基于WindowsNT文件I-O攔截技術(shù)的透明加密模型研究.pdf

1、隨著信息時(shí)代的高速發(fā)展，電子信息安全成為倍受關(guān)注的一個(gè)話題，但傳統(tǒng)的加密模型往往存在操作繁瑣，管理混亂等問(wèn)題，透明加密模型的引入很好的解決了傳統(tǒng)加密模型的種種弊端，成為電子信息安全主流技術(shù)的必然發(fā)展方向。
　　 相對(duì)于傳統(tǒng)加密模型，透明加密模型有著工作效率高，操作簡(jiǎn)單，安全性好，可有效避免網(wǎng)絡(luò)泄密等優(yōu)勢(shì)，其中文件I/O攔截技術(shù)，文件緩沖處理技術(shù)和文件加密策略成為模型中的關(guān)鍵問(wèn)題。
　　 透明加密模型使用應(yīng)用層和內(nèi)核層文件

2、I/O攔截技術(shù)結(jié)合的方式。使用安全性可靠性更好的文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)內(nèi)核層通過(guò)攔截發(fā)送給文件系統(tǒng)的I/O請(qǐng)求包以獲得文件I/O信息，進(jìn)行自動(dòng)加解密操作；使用通用性和安全性較差但穩(wěn)定性更好的應(yīng)用層API 掛接技術(shù)對(duì)文件操作進(jìn)行限制和監(jiān)控，主要是禁止用戶在獲得機(jī)密文件明文的情況下進(jìn)行危險(xiǎn)的復(fù)制轉(zhuǎn)移操作。
　　 透明加密模型需要對(duì)Windows NT的文件緩沖進(jìn)行處理，一種方法是在授權(quán)與非授權(quán)狀態(tài)轉(zhuǎn)換時(shí)清除文件緩沖內(nèi)容，這種方法應(yīng)用較

3、廣，另一種是授權(quán)狀態(tài)和非授權(quán)狀態(tài)使用不同緩沖區(qū)的雙緩沖技術(shù)，這一種方法存在嚴(yán)重的文件讀寫同步問(wèn)題，
　　 為了避免網(wǎng)絡(luò)傳輸造成的泄密情況，透明加密模型使用進(jìn)程判別當(dāng)前是否是授權(quán)狀態(tài)。為區(qū)分文件是否加密采用文件頭置入加密標(biāo)識(shí)的方式，透明加密為保證效率采用AES對(duì)稱加密算法，在使用ECC非對(duì)稱加密對(duì)AES密鑰進(jìn)行加密管理。
　　 透明加密模型在很大程度上解決了傳統(tǒng)加密模型在效率和安全性上的諸多問(wèn)題，值得在企事業(yè)單位中推廣應(yīng)用