基于信息流模型的單機(jī)文檔安全技術(shù)研究.pdf

1、信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)的廣泛應(yīng)用，使得人們的生活越來越便捷。計(jì)算機(jī)通過文件、文件夾的方式來存儲(chǔ)、管理數(shù)據(jù)的方式也使得人們對自己資料的保存和更改變得越來越方便。然而，隨著個(gè)人需要管理的資料的增加，同時(shí)越來越多、越來越龐大的社會(huì)組織采用計(jì)算機(jī)系統(tǒng)來管理他們的資料，對不同價(jià)值的資料的管理方式，成本，生命周期，價(jià)值等級，敏感資料泄漏后的損失分析等等一系列問題也會(huì)慢慢地凸顯出來。
　　與人工管理相比較，對大量文檔進(jìn)行自動(dòng)化管理是計(jì)算機(jī)的

2、優(yōu)勢，但對大量分散在用戶個(gè)人計(jì)算機(jī)上的感興趣文檔進(jìn)行自動(dòng)管理卻不是很簡單。
　　本課題研究的目的就在于降低這種系統(tǒng)開發(fā)的復(fù)雜性，設(shè)計(jì)并實(shí)現(xiàn)一個(gè)二次開發(fā)庫（Security Suite for Document Service SDK，SSDS SDK），使基于SSDS SDK面向文檔管理應(yīng)用的開發(fā)變得簡單。
　　綜合本課題相關(guān)項(xiàng)目需求及具體應(yīng)用環(huán)境，本文將在Windows單機(jī)平臺(tái)下電子文檔面臨的安全威脅，操作系統(tǒng)結(jié)構(gòu)，編程模

3、型，二進(jìn)制文件加載運(yùn)行機(jī)制等方面進(jìn)行深入剖析，并結(jié)合基于信息流的訪問控制模型來處理系統(tǒng)內(nèi)用戶的主動(dòng)攻擊，最大限度地提高基于SSDS SDK的應(yīng)用的安全性。
　　在研究順序方面，首先，本文從文檔的價(jià)值等級之一——密級入手，分析并提煉其安全管理需求，對操作系統(tǒng)安全環(huán)境與修改技術(shù)進(jìn)行深入剖析，對各種訪問控制優(yōu)缺點(diǎn)及信息流訪問控制模型應(yīng)用方式進(jìn)行詳細(xì)說明，然后以重用性和安全性為目標(biāo)來指導(dǎo)SSDS SDK的設(shè)計(jì)與實(shí)現(xiàn)，最后對使用方法和擴(kuò)展機(jī)

4、制進(jìn)行說明。
　　在技術(shù)實(shí)現(xiàn)方面，SSDS SDK使用文件系統(tǒng)過濾驅(qū)動(dòng)對系統(tǒng)IO操作進(jìn)行攔截，基于圖算法實(shí)現(xiàn)信息流訪問控制模型，使用DLL對驅(qū)動(dòng)和元數(shù)據(jù)庫提供的服務(wù)進(jìn)行封裝，并提供開放接口。
　　在二次開發(fā)應(yīng)用方面，對基于SSDS SDK的開發(fā)提供DLL封裝，并對COM組件封裝，以及更高層的.Net組件封裝做出相關(guān)說明。同時(shí)，還介紹了在內(nèi)核態(tài)與攻擊者進(jìn)行對抗的一些技術(shù)。這些技術(shù)包括訪問控制主體識(shí)別、訪問控制客體識(shí)別、IO操作