基于分层文件系统的文档透明加解密方案.pdfVIP

第30卷第2期 贵州大学学报(自然科学版) V01．30No．2 ofGuizhou 2013年4月 Journal University(NaturalSciences) Apr．2013 文章编号1000—5269(2013)02—0070—03 基于分层文件系统的文档透明加解密方案 苏凡竣h，曹 斌2，间凡兵3，王鹏飞3，国洪新3 (1．贵州大学计算机科学与信息学院，贵州贵阳550025；2．贵阳铝镁设计研究院，贵州贵阳550081 3．贵州信安达科技有限公司，贵州贵阳550002) 摘要：针对传统的透明加密驱动技术所带来的文件损坏、应用程序兼容性差、与杀毒软件等类 似技术存在严重冲突等问题，提出一种基于分层文件系统的文档透明加解密方案，通过使用多层 次的文件过滤驱动，实现对文件的多重过滤功能，保证文件加密过程中的高效率，高稳定性，高兼 容性。 关键词：分层文件系统；过滤驱动；访问控制 中图分类号：TP391．1文献标识码：A 随着信息现代化建设的不断深人，越来越多 1 基于分层文件系统的文档透明加 的文件以电子化的形式进行分发和储存，从而使得 解密工作原理和框架结构 这些电子化文件的安全性成为关注的焦点。目前， 1．1 系统模型 对于此类文档保护的最常用手段就是数据加解密 应用程序对磁盘上文件的操作是由Win32子 技术，传统的透明加密技术分为2种¨J：应用层透 系统调用相应进程进行操作。如图1所示。 明加密技术和驱动层加密技术，应用层透明加密技 圃用户层 术基于Windows提供的一种叫钩子的消息处理机 制，通过Windows的钩子技术，监控应用程序对文 件的打开和保存，当打开文件时，先将密文转换后 再让程序读入内存，保证程序读到的是明文，而在 保存时，又将内存中的明文加密后再写入到磁盘， 应用层透明加密技术与应用程序密切相关，它是通 过监控应用程序的启动而启动的。 驱动加密技术是基于Windows的文件系统 (过滤)驱动(IFS)技术，工作在Windows的内核 层。【21驱动加密技术与应用程序无关，它工作于 Windows API函数的下层。当API函数对指定类 型文件进行读操作时，系统自动将文件解密；当进 入写操作时，自动将明文进行加密。 图1文件系统控制流图 本文在驱动层加密技术的基础上提出一种一 首先到达I／O管理器，I／O管理器接受到相应 个文件，多个缓存，实现不同进程访问的文档透明 的请求后，首先检查所访问数据是否在高速缓存 加解密方案，通过区分加密文件的读写过程，选择 中，若不在缓存中，则需要构造IRP，然后再发往文 不同的缓存块，从而达到对加密文件的读取不同的 件系统驱动，然后构造输入输出请求包IRP进行 内容的目的。 该请求的描述顺次向下传递，先到达文件系统驱 动，经由存储设备驱动、底层驱动处理完毕，并把本 收稿日期：2012—12—19 基金项目：贵阳市科学技术局项目(2010筑科1合同字第34号) 作者简介：苏凡竣(1986一)，男，湖南邵阳人，硕士研究生，研究方向：信息安全，Email：275646352@qq．corn {通讯作者：苏凡竣，Email：275646352@qq．corn． 万方数据 第2期