基于雙過濾驅(qū)動(dòng)的電子文檔防泄密研究.pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)的迅速發(fā)展，人們利用計(jì)算機(jī)進(jìn)行信息傳播的頻度越來越高。作為信息傳播重要載體之一的電子文檔，其中承載著大量極其重要的機(jī)密數(shù)據(jù)，此類數(shù)據(jù)需要被妥善保存。然而諸多因素導(dǎo)致此類機(jī)密電子文檔容易被泄露給非法用戶。為了保證本地機(jī)密數(shù)據(jù)的安全存儲(chǔ)，防止非法進(jìn)程獲取機(jī)密數(shù)據(jù)，并通過網(wǎng)絡(luò)進(jìn)行傳輸泄密，本課題擬采用構(gòu)造兩個(gè)過濾驅(qū)動(dòng)的方法來進(jìn)行機(jī)密電子文檔防泄密的研究。
　　本課題根據(jù)已有的文件系統(tǒng)過濾驅(qū)動(dòng)和網(wǎng)絡(luò)傳輸層過濾驅(qū)動(dòng)框架，重

2、新構(gòu)造并添加和改進(jìn)了處理方式。對于文件系統(tǒng)過濾驅(qū)動(dòng)而言，實(shí)現(xiàn)了攔截I/O子系統(tǒng)管理器向文件系統(tǒng)發(fā)送IRP請求，在相應(yīng)的分發(fā)函數(shù)中解析IRP請求中的數(shù)據(jù)，在機(jī)密電子文檔進(jìn)行讀寫時(shí)實(shí)現(xiàn)加密和解密的功能。對于網(wǎng)絡(luò)傳輸層過濾驅(qū)動(dòng)而言，實(shí)現(xiàn)了通過攔截采用TCP、UDP等網(wǎng)絡(luò)傳輸層協(xié)議發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)發(fā)送IRP請求的功能。在攔截之后與文件系統(tǒng)進(jìn)行通信，查詢是否允許當(dāng)前數(shù)據(jù)的發(fā)送，并根據(jù)反饋控制網(wǎng)絡(luò)數(shù)據(jù)的發(fā)送。
　　本課題采用文件系統(tǒng)過濾驅(qū)動(dòng)和網(wǎng)