基于WDF的加密卡驅(qū)動程序開發(fā)及密鑰管理.pdf

1、隨著全球信息化的飛速發(fā)展，越來越多的數(shù)據(jù)產(chǎn)生，越來越多的數(shù)據(jù)需要存儲，數(shù)據(jù)已經(jīng)成為企業(yè)的一項最重要的資產(chǎn)，人們也更加關(guān)注數(shù)據(jù)的安全性。所以加密磁盤數(shù)據(jù)顯得很有必要。
　　 本文將加密功能引入基于光纖通道的(Fibre Channel)存儲區(qū)域網(wǎng)絡(luò)(SAN)中，設(shè)計出一個基于PCIE的加密卡，硬件對進出磁盤陣列的數(shù)據(jù)幀進行加密。這樣磁盤陣列即使被外部或者內(nèi)部盜竊，也不會造成巨大的損失，本論文稱這種方式為FC加密。
　　 另

2、外本加密卡可以不接入任何網(wǎng)絡(luò)，直接附屬在主機上，加密卡只是加解密存放在本地磁盤上的數(shù)據(jù)，本論文稱之為主機加密。
　　 論文簡單介紹了加密卡的工作方式以及硬件接口，詳細介紹了WDF框架下驅(qū)動程序的開發(fā)以及密鑰管理。
　　 論文首先介紹了WDF框架，從對象模型、I/O模型、驅(qū)動程序基本結(jié)構(gòu)三方面詳細描述了WDF框架。接著介紹了驅(qū)動程序的開發(fā)，涉及到硬件寄存器、密鑰傳輸模塊和數(shù)據(jù)加密模塊的代碼、DMA操作、中斷優(yōu)先級等等，介紹