Android Native层透明加密关键技术的研究

在Windows平台下保护数据安全一般采用透明加密数据的方式,但Android平台上鲜见数据透明加密软件。目前市场上出现的加密软件基本为应用层加密,使用密文前须解密,解密过程会导致明文落地而存在安全隐患。本文在研究Android操作系统体系结构的基础上,设计了一种Native层透明加解密方案。该方案结合Native Hook技术、RSA非对称密码算法、SM3与SM4密码算法,能对Office及WPS等办公类文件提供透明加解密服务,加解密过程对用户来说完全透明,无需改变用户操作习惯。因该透明加解密方案运行在Native层,在解决数据安全的同时改善了数据加解密的用户体验,增强了其实用性。

基于Minifilter的USB设备敏感文件泄露监控系统

终端可移动存储设备上文件信息泄露是一个严重的问题,提出一种基于Windows文件系统微过滤框架(Minifilter)与POI的USB设备敏感文件泄露监控方案。利用Minifilter过滤框架,在可移动存储设备上对文件创建与写入行为进行拦截,实现敏感文件信息泄露监控。分析及实验结果表明,该方法能对USB设备敏感文件信息的泄露有较好的监控与审计。

一种基于ETW的高性能PDF文件实时监控系统

过去对Windows Server的安全防护主要体现在加固方面,从而忽视了文件内容级的监控与审计。目前市场上的Windows Server防护产品主要集中在系统资源监控、账户异常审计、注册表审计等方面,却鲜见电子文档内容监控与审计的产品。本文在深入研究Windows NT内核的基础上,提出一种高性能的PDF文档内容实时监控系统框架,其中以PDF文档格式的监控论证该框架的实用性与可行性。因该框架运行在操作系统内核层,利用异步事件通信机制与Agent通信从而极大地提高了该框架的运行性能。