电子文件操作安监控技术研究.pdfVIP

硕士论文 电子文件操作安全监控技术研究 摘 要 随着现代计算机、网络通信和多媒体技术的迅速发展，电子文件正不断地取代传统 的文件，成为信息存储和传播的一种新型载体。尤其近年来，无论军事、商业还是民用， 信息化程度都在日益增高。电子文件在为我们提供便捷的同时，也带来了使用上的安全 风险。很多涉及国家机密、商业秘密和个人隐私的敏感信息，通过未授权的越界传播， 直接暴露在互联网上，给国家、企业、社会和个人带来了巨大风险。 本文主要针对企业内部移动存储介质的安全监控开展研究，在深入了解晰ndows 系统架构、内核驱动、文件系统等相关技术的基础上，完成了电子文件操作安全监控系 统客户端软件的设计和实现。开展的主要工作如下： (1)基于windows驱动开发技术，设计完成了支持多种主流加解密算法的密盘扇 区级透明加解密系统，并将加密磁盘映射为本地计算机上的一个虚拟磁盘便于用户直接 使用。 (2)设计了一种基于tok饥文件的用户访问控制信息载入方案，通过和远程服务器 的交互，可完成合法用户的身份认证和授权信息的获取。 (3)基于W．mdows文件系统过滤驱动技术，实现了用户对存储介质操作的访问控 制，并能将用户操作记录实时上传至安全审计服务器。 (4)对客户端系统进行了软件测试。经测试，客户端软件满足电子文件安全存储、 访问控制和操作监控的要求，且软件运行可靠稳定，执行效率高。 论文最后对全文进行了总结，指出了研究中存在的不足和相应的改进措施，讨论并 列出了下一步可做的工作。 关键词：内核驱动，虚拟磁盘，透明加密，文件系统，访问控制，操作监控，身份认 证 硕士论文 电子文件操作安全监控技术研究 ABSTRACT Witlltlle ofmodem ne觚orkcommu血cation锄d mpiddeVelopment computer， Inultimedia fileshavebeen thc位lditional tecllllology，elcc仃0niccollStantlyreplaciIlg files， newkilldofinf-0咖ationaIlddisSe倒．mation i11recent bccoIIlj啦a Storage c硎er．Especially ofiIlf0咖atioIlizationis whetllerin 0r years，tlledegree greatly impr0Ved ciVili锄fields．Elec仃onjcfiles conveIliencest0 t11e risl【sat briIlg uS，晰m accessa巧sec埘t)r tlle more龇ldmore sensitive state s锄舱劬e．Tbday infomatioIlconcemingsecretS，business secretsaIld is is personal spreaded谢也outaumorization，ordirectlyexposedupon priVacy Intemet，w11ich nⅡea：tSto吐le h髂broughtgreat