基于文件过滤驱动的Windows文件保护系统的研究与实现

论文摘要

随着计算机技术及网络技术的快速发展,以及大型企业、公共事业等单位内部各种业务系统、服务系统的建立,公共的文件数量快速增长。这些文件中有很多是涉密文件,而且这些涉密文件往往分散地存放在企业各个技术或者业务骨干员工的计算机上。由于某些员工安全意识薄弱或者防范能力较弱,导致这些涉密文件直接面临着内部恶意员工的安全威胁。本文从分析文件加密技术和文件保护现状开始,分析了各种主机文件保护加密技术和文件隐藏等技术的优缺点,设计了一种利用Windows文件系统过滤驱动技术,在操作系统内核层次上实现的文件加密和文件隐藏方案,这种技术能够有效地提高文件和数据的安全性。文件系统过滤驱动与操作系统紧密联系,论文对Windows系统组件进行了分析,并重点研究了Windows过滤驱动技术,同时,为了实现文件保护系统的加密功能,设计了一套加密方案,论文最后给出了基于过滤驱动文件保护系统的隐藏功能模块实现、透明加密功能实现,以及整体的设计。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪 论
• 1.1 课题背景与研究意义
• 1.2 国内外的研究现状
• 1.3 研究内容及目标
• 1.3.1 文件加密技术
• 1.3.2 Windows 文件隐藏技术
• 1.4 论文的组织结构
• 第二章 WINDOWS 文件保护技术
• 2.1 文件保护的概念
• 2.1.1 计算机信息安全概述
• 2.1.2 信息安全中的信息泄密
• 2.1.3 文件泄密的主要途径
• 2.2 文件保护的技术
• 2.2.1 文件隐藏信息方法
• 2.2.2 文件加密方法
• 2.2.3 删除隐患方法
• 2.2.4 访问控制方法
• 2.2.5 防火墙技术
• 2.2.6 文件集中安全存储
• 2.3 EFS
• 2.3.1 EFS 工作原理
• 2.3.2 EFS 安全性分析
• 2.4 本章小结
• 第三章 过滤驱动技术研究
• 3.1 文件系统驱动
• 3.1.1 WDM 基础
• 3.1.2 文件系统驱动
• 3.2 过滤驱动的基本概念
• 3.2.1 什么是过滤驱动
• 3.2.2 文件系统过滤驱动
• 3.3 过滤驱动技术应用
• 3.3.1 网络传输过滤
• 3.3.2 磁盘与文件过滤
• 3.3.3 USB 过滤
• 3.3.4 键盘过滤
• 3.4 本章小结
• 第四章 文件保护系统的设计与实现
• 4.1 文件隐藏模块的实现
• 4.1.1 过滤驱动的基本步骤
• 4.1.2 文件隐藏的实现原理
• 4.1.3 文件隐藏模块的实现
• 4.2 文件加密方案设计
• 4.2.1 Office 文件底层格式
• 4.2.2 加密验证信息设计
• 4.2.3 加密过程
• 4.2.4 解密过程
• 4.3 文件加密模块的实现
• 4.3.1 设计目标
• 4.3.2 系统结构
• 4.3.3 Create,Read,Write 例程
• 4.4 整体模块设计
• 4.4.1 设计原则
• 4.4.2 总体设计
• 4.4.3 与 Windows EFS 比较分析
• 4.4.4 系统的安全性分析
• 4.5 系统功能验证
• 4.5.1 系统隐藏功能验证
• 4.5.2 系统加密功能验证
• 4.6 本章小结
• 第五章 总结与展望
• 5.1 总结
• 5.2 展望
• 参考文献
• 致谢
• 攻读硕士学位期间已发表或录用的论文
• 上海交通大学硕士学位论文答辩决议书