基于文件系统过滤驱动的安全增强型加密系统技术研究.pdfVIP

维普资讯 小 型 微 型 计 算 机 系 统 2007年 7月 第 7期 JournalofChineseComputerSystems Vo1．28 No．7 2007 基于文件系统过滤驱动的安全增强型加密系统技术研究 郑 磊，马兆丰，顾 明 (清华大学 软件学院 软件理论与系统研究所，北京 100084) E—mailz1ei—zheng04@mails．tsinghua．edu．ca 摘 要：应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作，有些系统中文件正常使用时必须 以明文形式存储在磁盘上．基于文件系统驱动的加密文件系统减少了用户的参与操作，同时保证了磁盘上文件处于加密状态， 但是其在设计与实现上较为复杂．针对上述方法存在的问题，本文采用WindowsNT 内核操作系统的驱动框架，基于文件系统 过滤驱动技术实现对数据进行透明加解密．通过这种方法不仅解决了应用层加密系统存在的不足，与加密文件 系统相