/O子系統(tǒng)管理器向文件系統(tǒng)發(fā)送IRP請求，在相應(yīng)的分發(fā)函數(shù)中解析IRP請求中的數(shù)據(jù)，在機密電子文檔進行讀寫時實現(xiàn)加密和解密的功能。對于網(wǎng)絡(luò)傳輸層過濾驅(qū)動而言，實現(xiàn)了通過攔截采用TCP、UDP等網(wǎng)絡(luò)傳輸層協(xié)議發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)發(fā)送IRP請求的功能。在攔截之后與文件系統(tǒng)進行通信，查詢是否允許當前數(shù)據(jù)的發(fā)送，并根據(jù)反饋控制網(wǎng)絡(luò)數(shù)據(jù)的發(fā)送。
　　本課題采用文件系統(tǒng)過濾驅(qū)動和網(wǎng)