電子文檔安全存儲關(guān)鍵技術(shù)研究.pdf

1、隨著信息時代的持續(xù)發(fā)展,大量的文件以電子介質(zhì)方式使用或存儲,從個人隱私到政企機密文件,任何一條敏感信息不經(jīng)意的傳播和復(fù)制,都可能給當(dāng)事者帶來災(zāi)難性的危害.電子資料的安全存儲和使用成為越來越嚴(yán)峻的問題。
　　 針對防火墻和入侵檢測技術(shù)、分級訪問控制技術(shù)、簡單加密存儲不能很好保證電子資料安全存儲的問題,本文在分析國內(nèi)文件保險柜產(chǎn)品的優(yōu)缺點,研究了基于虛擬磁盤透明加解密的文件保險柜,提出了組合hook方案實現(xiàn)文件監(jiān)控,設(shè)計了文件防刪除

2、技術(shù)和軟件防逆向的自我保護(hù)方案,構(gòu)建自定義審計模型審計日志安全。最后通過實現(xiàn)文件保險柜與監(jiān)控審計原型系統(tǒng),對實現(xiàn)該系統(tǒng)的關(guān)鍵技術(shù)及遇到的關(guān)鍵問題給予解決方案。
　　 本文的創(chuàng)新點在于:
　　 1、針對SHFileOperation不能監(jiān)控windows6.x系統(tǒng)中文件操作的問題,通過分析不同系統(tǒng)的特征,利用com hook IFileOperation接口和inline hook SHFileOperation的組合ho

3、ok方案,實現(xiàn)在windows5.x和6.x系列系統(tǒng)下監(jiān)控文件拷貝和剪切操作的兼容性。
　　 2、針對SHChangeNotifyRegister注冊窗口監(jiān)視技術(shù)不能獲得拷貝、剪切前的文件路徑信息,不能實現(xiàn)對文件的有效監(jiān)控的問題,設(shè)計了Detours hook技術(shù)和SHChange Notify Register注冊窗口監(jiān)視器組合的方式實現(xiàn)文件監(jiān)控。采集日志信息,并設(shè)計自定義風(fēng)險模型對日志進(jìn)行審計。
　　 3、針對軟件容