基于微過濾驅(qū)動模型的文檔安全系統(tǒng)研究與實(shí)現(xiàn).pdf

1、數(shù)據(jù)文件的安全是信息安全領(lǐng)域里研究的重要內(nèi)容，防止文件泄密的有效手段是對文件進(jìn)行加密存儲，而傳統(tǒng)的用戶層加密軟件由于改變了用戶的使用習(xí)慣而給用戶的普遍使用帶來了不便。
　　論文以微過濾驅(qū)動模型為基礎(chǔ)，分析了透明加密技術(shù)和微過濾驅(qū)動模型的原理，設(shè)計并實(shí)現(xiàn)了基于微過濾驅(qū)動透明加密技術(shù)的文檔安全系統(tǒng)。
　　論文研究設(shè)計了文檔安全系統(tǒng)的方案和結(jié)構(gòu)，系統(tǒng)主要由微過濾驅(qū)動透明加密內(nèi)核和用戶態(tài)的控制程序構(gòu)成，內(nèi)核態(tài)和用戶態(tài)之間以端口通信機(jī)

2、制進(jìn)行消息傳遞。在內(nèi)核態(tài)，以微過濾驅(qū)動模型為基礎(chǔ)，研究并且實(shí)現(xiàn)了透明加密驅(qū)動，在無需更改現(xiàn)有文件系統(tǒng)的前提下，實(shí)現(xiàn)了對windowsNT操作系統(tǒng)的內(nèi)核級透明加解密支持。在用戶態(tài)，研究設(shè)計了與內(nèi)核層相對應(yīng)的驅(qū)動控制程序，該程序提供微過濾驅(qū)動運(yùn)行信息配置功能、文檔密鑰管理功能、局域網(wǎng)安全共享功能、移動磁盤的訪問控制功能和文檔密鑰的恢復(fù)功能。系統(tǒng)實(shí)現(xiàn)了密鑰與數(shù)據(jù)分離存放，提高了數(shù)據(jù)的安全性，實(shí)現(xiàn)了敏感數(shù)據(jù)共享在安全性和共享靈活性之間自由切換機(jī)