基于文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)的數(shù)據(jù)安全系統(tǒng).pdf

1、近年來(lái)，電子信息技術(shù)蓬勃發(fā)展，逐漸滲入到社會(huì)的方方面面。企業(yè)和用戶(hù)的各種信息，很大一部分都以電子數(shù)據(jù)的形式存放在計(jì)算機(jī)系統(tǒng)中，并由專(zhuān)門(mén)的信息管理系統(tǒng)完成信息的處理和應(yīng)用。信息技術(shù)的廣泛應(yīng)用，極大地推動(dòng)了企業(yè)數(shù)字化和信息化進(jìn)程，提高了企業(yè)運(yùn)行效率，節(jié)約了企業(yè)運(yùn)營(yíng)成本，增強(qiáng)了企業(yè)市場(chǎng)競(jìng)爭(zhēng)力。因此，信息數(shù)據(jù)成為極其重要的資源和企業(yè)賴(lài)以生存和發(fā)展的基礎(chǔ)。 信息技術(shù)的應(yīng)用隨之帶來(lái)的信息安全問(wèn)題也日漸突出，如何保障敏感數(shù)據(jù)的安全正在成為一個(gè)

2、急待解決的問(wèn)題。在實(shí)際的信息應(yīng)用過(guò)程中，由于信息系統(tǒng)的漏洞或者使用的不當(dāng)，敏感數(shù)據(jù)在網(wǎng)絡(luò)傳輸或者在計(jì)算機(jī)系統(tǒng)本地存儲(chǔ)過(guò)程中很容易遭到非授權(quán)用戶(hù)的破壞和竊取，造成重要信息被泄露，為企業(yè)和個(gè)人帶來(lái)慘重的損失。因此，企業(yè)和個(gè)人迫切需要一些強(qiáng)有力的安全措施來(lái)保障敏感數(shù)據(jù)不被非法竊取或者篡改，確保數(shù)據(jù)信息的安全。 目前流行的數(shù)據(jù)安全解決方案主要是使用密碼學(xué)的相關(guān)知識(shí)和技術(shù)，在本地存儲(chǔ)過(guò)程和網(wǎng)絡(luò)傳輸過(guò)程兩個(gè)場(chǎng)合對(duì)數(shù)據(jù)信息進(jìn)行安全防護(hù)。對(duì)于數(shù)

3、據(jù)信息的本地存儲(chǔ)安全，主要使用加密技術(shù)和認(rèn)證技術(shù)相結(jié)合，實(shí)現(xiàn)數(shù)據(jù)信息的存儲(chǔ)加密和訪問(wèn)控制；對(duì)于數(shù)據(jù)信息的網(wǎng)絡(luò)傳輸安全，通常是使用數(shù)據(jù)加密技術(shù)先加密數(shù)據(jù)再傳輸，并通過(guò)數(shù)字簽名技術(shù)保證信息的合法性和完整性。 為了很好地解決現(xiàn)階段信息安全所面臨的問(wèn)題，針對(duì)主流的Windows NT內(nèi)核系列操作系統(tǒng)，本論文提出了一種全新的數(shù)據(jù)安全解決方案：基于文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)的數(shù)據(jù)安全系統(tǒng)（簡(jiǎn)稱(chēng)數(shù)據(jù)安全系統(tǒng)）。 基于文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)的數(shù)

4、據(jù)安全系統(tǒng)采用國(guó)際上先進(jìn)的基于Windows NT內(nèi)核驅(qū)動(dòng)框架的過(guò)濾驅(qū)動(dòng)加密技術(shù)，在操作系統(tǒng)內(nèi)核態(tài)對(duì)數(shù)據(jù)信息進(jìn)行透明加解密和訪問(wèn)控制操作。通過(guò)在文件系統(tǒng)驅(qū)動(dòng)層和應(yīng)用層之間添加過(guò)濾驅(qū)動(dòng)層，截獲數(shù)據(jù)讀寫(xiě)請(qǐng)求和傳輸?shù)臄?shù)據(jù)并進(jìn)行相應(yīng)的加解密處理。 過(guò)濾驅(qū)動(dòng)技術(shù)可以有效地避免應(yīng)用態(tài)加密技術(shù)的種種弊端，為用戶(hù)提供更加安全高效的透明便捷和數(shù)據(jù)安全技術(shù)。同時(shí)，過(guò)濾驅(qū)動(dòng)技術(shù)又有很好的擴(kuò)展性，可以添加文件訪問(wèn)的信息審計(jì)、數(shù)據(jù)病毒掃描和數(shù)據(jù)鏡像備份等

5、信息技術(shù)，更加完善地保障信息安全。 從用戶(hù)的易用性和管理的便捷性等方面考慮，數(shù)據(jù)安全系統(tǒng)采用虛擬磁盤(pán)的加密方式。系統(tǒng)首先模擬出一個(gè)虛擬邏輯磁盤(pán)，用于存放敏感數(shù)據(jù)信息。用戶(hù)可以對(duì)虛擬磁盤(pán)中的文件進(jìn)行存取操作，虛擬磁盤(pán)的驅(qū)動(dòng)程序自動(dòng)完成數(shù)據(jù)的加解密和訪問(wèn)控制操作。用戶(hù)在創(chuàng)建虛擬磁盤(pán)時(shí)可以指定虛擬磁盤(pán)的大小、對(duì)稱(chēng)加密算法、訪問(wèn)方式和口令等信息。根據(jù)實(shí)際需求，虛擬磁盤(pán)的創(chuàng)建方式支持網(wǎng)絡(luò)模式和本地模式。 數(shù)據(jù)安全系統(tǒng)使用標(biāo)準(zhǔn)數(shù)字證