基于文件过滤驱动的透明加密系统的设计与实现-信息安全专业论文.docxVIP

万方数据 万方数据 电子科技大学 硕士学位论文 ENGLISH TITLE OF DOCTOR DISSERTATION (MASTER THESIS OR MASTER RESEARCH REPORT) A Doctor Dissertation 要和 Submitted to 置 于同一行内书写 A Doctor Dissertation (Master Thesis or Master Research Report)Submitted to University of Electronic Science and Technology of China Major: Information Security Author: Min Tao Advisor: Prof. Jianping Li School: School of Computer Science Engineering - 3 - 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 4 摘要 摘 要 自从计算机问世以来，经过几十年的发展，尤其是在上世纪 90 年代互联网出 现后，计算机科学和信息技术取得了长远的进步，为人们的生活和生产带来了极 大的便利。越来越多的信息被存储于计算机系统之上，并通过互联网进行共享和 管理，带来了巨大的社会经济效益。 然而，在计算机技术和信息技术在促进社会信息化的过程中，信息安全问题 也日益突出。例如，计算机病毒和木马程序的广泛传播、黑客的非法入侵以及数 字机密文件的信息泄露等问题层出不穷，导致了巨大的经济损失和恶劣的社会影 响。 针对这些安全问题，信息安全领域研究并实现了多种防护技术和产品来解决 上述安全问题。这些技术和产品包括杀毒软件、木马防护软件、网络防火墙、入 侵检测系统、权限管理系统以及文件加密系统等。这些技术和产品较好地解决了 信息化进程中出现的多种安全问题。 本文重点研究并分析了用于保护数字文件中保存的机密信息不被非法泄露的 文件透明加密技术。对文件加密技术的演变历程、研究现状、未来发展趋势进行 了介绍，并对文件透明加密技术所采用的主流技术文件过滤驱动进行了深入研究。 在此基础上，本文重点研究了 Windows 操作系统下的微过滤驱动模型 Minifilter， 最后设计并实现了一个基于微过滤驱动开发框架 Minifilter 的文件透明加密系统 MiniEncryptor。 MiniEncryptor 的运行平台为基于 NT 内核的 Windows 操作系统，并以内核模 块的形式加载在 Windows 操作系统的内核中，对所有的文件 IO 操作进行过滤。 MiniEncryptor 在过滤到文件 IO 操作之后，根据用户设置的加密规则对文件 IO 操 作进行分析，判断是否需要进行对用户透明的文件加密或解密动作，并对需要提 供加密解密服务的文件 IO 操作自动进行加解密，整个过程对用户透明。另外， MiniEncryptor 还提供了用户模式下的管理界面程序，方便用户进行加密策略的配 置、文件操作信息的获取。MiniEncryptor 运行于 Windows 操作系统的内核，具有 加密效率高、自身安全性强、用户体验良好等优点。 关键词：文件透明加密，文件过滤驱动，Minifilter，IRP I ABSTRACT ABSTRACT With several decades of developing after the coming out of computer, Computer Science and Information Technology have made tremendous progress, especially after