題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱(chēng)：
- 基于驅(qū)動(dòng)的文件加密系統(tǒng)
- 來(lái)源：
- 第十二屆“挑戰(zhàn)杯”省賽作品
- 小類(lèi)：
- 信息技術(shù)
- 大類(lèi)：
- 自然科學(xué)類(lèi)學(xué)術(shù)論文
- 簡(jiǎn)介：
- 本作品是一個(gè)加密系統(tǒng)，加密服務(wù)僅對(duì)以記事本創(chuàng)建的文件進(jìn)行加密，當(dāng)以其它工具打開(kāi)記事本創(chuàng)建的文本時(shí)看到的為密文。當(dāng)將文件拷貝到未安裝加密服務(wù)的電腦上時(shí)無(wú)論以什么打開(kāi)文件看到的都為密文。本軟件可以對(duì)你的文件提到一定的保護(hù)作用，但是在你成功啟用服務(wù)后，再停止服務(wù)后你將丟失你的原文本數(shù)據(jù)，打開(kāi)看到的為密文。請(qǐng)謹(jǐn)慎使用！
- 詳細(xì)介紹：
- 文件過(guò)濾驅(qū)動(dòng)主要用于截獲進(jìn)程對(duì)文件系統(tǒng)的各種操作 ,在操作到達(dá)文件系統(tǒng)之前對(duì)其進(jìn)行過(guò)濾。如果有處于設(shè)備對(duì)象棧最頂端的過(guò)濾驅(qū)動(dòng)存在,I/O管理器會(huì)把請(qǐng)求先發(fā)向過(guò)濾驅(qū)動(dòng)層。這樣,過(guò)濾驅(qū)動(dòng)層會(huì)在I/O請(qǐng)求到達(dá)文件系統(tǒng)驅(qū)動(dòng)層之前攔截請(qǐng)求，監(jiān)控對(duì)文件的操作。文件系統(tǒng)過(guò)濾驅(qū)動(dòng)是指疊加在一個(gè)文件系統(tǒng)驅(qū)動(dòng)之上的過(guò)濾型驅(qū)動(dòng)程序。它能夠看到文件系統(tǒng)的所有請(qǐng)求，并且可以修改或者完成這些請(qǐng)求。在基于文件過(guò)濾驅(qū)動(dòng)的透明加解密系統(tǒng)中，主要是對(duì)IRP—MJ—READ和IRP—MJ—WRITE進(jìn)行過(guò)濾。當(dāng)應(yīng)用程序打開(kāi)文件時(shí)，在返回給應(yīng)用層之前在內(nèi)核進(jìn)行自動(dòng)解密操作，確保用戶(hù)所見(jiàn)的是明文。在保存文件時(shí)，首先經(jīng)過(guò)過(guò)濾驅(qū)動(dòng)，將要寫(xiě)入硬盤(pán)的內(nèi)容進(jìn)行加密操作，所以最終寫(xiě)入硬盤(pán)的就是密文。從而實(shí)現(xiàn)對(duì)保密文檔動(dòng)態(tài)的加密和解密。
作品圖片
作品專(zhuān)業(yè)信息
撰寫(xiě)目的和基本思路
- 本系統(tǒng)對(duì)指定類(lèi)型文件(.txt格式)強(qiáng)制加密，當(dāng)使用者在打開(kāi)或編輯指定文件時(shí)，系統(tǒng)將自動(dòng)對(duì)未加密的文件進(jìn)行加密，對(duì)已加密的文件自動(dòng)解密。文件在硬盤(pán)上是密文，在內(nèi)存中是明文。一旦離開(kāi)使用環(huán)境，由于應(yīng)用程序無(wú)法得到自動(dòng)解密的服務(wù)而無(wú)法打開(kāi)，從而起到保護(hù)文件內(nèi)容的效果。
科學(xué)性、先進(jìn)性及獨(dú)特之處
- 加密數(shù)據(jù)的安全性有兩個(gè)方面的保障： 1．操作系統(tǒng) 系統(tǒng)屬于操作系統(tǒng)內(nèi)核程序，系統(tǒng)的安全性得到操作系統(tǒng)的安全保障。 2．加密體系 系統(tǒng)可靈活采用加密算法對(duì)數(shù)據(jù)進(jìn)行加密，加密算法不公開(kāi)為系統(tǒng)安全增加了雙重保險(xiǎn)。
應(yīng)用價(jià)值和現(xiàn)實(shí)意義
- 文件系統(tǒng)過(guò)濾驅(qū)動(dòng)開(kāi)發(fā)是一種用途很廣的技術(shù)，它自動(dòng)地用指定的加解密算法，對(duì)指定的文件實(shí)行加密和解密操作。目前市場(chǎng)上有很多這樣的產(chǎn)品，但它們大多基于應(yīng)用層開(kāi)發(fā)，沒(méi)有與操作系統(tǒng)的文件系統(tǒng)集成在一起，用戶(hù)使用起來(lái)不太方便。本課題的研究是利用過(guò)濾驅(qū)動(dòng)實(shí)現(xiàn)一種加密系統(tǒng)的研究。文件系統(tǒng)過(guò)濾驅(qū)動(dòng)加／解密技術(shù)是在操作系統(tǒng)內(nèi)核中，文件系統(tǒng)之上的數(shù)據(jù)加密技術(shù)，這也是我們研究本課題的意義所在。
學(xué)術(shù)論文摘要
- 過(guò)濾驅(qū)動(dòng)是操作系統(tǒng)內(nèi)核程序和文件系統(tǒng)的緊密結(jié)合，為用戶(hù)提供加／解密服務(wù)。利用過(guò)濾驅(qū)動(dòng)實(shí)現(xiàn)的文件加密系統(tǒng)的方法是增強(qiáng)計(jì)算機(jī)主機(jī)安全的有效方法。對(duì)于任何的加密方法都可以抽象成鉤子理論，即在數(shù)據(jù)從用戶(hù)態(tài)請(qǐng)求到磁盤(pán)存儲(chǔ)這條通路的某個(gè)地方，安裝自己的處理過(guò)程。當(dāng)寫(xiě)請(qǐng)求到來(lái)時(shí)進(jìn)行數(shù)據(jù)加密，當(dāng)讀請(qǐng)求到來(lái)時(shí)進(jìn)行數(shù)據(jù)解密。該系統(tǒng)可以根據(jù)策略對(duì)指定文件或某幾類(lèi)文件進(jìn)行透明加密，并且可對(duì)多種文件系統(tǒng)進(jìn)行加密。加密模塊和加密系統(tǒng)其它組件分開(kāi)，可方便更換加密算法。開(kāi)發(fā)文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的核心意義在于不需要對(duì)底層文件系統(tǒng)驅(qū)動(dòng)做出任何改動(dòng)就可以完成對(duì)文件系統(tǒng)功能的擴(kuò)展。
獲獎(jiǎng)情況
- 參加校級(jí)科研立項(xiàng) 獲2011年哈爾濱工程大學(xué)“五四杯”二等獎(jiǎng)
鑒定結(jié)果
- 本系統(tǒng)基本完成了加/解密功能。一旦離開(kāi)使用環(huán)境，由于應(yīng)用程序無(wú)法得到自動(dòng)解密的服務(wù)而無(wú)法打開(kāi)，從而起到保護(hù)文件內(nèi)容的效果。
參考文獻(xiàn)
- [1] 張帆,史彩成.Windows驅(qū)動(dòng)開(kāi)發(fā)技術(shù)詳解[M].北京：電子工業(yè)出版社，2008. [2] 武安河．Windows 2000／XP WDM設(shè)備驅(qū)動(dòng)程序開(kāi)發(fā)[M].第二版.北京：電子工業(yè)出版社．2005. [3] Mark E Russionvich，David A Solomon．深入解析Windows操作系統(tǒng)[M]．潘愛(ài)民譯．第四版.北京：電子工業(yè)出版社.2007． [4] 譚文，楊瀟，邵堅(jiān)磊等．寒江獨(dú)釣：Windows內(nèi)核安全編程[M]．北京：電子工業(yè)出版社，2009. [5] 胡宏銀，姚峰，何成萬(wàn).一種基于文件過(guò)濾驅(qū)動(dòng)的Windows文件安全保護(hù)方案[J].計(jì)算機(jī)應(yīng)用, 2009,29(l):168-171. [6] 周峰,凌捷,黃萬(wàn)民.基于文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的透明加解密技術(shù)實(shí)現(xiàn)[J].廣東工業(yè)大學(xué)學(xué)報(bào),2010,27(3):68-71. [7] 劉亮,周安民,沈東.基于文件過(guò)濾驅(qū)動(dòng)的文件保護(hù)技術(shù)研究[J]. 四川大學(xué)學(xué)報(bào)(自然科學(xué)版),2009,46(3):589-593. [8] 王全民,周清,劉宇明等.文件透明加密技術(shù)研究[J].計(jì)算機(jī)技術(shù)與發(fā)展,2010,20(3)147-150.
同類(lèi)課題研究水平概述
- 隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)的廣泛應(yīng)用使得計(jì)算機(jī)中文件的安全性成為關(guān)注的焦點(diǎn)。為了保證文件安全，可以對(duì)它進(jìn)行加密。文件系統(tǒng)過(guò)濾驅(qū)動(dòng)是近年來(lái)應(yīng)用研究的熱點(diǎn)。我國(guó)文件加密的發(fā)展趨勢(shì)為我們提供了一個(gè)發(fā)展的契機(jī)、更是一個(gè)發(fā)展的商機(jī)，我們要穩(wěn)穩(wěn)把握住這一機(jī)會(huì)，為我國(guó)的網(wǎng)絡(luò)安全做出應(yīng)有的貢獻(xiàn)。
