基于文件过滤驱动的文件内容保护系统的设计与实现-计算机技术专业论文.docxVIP

摘要 摘要 摘要 随着信息技术的发展和应用的普及，电子文档越来越多的被作为信息和数据 进行存储和传播的形式，这些承载着重要甚至机密信息的文档也就成为了一种无 形资产。然而，数据的安全性也随着电子文档易于传播和扩散的特性而面临着新 的威胁；这些不安全不仅来自外部的窃取，更重要的是内部人员的泄露；因此， 如何保护这些带有重要数据的文档，防止内部人员窃取，成为了信息安全方面重 要的一个研究方向。 本文设计的文件内容保护系统以文件过滤驱动技术为基础，通过用户身份验 证、权限检查、拒绝操作以及加密文件内容等方式实现保护文件内容，达到防止 数据流出内部环境以及文件在内部人员之间流通，并允许在权限机制下的文件共 享。 本系统在传统的透明加解密技术基础上，加入访问控制功能，以使不同的合 法用户对同一个文件具有不同权限程度的操作。为增强文件的流通性，结合了文 件共享机制，在保护文件内容安全的同时，提高重要文件在局域网内的可流通性。 系统采用 C/S 架构，以 Sfilter 框架为基础，结合应用层的一些技术以及比较成熟 安全的加密算法，通过应用层和驱动层的各个模块的相互协作，共同完成对重要 文件内容的保护。 通过测试证明，系统能够对重要数据提供全面的保护，在易用性和效率方面 也能满足用户需求。 关键词：信息安全 文件系统 过滤驱动 Sfilter IRP Abst Abstract Abstract With the development and popularization of the information technology, more and more data is stored and spreaded in the form of electronic document. These documents that include secret information have become a kind of important property of an enterprise. Because of being easily to transmit and spread, electronic document brings some insecurity. Not only external personnel could steal information, but also the internal staff could also leak the important data. Therefore, it has become a research area of information security field that how to protect the electronic document from being leaked by internal staff. The file protected system discussed in this paper bases on file filter driver, it can protect data from being leaked and allow file shared in range of permission by identity verification, checking user permissions, refusing operation and encryption. In this sytem, transparent encryption and decryption is used. With file sharing function, it can realize afloat of files in the lan besides provides the security of file content. Also, the control access module in file filter driver can realize access control, to make different user have different degrees on a same file. The system uses C/S architecture, based on Sfileter frame, with mature cryptographic algorithm, to protect the important file content by mutual cooperation of each module. According to the system test, it c