NDIS防火墙和流过滤技术在文件加密保护中应用.docVIP

NDIS防火墙和流过滤技术在文件加密保护中应用 　　摘 要：计算机信息技术在给人们生活带来便利、提高信息利用率的同时，网络安全问题也日显突出。要想解决网络的安全问题，最首要的就是在网络运行中辅以相应的加密技术。阐述了NDIS中间层网络防火墙技术，详细分析了流过滤技术在文件加密保护中的应用以及具体实现算法，并介绍了TCP封包的修改。 　　关键词：防火墙；TCP；网络通讯；自动加密系统 　　中图分类号：TP393.08 文献标识码：A DOI：10.15913/ki.kjycx.2016.22.110 　　随着网络应用领域的不断扩展，人们对信息的保密性要求不断提高，对网络安全性能提出了新要求。作为网络通讯安全的保障性技?g，加密技术在网络通讯安全中起着至关重要的作用。加密技术作为常规的信息保密技术，实际为在网络通讯中运用密钥对文档进行加密传送，而信息接收者再对信息进行密钥解码读取信息的技术。只有正确解密的文档才能被正常浏览，因此，该技术能够有效保证信息的安全。基于此，本文开发了一套文件自动加密系统，其原理是利用Windows NDIS级别防火墙的原理对文件进行保护，采取明文存储、密文分发的方式。 　　1 NDIS中间层网络防火墙技术 　　NDIS是Network Driver Interface Specification的缩写，意为“网络驱动接口规范”。NDIS横跨了传输层、网络层和数据链路层，其作用是屏蔽了底层物理硬件的区别。 　　NDIS支持三种类型的驱动程序，包括MinIPort驱动程序、中间层驱动程序、Protocol驱动程序。本文采用中间层驱动程序。 　　1.1 NDIS的版本 　　NDIS版本从支持的操作系统看可以分为NDIS5.x和NDIS6.x。NDIS6.x与NDIS5.x有很大的不同，最重要的是NET_BUFFER替代了NDIS_PACKET。鉴于本系统运行的服务器是Win2008R2，因此，本文中提到的NDIS均指NDIS6.x。 　　1.2 NDIS6.0的数据结构 　　NDIS6.0中很重要的两个数据结构是NET_BUFFER_LIST和NET_BUFFER。一个NET_BUFFER_LIST结构指向的是一连串的NET_BUFFER，这些NET_BUFFER中保存的数据包内容属于同一个Stream。通过NET_BUFFER_NEXT_NB（）可以获取下一个NET_BUFFER。 　　1.3 NDIS的相关函数 　　在NDIS中，截获下载数据包的关键函数是FilterSend NetBufferLists和FilterSendNetBufferListsComplete。在NDIS驱动安装成功之后，TCP报文就会在FilterSendNetBufferLists函数中以NBL的形式存在。对于NBL数据的处理，就位于这个函数中，而FilterSendNetBufferListsComplete的功能是将发送的结构和数据返还给Filter Driver。 　　2 流过滤技术以及具体实现算法 　　2.1 流过滤技术和包过滤技术 　　流过滤技术是在包过滤技术的基础上提出的。流过滤处理的基本单元是数据包，但并不仅限于数据包；包过滤技术关注的重点是网络层和传输层，根据这几个层次在单个数据包中的信息进行过滤，而流过滤注重的是应用层。本文利用流过滤原理对数据包中的应用层信息进行加密处理。 　　2.2 技术方案 　　本文以HTTP传输为例讲解流过滤技术在文件加密中的技术方案。HTTP走的协议为TCP报文，在流过滤方案中截获的封包是TCP包。处理流程如下：对截获的TCP报文进行分类处理→对1中筛选后的报文进行分析和再次筛选→对选中的报文记录该报文的源、目的IP和端口→对此连接的TCP包进行滞留，并接管此TCP连接→对滞留的数据包进行重组和加密→将加密后的数据还原，继续转发，并归还此TCP连接。 　　2.2.1 报文的分类 　　由于我们的目的是对HTTP下载携带的文件内容进行加密处理，所以，我们关注的重点是带有应用层数据的TCP报文。TCP报文首先可以分为带有应用层数据的和不带有应用层数据的。应用层无关报文主要是SYN、FIN、ACK等报文，用于TCP连接和可靠性传输。这类报文与我们的应用无关，直接转发即可。 　　2.2.2 报文的分析和筛选 　　带有应用层数据的TCP报文，我们可以进行定向的筛选，即以应用层协议关键词进行筛选。比如对于HTTP协议，应用层会有“HTTP”字样的关键词，并对HTTP分析。HTTP协议有POST、GET和应答。传输文件的关键数据包一般在2 00O字节的应答中，特征是transfe-Encoding的chunk类型（代表以chunk方式控制文件大小）以及