基于文件系统过滤驱动的Windows文件加密技术研究.docVIP

操作系统中与文件和目录相关的子系统被称为文件系统。 Windows FSD（文件系统驱动程序）体系结构Windows 2000/XP的FSD（File System Driver，文件系统驱动程序）分为本地FSD和远程FSD。 本地FSD：允许用户访问本地计算机上的数据 ——本地FSD负责向I/O管理器注册自己，当开始访问某个卷时，I/O管理器调用FSD来进行卷识别。 ——完成卷识别后，本地FSD创建一个设备对象以表示所装载的文件系统。 ——I/O管理器通过卷参数块（VPB）在存储管理器创建的卷设备对象和FSD创建的卷设备对象之间建立连接。此连接将I/O管理器的I/O请求转交给FSD设备对象。 远程FSD：允许用户通过网络访问远程计算机上的数据。 由两部分组成：客户端FSD和服务器端FSD。 ——客户端FSD首先接收来自应用程序的I/O请求，并转换为网络文件系统协议命令，然后通过网络发送给服务器端FSD。 ——服务器端FSD监听网络命令，接收网络文件系统协议命令并转交给本地FSD去执行。 FSD与文件系统操作 Windows文件系统的有关操作都是通过FSD完成的： ——显示文件I/O：应用程序通过I/O接口函数如CreateFile，ReadFile，WriteFile等来访问文件。 ——高速缓存延迟写：此线程定期对高速缓存中已被修改的页面进行写操作。 ——高速缓存提前读：此线程负