合肥工大信息安全专业-终端数据防泄密系统毕业论文.pdfVIP

毕业设计 设计题目 终端数据防泄密系统 学生姓名 汪良柱 学 号 专业班级 信息安全 10-2 指导教师 侯整风 院系名称 计算机与信息学院 2014 年 6 月 10 日 目 录 摘要III ABSTRACT:IV 1 引 言1 1.1 背景1 1.2 研究现状1 1.2.1理论研究现状1 1.2.2 工程研究现状3 2 相关知识5 2.1 WINDOWS操作系统结构5 2.2 WINDOWS文件系统和文件过滤驱动6 2.3 驱动开发过程中的重要数据结构7 2.3.1 驱动对象7 2.3.2 设备对象8 2.3.3 请求8 2.3.4 设备扩展9 2.3 SFILTER10 2.4 RC4算法11 2.5 复合二进制文档存储结构11 3 系统设计13 3.1 系统设计目标13 3.2 系统设计13 3.3 系统实现14 3.3.1 进程识别14 3.3.2 文件加密标识15 3.3.4 文件打开处理16 3.3.5 文件读操作处理17 3.3.6 文件写操作处理17 4 系统测试19 4.1 测试环境19 4.2 系统安装19 4.3 系统测试20 4.4 结果分析22 第I页 终端数据防泄密系统 摘要: 随着计算机与网络的发展日益迅速，数据的安全性显得越来越重要， 数据加解密系统研究与应用日益广泛。长期以来，企业大多通过封 USB 接口、断网、拆光驱等 “堵”的方式来保护企业机密文档不被 泄露，但这些方式仍然存在极大的安全隐患，因为文件本身还是以 明文的形式存在，员工通过红外蓝牙、外接移动设备、安装转移接 口设备、拆硬盘等手段就能轻松将文件带走。因此如何有效保护机 密文件成了企业管理的一大难题。 本文基于Windows 内核文件过滤技术和加密算法，设计并实现一种 终端数据防泄密系统。该系统能够捕获、拦截应用程序发给文件系 统的各种操作请求。若是 “打开”请求就对文档进行解密，若是 “关 闭”请求就对文档进行加密，其他请求则直接放过，不做任何处理。 加解密过程动态进行，不会对用户操作文档产生任何影响。用户只 有在特定的计算机设备上才能打开涉密文件。 最后通过U盘拷贝和网络传输测试，在安装服务的 PC 机上可以正常 打开文档，在未安装服务的 PC机上不能正常打开文档，达到了系统 设计的目的，验证了系统的有效性。 关键词：安全文档、文件过滤、透明加密 第II页 TerminalDataLeakPreventionSystem Abstract:Withthedevelopmentofcomputerandnetwork,datasecurityisbecomin increasinglyimportant,dataencryptionanddecryptionsystemresearch increasinglywidespread.Foralon time,mostenterprisesthroughthe closureUSBblockingthewaytheinterface,brokennetwork,suchas