基于IPA和過(guò)濾驅(qū)動(dòng)的文件控制系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、21世紀(jì)是信息的時(shí)代,信息已成為一種重要的戰(zhàn)略資源,是一個(gè)國(guó)家綜合國(guó)力的重要組成部分。隨著計(jì)算機(jī)科學(xué)技術(shù)的快速發(fā)展,信息的安全和保護(hù)在各種應(yīng)用中已顯得越來(lái)越重要。文件作為信息的載體,實(shí)現(xiàn)文件的有效控制,具有廣闊的應(yīng)用前景。
　　 本文在內(nèi)網(wǎng)信息泄密日益嚴(yán)重的背景下,指出了文件控制系統(tǒng)的目的和實(shí)際意義。分析國(guó)內(nèi)外對(duì)文件控制技術(shù)的研究現(xiàn)狀,明確文件控制系統(tǒng)應(yīng)采用的加密方法、系統(tǒng)架構(gòu)和加密算法。提出了一種基于IPA認(rèn)證技術(shù)和過(guò)濾驅(qū)動(dòng)技

2、術(shù)的文件控制系統(tǒng)設(shè)計(jì)方案,方案設(shè)計(jì)了系統(tǒng)物理模型,并采用了C／S架構(gòu)。整個(gè)文件控制系統(tǒng)分為應(yīng)用層和內(nèi)核驅(qū)動(dòng)層,在應(yīng)用層采用具有安全性好、密鑰管理容量大、認(rèn)證效率高等特點(diǎn)的IPA認(rèn)證技術(shù)；在內(nèi)核驅(qū)動(dòng)層則采用能夠有效地?cái)r截任何文件操作,而且接近系統(tǒng)內(nèi)核、攔截效率高、安全性好的文件過(guò)濾驅(qū)動(dòng)技術(shù)。IPA認(rèn)證原理說(shuō)明了密鑰矩陣對(duì)和密鑰分發(fā)以及獲取密鑰和簽名認(rèn)證,得出了IPA認(rèn)證優(yōu)點(diǎn),給出了IPA實(shí)現(xiàn)的重要函數(shù)。對(duì)于過(guò)濾驅(qū)動(dòng)技術(shù)則給出了過(guò)濾驅(qū)動(dòng)技術(shù)

3、的定義,解釋了為什么使用過(guò)濾驅(qū)動(dòng)技術(shù),指出過(guò)濾驅(qū)動(dòng)的應(yīng)用,給出了開(kāi)發(fā)過(guò)濾驅(qū)動(dòng)程序的基本步驟。
　　 在明確文件控制系統(tǒng)的訪問(wèn)控制機(jī)制、訪問(wèn)控制粒度及文件管理方式的設(shè)計(jì)目標(biāo)的基礎(chǔ)上,本文重點(diǎn)在于實(shí)現(xiàn)文件控制系統(tǒng)的主要功能模塊。應(yīng)用層實(shí)現(xiàn)的功能模塊主要有用戶身份認(rèn)證模塊、文件的加解密和簽名驗(yàn)證模塊、文件授權(quán)管理模塊、通信模塊。其中用戶身份認(rèn)證模塊保證登錄系統(tǒng)用戶的合法性；文件的加解密和簽名驗(yàn)證模塊實(shí)現(xiàn)文件信息共享；文件授權(quán)管理模塊實(shí)

4、現(xiàn)用戶權(quán)限管理；通信模塊用于實(shí)現(xiàn)應(yīng)用層和內(nèi)核驅(qū)動(dòng)層之間的通信。內(nèi)核驅(qū)動(dòng)層實(shí)現(xiàn)的功能模塊主要有預(yù)處理模塊和讀／寫(xiě)操作模塊,其中預(yù)處理模塊告訴內(nèi)核驅(qū)動(dòng)層如何處理目標(biāo)文件數(shù)據(jù)；讀／寫(xiě)操作模塊實(shí)現(xiàn)讀時(shí)進(jìn)行解密,寫(xiě)時(shí)進(jìn)行加密；結(jié)束處理模塊主要實(shí)現(xiàn)例程清理工作,即過(guò)濾驅(qū)動(dòng)程序的卸載。然后搭建實(shí)驗(yàn)環(huán)境,對(duì)系統(tǒng)進(jìn)行測(cè)試,對(duì)系統(tǒng)的測(cè)試結(jié)果進(jìn)行安全性、效率、性能分析。系統(tǒng)通過(guò)測(cè)試,運(yùn)行正常,驗(yàn)證了設(shè)計(jì)方案是可行的。
　　 本文的創(chuàng)新之處在于充分發(fā)揮