WindowsNT内核下文件系统过滤驱动程序开发.pdfVIP

( ) 第 3 1 卷 第 1 期 　 　　　华 　中　科 　技 　大 　学 　学 　报 自然科学版 　　　　　Vol . 3 1 　No . 1 2003 年 　1 月 　　　J . Huazhong Univ . of Sci . Tech . (Nature Science Edition) 　　　　J an . 　2003 Window sN T 内核下文件系统过滤 驱动程序开发 李 　凡 　刘学照 　卢 　安 谢四江 华中科技大学 　 北京电子科技学院 计算机科学与技术学院 科研中心 摘要 : 分析了基于 N T 内核的 WindowsN T/ 2000/ XP 操作系统下文件系统过滤驱动程序的开发原理 、步骤和 应用 , 以实现动态的病毒扫描 、透明的文件加密解密 、文件保护和系统恢复等功能 ,保障了文件系统的信息安 全. 给出了一个实现透明的文件加解密的过滤驱动程序实例. 关 　键 　词 : WindowsN T 内核 ; 过滤驱动 ; 文件系统 ; IRP 中图分类号 : TP3 11. 5 　　文献标识码 : A 　　文章编号 : 167 145 12 (2003) 0 100 1903 ( ) 　　在 Window sN T 和基于 N T 内核的 Window s 个 I/ O 请求包 IRP 的处理分别经过各层驱动程 2000/ XP 操作系统中 ,通常需要通过开发文件系 序 ,直到某层驱动程序完成这个请求. 这样第三方 统过滤驱动程序来保证文件系统的信息安全运 开发的驱动程序就有机会插入到这个层次结构中 行 ,主要包括动态病毒扫描 、透明文件加密解密 、 并获得截获及处理来 自上层的操作请求的机会 , 文件保护和系统恢复等功能. 文件系统驱动程序 把这种驱动程序称为过滤驱动程序[2 ] . (File System Driver ,简称 F SD) 管理文件系统格 文件系统过滤驱动程序是针对文件系统而言 式. Window sN T 的文件系统驱动程序是 I/ O 子系 的. Window sN T 的 I/ O 管理器根据用户的文件操 统的一个组件 ,为用户提供在磁盘或者磁带等非 作请求构造 IRP 发到文件系统驱动程序 ,文件系 易失性存储介质上存取数据服务. Window sN T 的 统驱动程序把相应于文件系统的操作转换为相应 文件系统驱动程序和其他的设备驱动程序的一个 于存储设备驱动程序的操作并通过 I/ O 管理器 主要的区别就在于文件系统驱动程序和内存管理 来调用存储设备驱动程序[3 ] . I/ O 管理器在发送 器 、高速缓存管理器有机的结合在一起 ,有着密不 操作请求到目标设备之前会检查是否有其他的设 可分的关系. 为了提高系统性能 , F SD 通常使用 备附着于 目标设备对象之上. 通过构造附加的设 ( ) 高速缓存 Cache 管理器 以高速缓存文件数据. 备对象附着在文件系统或者存储设备对象之上 , F SD 还和内存管理器结合起来 , 以使内存映射文 并为该设备对象指定专门的驱动程序 , I/ O 管理 件能被正确实现[ 1 ] . 本文首先探讨文件系统过滤 器就会把要发送到目标设备的请求先发到附加的 驱动程序开发的原理和步骤 ,