守住最后一道防线——文件过滤驱动程序在系统安全中的研究与应用

本文重点研究了Windows2000环境下文件过滤型驱动程序,分析了其开发原理、步骤,通过修改现有功能驱动程序的行为,实现控制数据的非自主流向,对功能驱动程序执行I/O操作进行监视和控管,最后给出文件强制访问控制模块实例以及相关功能模块的具体设计。

基于驱动堆栈单元的文件隐藏方法

为能在操作系统的驱动级实现新的文件隐藏点,对传统的文件系统过滤驱动原理和驱动数据堆栈单元结构进行分析。通过修改驱动堆栈单元的结构和完成例程,配合修改I/O请求包的传递方法,实现2种驱动级文件隐藏的方法。使用该2种方法的文件可以在系统中实现深度隐藏,使得操作系统无法查询,也不能通过正常途径访问。

实时文件镜像系统的研究与实现

By designing the scheme to construct a real time file mirroring system,the article studies the key technologies in the construction process.The system is constructed in the Windows NT/Windows 2000 environment.Together with the cluster server system,it can be used as a disaster recovery system.

基于文件系统容灾备份数据的透明加密机制设计

针对容灾系统的备份数据安全保护问题进行分析,设计一个基于文件系统的容灾备份数据的透明加密机制。采用基于文件系统过滤驱动程序的方法进行加密模块的添加;并进行了程序上的设计和模拟实现。其主要思想是将容灾系统的生产环境和容灾环境进行区分,系统的透明加密机制只在生产中心的存储设备中进行保存。一旦容灾中心的备份数据丢失,没有相同的数据加密环境,文件不能被正确恢复,极大地提高了容灾系统的数据安全性。

基于透明加解密的数字内容安全防护系统

目的针对企业电子文档和数字内容安全保护需求,对透明加解密技术和数字内容安全防护技术进行分析和研究,设计并实现了一个基于透明加解密技术的数字内容安全防护系统。方法通过采用实时透明加解密、访问控制、数字权限管理等技术对数字内容的存储和传输实施加密、访问控制、行为监控、日志审计等。结果实现了对重要电子文档等数字内容的安全分发和可靠保护。结论加强了对数字内容的安全防护,快捷有效地防止了机密数字内容的泄漏和扩散。

电子文档系统的安全管理研究

本文提出了在Windows系统文件驱动层采用文件过滤驱动程序开发文档保护技术,实现电子文档的透明加解密,并结合PKI数字证书技术进行权限管理,实现电子文档的安全管理。

移动存储介质安全管理系统设计与实现

针对移动存储介质的使用特点，提出了一种基于WindowsNT的移动存储介质安全管理系统的设计方案，讨论了基于波分复用（WDM）分层驱动模型的实现原理，设计了用于增强身份验证安全性的一次性口令算法，采用3层密钥结构以及改进的加密模式，不仅提高了文件加密的安全强度，也保证了小群组内文件的安全共享。