基于信息流模型的單機文檔安全技術(shù)研究.pdf

1、信息技術(shù)的飛速發(fā)展，計算機的廣泛應(yīng)用，使得人們的生活越來越便捷。計算機通過文件、文件夾的方式來存儲、管理數(shù)據(jù)的方式也使得人們對自己資料的保存和更改變得越來越方便。然而，隨著個人需要管理的資料的增加，同時越來越多、越來越龐大的社會組織采用計算機系統(tǒng)來管理他們的資料，對不同價值的資料的管理方式，成本，生命周期，價值等級，敏感資料泄漏后的損失分析等等一系列問題也會慢慢地凸顯出來。
　　與人工管理相比較，對大量文檔進行自動化管理是計算機的

2、優(yōu)勢，但對大量分散在用戶個人計算機上的感興趣文檔進行自動管理卻不是很簡單。
　　本課題研究的目的就在于降低這種系統(tǒng)開發(fā)的復(fù)雜性，設(shè)計并實現(xiàn)一個二次開發(fā)庫（Security Suite for Document Service SDK，SSDS SDK），使基于SSDS SDK面向文檔管理應(yīng)用的開發(fā)變得簡單。
　　綜合本課題相關(guān)項目需求及具體應(yīng)用環(huán)境，本文將在Windows單機平臺下電子文檔面臨的安全威脅，操作系統(tǒng)結(jié)構(gòu)，編程模

3、型，二進制文件加載運行機制等方面進行深入剖析，并結(jié)合基于信息流的訪問控制模型來處理系統(tǒng)內(nèi)用戶的主動攻擊，最大限度地提高基于SSDS SDK的應(yīng)用的安全性。
　　在研究順序方面，首先，本文從文檔的價值等級之一——密級入手，分析并提煉其安全管理需求，對操作系統(tǒng)安全環(huán)境與修改技術(shù)進行深入剖析，對各種訪問控制優(yōu)缺點及信息流訪問控制模型應(yīng)用方式進行詳細說明，然后以重用性和安全性為目標(biāo)來指導(dǎo)SSDS SDK的設(shè)計與實現(xiàn)，最后對使用方法和擴展機

4、制進行說明。
　　在技術(shù)實現(xiàn)方面，SSDS SDK使用文件系統(tǒng)過濾驅(qū)動對系統(tǒng)IO操作進行攔截，基于圖算法實現(xiàn)信息流訪問控制模型，使用DLL對驅(qū)動和元數(shù)據(jù)庫提供的服務(wù)進行封裝，并提供開放接口。
　　在二次開發(fā)應(yīng)用方面，對基于SSDS SDK的開發(fā)提供DLL封裝，并對COM組件封裝，以及更高層的.Net組件封裝做出相關(guān)說明。同時，還介紹了在內(nèi)核態(tài)與攻擊者進行對抗的一些技術(shù)。這些技術(shù)包括訪問控制主體識別、訪問控制客體識別、IO操作