題-1_100_100.jpg)
基本信息
- 項目名稱：
- 基于驅(qū)動的文件加密系統(tǒng)
- 小類：
- 信息技術(shù)
- 簡介：
- 本作品是一個加密系統(tǒng)，加密服務(wù)僅對以記事本創(chuàng)建的文件進行加密，當(dāng)以其它工具打開記事本創(chuàng)建的文本時看到的為密文。當(dāng)將文件拷貝到未安裝加密服務(wù)的電腦上時無論以什么打開文件看到的都為密文。本軟件可以對你的文件提到一定的保護作用，但是在你成功啟用服務(wù)后，再停止服務(wù)后你將丟失你的原文本數(shù)據(jù)，打開看到的為密文。請謹慎使用！
- 詳細介紹：
- 文件過濾驅(qū)動主要用于截獲進程對文件系統(tǒng)的各種操作 ,在操作到達文件系統(tǒng)之前對其進行過濾。如果有處于設(shè)備對象棧最頂端的過濾驅(qū)動存在,I/O管理器會把請求先發(fā)向過濾驅(qū)動層。這樣,過濾驅(qū)動層會在I/O請求到達文件系統(tǒng)驅(qū)動層之前攔截請求，監(jiān)控對文件的操作。文件系統(tǒng)過濾驅(qū)動是指疊加在一個文件系統(tǒng)驅(qū)動之上的過濾型驅(qū)動程序。它能夠看到文件系統(tǒng)的所有請求，并且可以修改或者完成這些請求。在基于文件過濾驅(qū)動的透明加解密系統(tǒng)中，主要是對IRP—MJ—READ和IRP—MJ—WRITE進行過濾。當(dāng)應(yīng)用程序打開文件時，在返回給應(yīng)用層之前在內(nèi)核進行自動解密操作，確保用戶所見的是明文。在保存文件時，首先經(jīng)過過濾驅(qū)動，將要寫入硬盤的內(nèi)容進行加密操作，所以最終寫入硬盤的就是密文。從而實現(xiàn)對保密文檔動態(tài)的加密和解密。
作品圖片
作品專業(yè)信息
撰寫目的和基本思路
- 本系統(tǒng)對指定類型文件(.txt格式)強制加密，當(dāng)使用者在打開或編輯指定文件時，系統(tǒng)將自動對未加密的文件進行加密，對已加密的文件自動解密。文件在硬盤上是密文，在內(nèi)存中是明文。一旦離開使用環(huán)境，由于應(yīng)用程序無法得到自動解密的服務(wù)而無法打開，從而起到保護文件內(nèi)容的效果。
科學(xué)性、先進性及獨特之處
- 加密數(shù)據(jù)的安全性有兩個方面的保障： 1．操作系統(tǒng) 系統(tǒng)屬于操作系統(tǒng)內(nèi)核程序，系統(tǒng)的安全性得到操作系統(tǒng)的安全保障。 2．加密體系 系統(tǒng)可靈活采用加密算法對數(shù)據(jù)進行加密，加密算法不公開為系統(tǒng)安全增加了雙重保險。
應(yīng)用價值和現(xiàn)實意義
- 文件系統(tǒng)過濾驅(qū)動開發(fā)是一種用途很廣的技術(shù)，它自動地用指定的加解密算法，對指定的文件實行加密和解密操作。目前市場上有很多這樣的產(chǎn)品，但它們大多基于應(yīng)用層開發(fā)，沒有與操作系統(tǒng)的文件系統(tǒng)集成在一起，用戶使用起來不太方便。本課題的研究是利用過濾驅(qū)動實現(xiàn)一種加密系統(tǒng)的研究。文件系統(tǒng)過濾驅(qū)動加／解密技術(shù)是在操作系統(tǒng)內(nèi)核中，文件系統(tǒng)之上的數(shù)據(jù)加密技術(shù)，這也是我們研究本課題的意義所在。
學(xué)術(shù)論文摘要
- 過濾驅(qū)動是操作系統(tǒng)內(nèi)核程序和文件系統(tǒng)的緊密結(jié)合，為用戶提供加／解密服務(wù)。利用過濾驅(qū)動實現(xiàn)的文件加密系統(tǒng)的方法是增強計算機主機安全的有效方法。對于任何的加密方法都可以抽象成鉤子理論，即在數(shù)據(jù)從用戶態(tài)請求到磁盤存儲這條通路的某個地方，安裝自己的處理過程。當(dāng)寫請求到來時進行數(shù)據(jù)加密，當(dāng)讀請求到來時進行數(shù)據(jù)解密。該系統(tǒng)可以根據(jù)策略對指定文件或某幾類文件進行透明加密，并且可對多種文件系統(tǒng)進行加密。加密模塊和加密系統(tǒng)其它組件分開，可方便更換加密算法。開發(fā)文件系統(tǒng)過濾驅(qū)動的核心意義在于不需要對底層文件系統(tǒng)驅(qū)動做出任何改動就可以完成對文件系統(tǒng)功能的擴展。
獲獎情況
- 參加校級科研立項 獲2011年哈爾濱工程大學(xué)“五四杯”二等獎
鑒定結(jié)果
- 本系統(tǒng)基本完成了加/解密功能。一旦離開使用環(huán)境，由于應(yīng)用程序無法得到自動解密的服務(wù)而無法打開，從而起到保護文件內(nèi)容的效果。
參考文獻
- [1] 張帆,史彩成.Windows驅(qū)動開發(fā)技術(shù)詳解[M].北京：電子工業(yè)出版社，2008. [2] 武安河．Windows 2000／XP WDM設(shè)備驅(qū)動程序開發(fā)[M].第二版.北京：電子工業(yè)出版社．2005. [3] Mark E Russionvich，David A Solomon．深入解析Windows操作系統(tǒng)[M]．潘愛民譯．第四版.北京：電子工業(yè)出版社.2007． [4] 譚文，楊瀟，邵堅磊等．寒江獨釣：Windows內(nèi)核安全編程[M]．北京：電子工業(yè)出版社，2009. [5] 胡宏銀，姚峰，何成萬.一種基于文件過濾驅(qū)動的Windows文件安全保護方案[J].計算機應(yīng)用, 2009,29(l):168-171. [6] 周峰,凌捷,黃萬民.基于文件系統(tǒng)過濾驅(qū)動的透明加解密技術(shù)實現(xiàn)[J].廣東工業(yè)大學(xué)學(xué)報,2010,27(3):68-71. [7] 劉亮,周安民,沈東.基于文件過濾驅(qū)動的文件保護技術(shù)研究[J]. 四川大學(xué)學(xué)報(自然科學(xué)版),2009,46(3):589-593. [8] 王全民,周清,劉宇明等.文件透明加密技術(shù)研究[J].計算機技術(shù)與發(fā)展,2010,20(3)147-150.
同類課題研究水平概述
- 隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機的廣泛應(yīng)用使得計算機中文件的安全性成為關(guān)注的焦點。為了保證文件安全，可以對它進行加密。文件系統(tǒng)過濾驅(qū)動是近年來應(yīng)用研究的熱點。我國文件加密的發(fā)展趨勢為我們提供了一個發(fā)展的契機、更是一個發(fā)展的商機，我們要穩(wěn)穩(wěn)把握住這一機會，為我國的網(wǎng)絡(luò)安全做出應(yīng)有的貢獻。
