一种NTFS文件隐藏方式研究

论文摘要

保护电脑上文件的安全已经成为大家很关心的问题。文件隐藏技术从一个方面解决了这个问题,这种技术逐渐被国内外学术界关注和重视。设计了一种NTFS(New Technology File System)文件隐藏方式,它包括三个关键技术的研究,分别是在根目录下搜索目标文件的方式,隐藏文件相关信息的保存以及修正值技术。根目录下目标文件的搜索,是通过遍历索引根属性值和索引分配属性值来实现;隐藏文件相关信息的保存,将相关信息写到卷上的保留扇区,实现了隐藏保存;修正值技术,通过分析NTFS卷,将更新序列数组(USA)改写成适当的值,否则前面的任何修改都不能生效。实现隐藏文件的同时,也实现了基于这种方式所隐藏文件的恢复。并在恢复的时候,针对隐藏文件的上层目录名发生变化的情况,提出了基于ObjectId的文件匹配方法。能够在隐藏文件的上层目录名发生变化的时候,将隐藏的文件恢复到相应的改变后的目录下。这种NTFS卷上的文件隐藏和恢复的方式,它的优点包括:操作系统无关,换成任何别的操作系统,同样的方法也可实现隐藏;能隐藏NTFS卷上的任何文件,与文件的特性无关;它不需要搬移隐藏文件的数据,只修改MFT记录中的内容,因此隐藏文件的效率与文件的大小无关;隐藏的文件隐蔽性好,不会被轻易发现;它对文件系统改动很少,却达到了很好的效果,实现方便。在计算机应用越来越广泛,数据安全越来越重要的今天,所做的工作具有一定的现实意义。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 国内外相关研究概况
• 1.2 本文的研究工作
• 1.3 本文的主要结构
• 2 基于NTFS 的文件隐藏方式研究
• 2.1 基于NTFS 的文件隐藏方式研究进展
• 2.2 基于NTFS 的文件隐藏方式目前存在的不足之处
• 2.3 本文解决思路和研究内容
• 2.4 本章小结
• 3 文件隐藏方式的分析设计
• 3.1 磁盘扇区直接读写技术
• 3.2 NTFS 文件系统的结构分析
• 3.3 文件隐藏设计用到的重要的数据结构
• 3.4 文件隐藏方式分析设计
• 3.5 记录信息的保存方式
• 3.6 本章小结
• 4 文件隐藏方式的具体实现
• 4.1 隐藏文件的可行性试验
• 4.2 记录信息文件的保存
• 4.3 对恢复过程中目录文件名依赖的解决方法
• 4.4 对高级格式化导致隐藏文件丢失的探讨
• 4.5 本章小节
• 5 测试与评估
• 5.1 测试的相关说明
• 5.2 测试过程
• 5.3 本章小结
• 6 总结与展望
• 6.1 全文工作总结
• 6.2 未来工作展望
• 致谢
• 参考文献