存儲(chǔ)介質(zhì)中敏感信息保護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)今社會(huì)信息技術(shù)飛速發(fā)展，計(jì)算機(jī)被應(yīng)用于生產(chǎn)和生活的各個(gè)領(lǐng)域。計(jì)算機(jī)存儲(chǔ)設(shè)備中的一些敏感信息的安全，不僅影響計(jì)算機(jī)的穩(wěn)定運(yùn)行，而且會(huì)危害計(jì)算機(jī)用戶的利益。因此研究計(jì)算機(jī)中敏感信息的保護(hù)方法顯得十分必要。
　　 提出了一個(gè)保護(hù)計(jì)算機(jī)中敏感信息的方法，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)能夠攔截輸入/輸出管理器發(fā)送給磁盤驅(qū)動(dòng)的輸入/輸出請(qǐng)求包的敏感信息保護(hù)系統(tǒng)SIPS(SensitiveiNFormation Protection System)，該系

2、統(tǒng)能夠分析并重定向讀寫磁盤重要區(qū)域的輸入/輸出請(qǐng)求包。圍繞敏感信息保護(hù)系統(tǒng)的設(shè)計(jì)目標(biāo)和設(shè)計(jì)原則，闡明了敏感信息保護(hù)系統(tǒng)的總體結(jié)構(gòu)和各個(gè)功能模塊的設(shè)計(jì)思想。探討了Windows 輸入/輸出系統(tǒng)的工作原理和驅(qū)動(dòng)程序的分層結(jié)構(gòu)并深入分析了Windows操作系統(tǒng)包驅(qū)動(dòng)模式處理輸入/輸出請(qǐng)求的流程。說明了敏感信息保護(hù)系統(tǒng)的模塊設(shè)計(jì)思路和工作實(shí)現(xiàn)流程。對(duì)驅(qū)動(dòng)程序的設(shè)計(jì)進(jìn)行了論述。
　　 敏感信息保護(hù)系統(tǒng)利用Windows設(shè)備驅(qū)動(dòng)的方式取得內(nèi)

3、核模式執(zhí)行權(quán)，根據(jù)Windows 輸入/輸出系統(tǒng)的工作原理，加載過濾驅(qū)動(dòng)到磁盤驅(qū)動(dòng)設(shè)備棧中攔截輸入/輸出管理器發(fā)送給磁盤驅(qū)動(dòng)的輸入/輸出請(qǐng)求包，并將對(duì)重要區(qū)域的讀寫請(qǐng)求重定向到用戶指定的安全區(qū)域，實(shí)現(xiàn)對(duì)敏感信息的保護(hù)。
　　 在敏感信息保護(hù)系統(tǒng)總體設(shè)計(jì)的基礎(chǔ)上，重點(diǎn)闡述了其中關(guān)鍵技術(shù)的實(shí)現(xiàn)途徑，包括加載設(shè)備驅(qū)動(dòng)、利用磁盤設(shè)備過濾驅(qū)動(dòng)攔截輸入/輸出管理器發(fā)送給磁盤設(shè)備驅(qū)動(dòng)的輸入/輸出請(qǐng)求包、重定向?qū)χ匾獏^(qū)域的讀寫請(qǐng)求、完成輸入/輸