基于双缓冲文件系统过滤驱动技术的研究.docVIP

基于双缓冲文件系统过滤驱动技术的研究 　　【 摘 要 】 针对单缓冲技术在过滤驱动透明加解密中存在的缺陷和不足，本文提出采用双缓冲机制，在内核态创建两个缓冲区，授权程序访问解密缓冲区数据，非授权程序访问非解密缓冲区数据，两者互不影响。首先对文件系统过滤驱动和双缓冲技术进行理论研究，然后提出了系统的设计思想，建立设计方案，进行实现和应用。通过测试结果表明，该系统对透明加解密系统性能和兼容性有很大提升。 　　【 关键词 】 双缓冲；文件系统；过滤驱动；透明加解密 　　【 中图分类号 】 TP316.86 【 文献标识码 】 A 　　1 引言 　　随着计算机技术的飞速发展，企业的办公也趋向于信息化，机密信息大量取代纸质文档以电子文档方式存在，从而对文档的加密保护显得更加重要。透明加解密因为其在不改变用户习惯的情况下强制自动完成加解密的特点，受到企业和用户的青睐。传统的透明加解密技术采用单缓冲技术，这样为了适应授权和非授权程序对加密文件访问的控制，需要频繁清除缓冲数据以转换数据状态，降低了缓冲的利用效率，也会引起一些兼容性问题。保护企业机密信息的安全，基于双缓冲的过滤驱动技术实现文档保护是本文研究的重点问题。 　　2 文件系统过滤驱动工作原理 　　文件系统过滤驱动程序是存储管理子系统的一个组件，为用户提供在持久性介质上存贮和读取功能，它附着在文件系统上。Windows NT系统通过I/O管理器对用户的读写等操作以IRP的形式发送给文件系统驱动，而当过滤驱动程序存在时，则在文件系统驱动接受IRP前拦截此IRP，根据需求处理这些IRP，从而为文件系统提供新的功能。 　　基于Windows NT内核操作系统的文件过滤驱动模型如图1所示。 　　Windows NT文件系统过滤驱动是一个拦截到一些已有的软件模块的请求的中间层驱动，它把自己附着在其他驱动之上，在请求到达目标之前拦截请求，它用于不改变底层设备驱动或者用户程序而增加设备的新功能。 　　由于过滤驱动在设备对象栈最顶端，I/O管理器在发送操作请求到目标设备对象之前， 会和过滤驱动通过IRP的形式进行交互，过滤驱动会在IRP到达文件系统前拦截到它。处理完后，过滤驱动把下一层驱动栈位置记录在IRP中，并将其返回给I/O管理器。I/O管理器支持分层驱动程序模型，IRP从I/O管理器出发依次从相应的设备栈的栈顶向下传递，直到底层驱动将IRP处理完后，将IRP返回给I/O管理器。最后I/O管理器将IRP处理结果向上提交给请求进程，并释放掉IRP申请的资源。 　　3 文件缓冲管理器工作原理 　　3.1 缓冲管理器工作原理 　　WindowsNT缓冲管理器是NT执行体的一个独一无二的组件，和虚拟内存管理器紧密相关。缓冲管理器执行文件数据的“预读”。由于对被缓冲文件的所有I/O请求都通过缓冲管理器，缓冲管理器能够保存文件数据访问模式的轨迹，使操作系统能更快响应应用程序对数据的读写。 　　缓冲管理器负责将可利用的主存空间分割成缓冲区，缓冲区是与页面同等大小的区域，磁盘块的内容可以传送到缓冲区中。Windows NT系统的文件系统和缓冲管理器之间是相互调用的关系，双向沟通。缓冲管理器提供一些调用给文件系统，文件系统注册回调函数给缓冲管理器，而且缓冲管理器会发IRP给文件系统处理。如图2实线箭头所示，当应用程序第一次发出读取某个文件的IRP后，文件缓冲管理器会将文件数据读取在文件系统缓冲区中，然后用户态进程将文件数据拷贝到自己的地址空间中。当用户态进程完成对数据的操作后，文件数据将被写回文件系统缓冲区。 　　3.2 双缓冲技术 　　Windows缓冲管理器无论同时被几个应用程序打开，都只分配一个缓冲区。传统的加密系统采用单缓冲技术，既应用程序访问加密文件时，文件在缓冲区内解密，但是如果应用程序未加密时，需要先清空缓冲区再读入未解密数据，由此可见使用单缓冲效率不高，同时会带来兼容性问题。 　　对于过滤驱动的透明加密系统，如果引入双缓冲技术，使加密文件被授权程序访问时，创建一个缓冲区供其访问，在缓冲区内将加密文件数据解密；而加密文件被非授权程序访问时，加密文件数据不被解密，而是将密文数据构建一个缓冲区供其访问。一个文件建立两个缓冲区，且这两个缓冲区内容互不影响，从而实现文件系统和缓冲管理器协同工作。 　　4 基于双缓冲的过滤驱动技术研究 　　4.1 设计目标 　　基于双缓冲的过滤驱动系统的设计目标是希望解决安全性与效率性的矛盾，即在保证信息数据安全的同时，能保证信息数据使用时的效率。具体目标为几点：①对授权程序生成文件时自动加密，并且加密不需人工执行由计算机运行；②被加密的文件在授权计算机打开时，此时被解密，并且解密过程由计算机自动执行，文档使用者无需干预；③被加密的文件