基于雙緩沖過(guò)濾驅(qū)動(dòng)的透明加密系統(tǒng)研究與實(shí)現(xiàn).pdf

1、在信息化高速發(fā)展的今天，企業(yè)機(jī)密信息大量以電子文檔方式存在，對(duì)重要資料進(jìn)行加密保護(hù)顯得尤為重要。而透明加密憑借使用方便，在不改變用戶習(xí)慣的情況下強(qiáng)制自動(dòng)完成加密的特點(diǎn)，自推出后就受到許多用戶的肯定。透明加密從實(shí)現(xiàn)技術(shù)上分為Hook API和過(guò)濾驅(qū)動(dòng)方式，Hook API 方式和上層應(yīng)用程序的相關(guān)性很強(qiáng)，很難保證兼容性和效率。而基于單緩沖文件過(guò)濾驅(qū)動(dòng)的透明加密技術(shù)，為了適應(yīng)授權(quán)和非授權(quán)程序?qū)用芪募L問(wèn)的控制，需要頻繁清除緩沖數(shù)據(jù)以轉(zhuǎn)換數(shù)

2、據(jù)狀態(tài)（加密和非加密），降低了緩沖的利用效率，也引發(fā)了一些兼容性問(wèn)題。
　　 本文針對(duì)傳統(tǒng)單緩沖過(guò)濾驅(qū)動(dòng)透明加密技術(shù)存在的不足，提出利用雙緩沖過(guò)濾驅(qū)動(dòng)來(lái)實(shí)現(xiàn)透明加密系統(tǒng)，通過(guò)加密文件創(chuàng)建兩個(gè)緩沖區(qū)，讓授權(quán)程序訪問(wèn)解密緩沖區(qū)數(shù)據(jù)，非授權(quán)程序訪問(wèn)非解密緩沖區(qū)數(shù)據(jù)，兩者互不影響。對(duì)雙緩沖過(guò)濾驅(qū)動(dòng)透明加密系統(tǒng)進(jìn)行理論研究的同時(shí)，還對(duì)該系統(tǒng)進(jìn)行了詳細(xì)設(shè)計(jì)和實(shí)現(xiàn)，并將研究成果應(yīng)用在一個(gè)防數(shù)據(jù)泄密系統(tǒng)中，測(cè)試結(jié)果顯示采用雙緩沖對(duì)提升透明加密系

3、統(tǒng)性能和兼容性有明顯提升。
　　 本文完成的主要工作如下：
　　 ①分析了數(shù)據(jù)加密保護(hù)的重要性和透明加密技術(shù)發(fā)展的國(guó)內(nèi)外現(xiàn)狀，以及目前所用技術(shù)面臨的問(wèn)題和限制，并提出了解決問(wèn)題的思路。
　　 ②分析了實(shí)現(xiàn)雙緩沖過(guò)濾驅(qū)動(dòng)涉及的文件系統(tǒng)過(guò)濾驅(qū)動(dòng)模型、IRP 技術(shù)和文件緩沖管理器等相關(guān)技術(shù)。
　　 ③研究了如何突破Windows 緩沖管理器單緩沖限制，創(chuàng)建兩個(gè)緩沖區(qū)，以及兩個(gè)緩沖區(qū)數(shù)據(jù)的同步；研究了基于進(jìn)程識(shí)別

4、授權(quán)和非授權(quán)程序，以及如何保證進(jìn)程不被偽造和篡改；對(duì)應(yīng)用程序讀取文件的方式進(jìn)行了分析和研究，以保證對(duì)文件的讀寫攔截是可行和可靠的。
　　 ④研究了如何標(biāo)識(shí)加密文件，及如何存放和保護(hù)加密標(biāo)識(shí)；同時(shí)對(duì)加密算法進(jìn)行了分析和選型，以做到在保證安全性的同時(shí)兼顧執(zhí)行效率。
　　 ⑤從企業(yè)信息安全需求出發(fā)，設(shè)計(jì)了基于雙緩沖過(guò)濾驅(qū)動(dòng)的透明加密系統(tǒng)，重點(diǎn)分析了過(guò)濾驅(qū)動(dòng)的架構(gòu)和各模塊設(shè)計(jì)思路，并在一個(gè)防數(shù)據(jù)泄密系統(tǒng)中進(jìn)行了實(shí)現(xiàn)，對(duì)系統(tǒng)性能和