基于進(jìn)程監(jiān)控的數(shù)據(jù)防泄漏技術(shù)研究.pdf

1、隨著計算機(jī)的應(yīng)用以及互聯(lián)網(wǎng)的迅速發(fā)展，電子文檔的應(yīng)用變得越來越廣泛。電子文檔具有易編輯易傳播的優(yōu)點，極大方便了人們的日常生活。但是，電子文檔的非法篡改和傳播會嚴(yán)重?fù)p害文檔所有者的合法利益。因此，如何最有效地保證電子文檔內(nèi)容的安全，是國內(nèi)外研究者不懈的追求。
　　傳統(tǒng)的數(shù)據(jù)防泄漏軟件技術(shù)雖然可以解決電子文檔的安全問題，但卻無法平衡數(shù)據(jù)安全和工作效率之間的矛盾。本文提出一種基于進(jìn)程監(jiān)控的信息保護(hù)模型，對電子文檔提供一整套的安全保護(hù)，保

2、證電子文檔數(shù)據(jù)不被惡意泄露。在對由進(jìn)程監(jiān)控到的文件數(shù)據(jù)進(jìn)行加密的同時，還可以對文件數(shù)據(jù)進(jìn)行訪問控制，進(jìn)而實現(xiàn)了防止電子文檔數(shù)據(jù)的泄漏。
　　本文研究進(jìn)程監(jiān)控技術(shù)、文件系統(tǒng)過濾驅(qū)動技術(shù)、透明加解密技術(shù)和文件訪問控制技術(shù)。通過利用進(jìn)程監(jiān)控技術(shù)對系統(tǒng)函數(shù)進(jìn)行攔截并利用HOOK（鉤子）技術(shù)對其進(jìn)行修改來實現(xiàn)對進(jìn)程間通信的監(jiān)控，對于監(jiān)控到的文件把其文件信息存放于文件加密表中，通過內(nèi)核模式的過濾驅(qū)動程序攔截文件操作實現(xiàn)對文件數(shù)據(jù)的透明加解密，