基于文件系統過濾驅動的文件保護系統設計與實現.pdf

1、企業(yè)內部的文檔資料已經成為一個企業(yè)的重要財產。當前在應用層實現的文件保護系統，其安全性遠遠達不到用戶需求，而內核層實現的文件保護系統在系統穩(wěn)定性及加解密效率上也無法令人滿意。
　　本文設計的文件保護系統結合了文件系統過濾驅動的安全性與USBKey加密硬件的高效性，通過合法用戶認證、隱藏文件、拒絕訪問以及加密文件內容來保證用戶文檔資料的安全。
　　保存文件時過濾驅動捕獲到文件數據，經過 USBKey加密后寫入硬盤；訪問文件時過

2、濾驅動將 USBKey解密后的明文數據返回給用戶。系統采用了安全性最高的文件頭加密標識，并實現了一套文件長度控制規(guī)則，很好的解決了因文件頭加密標識而產生的文件長度問題。通過處理因重命名而導致文件加解密需求的改變，實現了保存過程中存在大量臨時文件的office系列文檔的正常使用。并保證在保存過程中不因為中間臨時文件而導致文件頭加密標識不一致。
　　通過測試證明，該系統相比于一般應用層文件保護系統，在安全性和易用性上有很大的提升。相比