文件透明加密技术研究.pdf

第20卷，第3期 计算机技术与发展 V01．20No．3 2010年3月 ANDDEVEIADPME．NT Mar． 2010 ODMPUTERTECHNOLOGY 文件透明加密技术研究 王全民1一，周 清2，刘宇明2，朱二夫2 (1．天津大学计算机学院，天津300072； 2．北京工业大学计算机学院，北京100124) 摘要：文件作为计算机系统最重要的资源，加密是保护它的最重要的方法之一。耳前的加密方法很多，但是大部分部是 用户态的密码加密，操作繁琐且加密效果不理想。文中介绍了两种区别于前者的透明加密方法：钩子透明加密和过滤驱 动透明加密，并对这两种方法进行了比较。对耳前的热点技术——过滤驱动加密技术进行了比较深入详细的研究，该方 法由于是在内核模式下运行，较之于用户态下的加密具有高效、安全、灵活等特点，本质上就是文件系统功能的扩展。 关键词：透明加密；APIHI砌(；过滤驱动 中图分类号：TP309．7 文献标识码：A 文章编号：1673—629X(2010)03—0147—04 ResearchonFile SystemTransparentEncryptionTechniques WANG Er-fuz QLlal3．_minl,2,ZHOU Qin孑，LIUYu．mi醑，ZHU 300072，China； (1．CollegeofComputerScience，TianjinUniversity，Ti画in of 2．College of 100124，China) ComputerScience，BeiiingUniversityTechnology，Beijing Abstract：Fileisthernast isa methodtO them．At system important-嚣oIJ溉incomputersystem，mdeneryptiongood protect pl-e鲫t．the methodsare theeffectisnot well．11liswillinu∞duce rmjofityenerypt implementedOn蝌mode娥ky3，butunfortunately very paper twokindsof hookandfile filter meanwhile thistwo t阳瑙pa珊tenct3rption枞：APIsystemdriver，and comparingmethods。鹤pec谢． 1yfocusonthehtterone—file efficient， s筐哦，andflexible。ine整贮n∞itis∞extensionofthe file舒jb-telrn． words：transparent I-K)OK；filterdriver Key encryption；API l文件透明加密技术简介 密。两者的加密层次如图1所示。 文件透明加密技