一种基于Minifilter的文件安全保护系统

针对操作系统中数据文件可能出现的文件泄露等安全性问题,在研究了访问控制领域经典的BLP和Biba模型的基础上,提出了一种可同时维护数据文件保密性和完整性的新强制访问控制模型。同时,结合Minifilter文件系统过滤驱动程序开发并实现一种文件安全保护系统,对核心逻辑和关键模块进行了详细介绍。该系统能根据既定策略有效地保护系统的文件安全,为数据保护提供了一种新的解决方案。

基于Minifilter的实时备份系统的研究与实现

网络时代的企业,一切经营活动几乎都要以数据为基础,所以数据安全就成为了重中之重。数据备份是解决容灾备份的最佳途径,而企业对灾难发生时的数据切换和数据接管的要求也越来越高,所以解决数据备份的延时问题迫在眉睫。目前基于网络的数据备份,不论是完全数据复制还是差异数据复制,都存在着时延较大的问题。而本文所论述的技术,通过备份改变数据,达到降低时延的目的。

一种基于Minifilter的用户透明文档过滤系统研究与设计

面对日益严峻的网络数字文件安全性问题,重点分析了保护数字文件中的机密信息不被非法泄露的文件透明加密技术,介绍了文件加密技术的演变历程、研究现状、未来发展趋势,深入研究了文件透明加密技术采用的主流技术——文件过滤驱动。在此基础上,重点研究了Windows操作系统下的微过滤驱动模型Minifilter,提出了一个基于微过滤驱动开发框架Minifilter的文件透明加密系统模型。实验结果表明,该系统可以根据用户设置的加密规则对文件进行透明加密,有效防止用户文件泄露。

基于Minifilter进程衍生物跟踪技术

Minifilter是Microsoft极力推荐的一种新型的过滤器模型，在文件过滤驱动的开发中，相对于经常提到的sfilter过滤驱动，该驱动的优势更为明显。

一种基于微过滤驱动的电子文档保护系统

针对当前内网中涉密文档可能出现泄露等安全性问题,提出了一个基于微过滤驱动的电子文档保护系统模型。将文档涉密标识、访问控制策略和密钥作为标识信息嵌入文档头部,唯一的标识文档;并在此基础上采用Minifilter驱动技术实现文档的访问控制和透明加解密。实验结果表明,该系统能根据访问控制策略保护涉密文档,有效地防止了内网中涉密文档的泄漏。

微过滤驱动在终端文档安全保护中的应用

在研究WindowsNT内核操作系统的驱动框架的基础上,基于Minifilter过滤驱动技术以及文档标识技术,设计并实现了一个具有文件安全保护能力的终端文档安全保护系统。该系统既实现了对终端文档的透明标识及透明加密安全保护,又具有对文档访问的策略控制,能有效地防止终端重要信息的泄漏。改进了文档标识技术,将文档密钥嵌入文档标识中,文档标识不仅起到标识文档的作用,也起到了简化密钥管理的作用。

基于过滤驱动的SAP系统文件输出安全策略研究

针对SAP (Systems Applications and Products in Data Processing,SAP)系统导出文件存在严重安全性问题的现状,现有的文件加密软件不能实现与SAP系统的无缝对接以及相应的透明加解密,提出一个系统模型并最终实现该系统模型。结合基于企业信息安全实际的需求,以透明加密的方式将SAP系统与Windows文件系统相结合,通过基于Windows文件系统的minifilter驱动程序框架,基于IRP实现对关键文件操作的捕获,实现将密钥传递至驱动层用以文件加解密操作的进行。最后仿真实验,验证研究成果、方法、技术的可行性,该模型需能够保证SAP系统导出文件在本地计算机、其他计算机与存储介质中的安全性。