基于文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的文件保護(hù)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、企業(yè)內(nèi)部的文檔資料已經(jīng)成為一個(gè)企業(yè)的重要財(cái)產(chǎn)。當(dāng)前在應(yīng)用層實(shí)現(xiàn)的文件保護(hù)系統(tǒng)，其安全性遠(yuǎn)遠(yuǎn)達(dá)不到用戶需求，而內(nèi)核層實(shí)現(xiàn)的文件保護(hù)系統(tǒng)在系統(tǒng)穩(wěn)定性及加解密效率上也無(wú)法令人滿意。
　　本文設(shè)計(jì)的文件保護(hù)系統(tǒng)結(jié)合了文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的安全性與USBKey加密硬件的高效性，通過(guò)合法用戶認(rèn)證、隱藏文件、拒絕訪問(wèn)以及加密文件內(nèi)容來(lái)保證用戶文檔資料的安全。
　　保存文件時(shí)過(guò)濾驅(qū)動(dòng)捕獲到文件數(shù)據(jù)，經(jīng)過(guò) USBKey加密后寫入硬盤；訪問(wèn)文件時(shí)過(guò)

2、濾驅(qū)動(dòng)將 USBKey解密后的明文數(shù)據(jù)返回給用戶。系統(tǒng)采用了安全性最高的文件頭加密標(biāo)識(shí)，并實(shí)現(xiàn)了一套文件長(zhǎng)度控制規(guī)則，很好的解決了因文件頭加密標(biāo)識(shí)而產(chǎn)生的文件長(zhǎng)度問(wèn)題。通過(guò)處理因重命名而導(dǎo)致文件加解密需求的改變，實(shí)現(xiàn)了保存過(guò)程中存在大量臨時(shí)文件的office系列文檔的正常使用。并保證在保存過(guò)程中不因?yàn)橹虚g臨時(shí)文件而導(dǎo)致文件頭加密標(biāo)識(shí)不一致。
　　通過(guò)測(cè)試證明，該系統(tǒng)相比于一般應(yīng)用層文件保護(hù)系統(tǒng)，在安全性和易用性上有很大的提升。相比