基于微過濾驅動模型的文檔安全系統研究與實現.pdf

1、數據文件的安全是信息安全領域里研究的重要內容，防止文件泄密的有效手段是對文件進行加密存儲，而傳統的用戶層加密軟件由于改變了用戶的使用習慣而給用戶的普遍使用帶來了不便。
　　論文以微過濾驅動模型為基礎，分析了透明加密技術和微過濾驅動模型的原理，設計并實現了基于微過濾驅動透明加密技術的文檔安全系統。
　　論文研究設計了文檔安全系統的方案和結構，系統主要由微過濾驅動透明加密內核和用戶態(tài)的控制程序構成，內核態(tài)和用戶態(tài)之間以端口通信機

2、制進行消息傳遞。在內核態(tài)，以微過濾驅動模型為基礎，研究并且實現了透明加密驅動，在無需更改現有文件系統的前提下，實現了對windowsNT操作系統的內核級透明加解密支持。在用戶態(tài)，研究設計了與內核層相對應的驅動控制程序，該程序提供微過濾驅動運行信息配置功能、文檔密鑰管理功能、局域網安全共享功能、移動磁盤的訪問控制功能和文檔密鑰的恢復功能。系統實現了密鑰與數據分離存放，提高了數據的安全性，實現了敏感數據共享在安全性和共享靈活性之間自由切換機