基于Windows中間層驅(qū)動的電子文件操作識別方法.pdf

1、電子文件作為數(shù)字化社會中承載各種信息的重要載體，它的安全性至關(guān)重要。對保密系統(tǒng)中電子文件的創(chuàng)建、使用、銷毀的操作監(jiān)控是電子文件安全操作管理的關(guān)鍵技術(shù)之一。當(dāng)前Windows系統(tǒng)中的文件操作監(jiān)控多采用在應(yīng)用程序中進(jìn)行掛鉤的方式來實現(xiàn)。這種方式存在著監(jiān)控信息不全面、效率不高且需要對不同應(yīng)用程序開發(fā)不同的軟件，增加了文件操作監(jiān)控軟件開發(fā)的復(fù)雜度。通過中間驅(qū)動程序進(jìn)行文件操作監(jiān)控，在實現(xiàn)上具有更好的靈活性，但由于底層驅(qū)動中會產(chǎn)生的大量龐雜信息，

2、從中提取并快速地識別出實際文件操作仍較為困難，因此高效準(zhǔn)確的基于驅(qū)動的文件操作識別方法的研究具有重要的應(yīng)用價值。
　　 本文在詳細(xì)介紹了基于Windows中間層驅(qū)動的文件操作監(jiān)控方法的基礎(chǔ)上，提出了基于特征IRP字母序列的文件操作識別方法，并解決了特征IRP序列提取、整合及異步處理，文件操作的識別方法等關(guān)鍵問題。相比傳統(tǒng)方法，本論文方法在識別的覆蓋率和判定的準(zhǔn)確性方面均有提高。論文的主要工作如下:
　　 (1)總結(jié)歸納了

3、Windows驅(qū)動層文件監(jiān)控的相關(guān)理論和技術(shù)，詳細(xì)介紹了文件系統(tǒng)驅(qū)動和文件系統(tǒng)過濾驅(qū)動的定義，工作原理及其主要用途;
　　 (2)介紹了主要的已有文件操作識別方法，對其各自優(yōu)缺點(diǎn)進(jìn)行了分析，并從實現(xiàn)復(fù)雜度、識別覆蓋率、識別效率和擴(kuò)展能力四個方面對這三種方法進(jìn)行了比較;
　　 (3)在IRP的數(shù)據(jù)結(jié)構(gòu)和IRP的處理過程分析的基礎(chǔ)上，構(gòu)建了特征IRP序列，給出了特征IRP序列的提取過程，建立了IRP序列異步處理及整合方法;<