基于文件系统过滤驱动的安全增强型加密系统技术研究 被引量：28

1

作者 郑磊 马兆丰 顾明 《小型微型计算机系统》 CSCD 北大核心 2007年第7期1181-1184,共4页

应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设... 应用层加密系统在实际的应用中一般要求用户在访问文件前手动进行加解密操作,有些系统中文件正常使用时必须以明文形式存储在磁盘上.基于文件系统驱动的加密文件系统减少了用户的参与操作,同时保证了磁盘上文件处于加密状态,但是其在设计与实现上较为复杂.针对上述方法存在的问题,本文采用W indow s NT内核操作系统的驱动框架,基于文件系统过滤驱动技术实现对数据进行透明加解密.通过这种方法不仅解决了应用层加密系统存在的不足,与加密文件系统相比开发实现较简单灵活.另外使用智能卡作为加解密密钥的存储容器,进一步增强整个系统的安全性. 展开更多

关键词 文件系统过滤驱动 加密 解密 智能卡

在线阅读 下载PDF 职称材料

基于文件系统过滤驱动的加密系统设计与实现 被引量：19

2

作者 沈玮 王雷 陈佳捷 《计算机工程》 CAS CSCD 北大核心 2009年第20期157-159,162,共4页

针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取... 针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取中的数据进行动态透明的加解密,使用方便安全,支持多种文件系统。从安全性和性能上对比了该加密系统与Windows EFS加密文件系统。 展开更多

关键词 文件系统过滤驱动 加密 加密文件系统

在线阅读 下载PDF 职称材料

Windows文件系统过滤驱动在防病毒方面的应用 被引量：4

3

作者 刘伟 胡平 《计算机工程与设计》 CSCD 北大核心 2009年第11期2652-2655,共4页

在操作系统内核层,对用户模式应用程序请求读写的磁盘数据进行病毒扫描。介绍文件系统过滤驱动的工作原理,利用文件系统过滤驱动,捕获用户应用程序发往目标文件系统驱动的磁盘操作请求,进而获得这些操作请求的处理权。论述防病毒的工作... 在操作系统内核层,对用户模式应用程序请求读写的磁盘数据进行病毒扫描。介绍文件系统过滤驱动的工作原理,利用文件系统过滤驱动,捕获用户应用程序发往目标文件系统驱动的磁盘操作请求,进而获得这些操作请求的处理权。论述防病毒的工作原理,利用文件扫描程序扫描文件系统过滤驱动程序截获的文件数据,并与特征码库中的病毒特征码进行匹配。若匹配成功,则通知用户模式应用程序进行处理;否则,不做处理。防止从磁盘读取病毒文件或将病毒文件写入磁盘。 展开更多

关键词 文件系统过滤驱动 计算机病毒 防病毒 病毒特征码 信息安全

在线阅读 下载PDF 职称材料

基于文件系统过滤驱动的多策略加密系统 被引量：7

4

作者 傅德胜 潘毅 《信息网络安全》 2009年第7期44-46,共3页

讨论了基于WDM分层驱动模型的文件系统过滤驱动的工作原理以及基于该原理的多策略加密系统的设计与实现,讨论了该系统的不足及改进的方向。

关键词 文件系统过滤驱动 文件安全 加密 IRP WDM

在线阅读 下载PDF 职称材料

文件过滤驱动在网络安全终端中的应用 被引量：26

5

作者 瞿进 李清宝 +1 位作者 白燕 魏珉 《计算机应用》 CSCD 北大核心 2007年第3期624-626,共3页

设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息... 设计并实现了一个运行于Windows系统的网络终端设备信息防泄漏系统。系统通过文件系统过滤驱动的运用,实现了对网络终端机密文件的实时监控和动态加解密,既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了网络终端机密信息的泄漏。 展开更多

关键词 文件系统过滤驱动 动态加解密 访问控制

在线阅读 下载PDF 职称材料

一种基于文件过滤驱动的Windows文件安全保护方案 被引量：26

6

作者 胡宏银 姚峰 何成万 《计算机应用》 CSCD 北大核心 2009年第1期168-171,共4页

针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件进行透明加解密。文件内容用快速的对称算法加密,并且一文件一密钥。文件... 针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件进行透明加解密。文件内容用快速的对称算法加密,并且一文件一密钥。文件密钥用安全性更高的非对称算法加密,加密密钥保存于专用密钥文件中,用户私钥存放在密钥U盘里。在此基础上,提出了一种文件安全共享的方法。分析和应用表明,该方案在增加较少硬件成本基础上,可有效保护存储设备遗失或被盗、管理员密码被破解、文件共享时的文件安全。 展开更多

关键词 文件系统过滤驱动 对称加密算法 非对称加密算法 密钥文件 加密文件共享

在线阅读 下载PDF 职称材料

基于文件系统容灾备份数据的透明加密机制设计

7

作者 朱惠民 赵俊阁 《科学技术与工程》 北大核心 2013年第35期10691-10696,共6页

针对容灾系统的备份数据安全保护问题进行分析,设计一个基于文件系统的容灾备份数据的透明加密机制。采用基于文件系统过滤驱动程序的方法进行加密模块的添加;并进行了程序上的设计和模拟实现。其主要思想是将容灾系统的生产环境和容灾... 针对容灾系统的备份数据安全保护问题进行分析,设计一个基于文件系统的容灾备份数据的透明加密机制。采用基于文件系统过滤驱动程序的方法进行加密模块的添加;并进行了程序上的设计和模拟实现。其主要思想是将容灾系统的生产环境和容灾环境进行区分,系统的透明加密机制只在生产中心的存储设备中进行保存。一旦容灾中心的备份数据丢失,没有相同的数据加密环境,文件不能被正确恢复,极大地提高了容灾系统的数据安全性。 展开更多

关键词 文件系统过滤驱动程序 容灾备份数据 透明加密机制 加密标识

在线阅读 下载PDF 职称材料

基于驱动堆栈单元的文件隐藏方法 被引量：4

8

作者 何耀彬 李祥和 孙岩 《计算机工程》 CAS CSCD 北大核心 2011年第13期9-12,共4页

为能在操作系统的驱动级实现新的文件隐藏点,对传统的文件系统过滤驱动原理和驱动数据堆栈单元结构进行分析。通过修改驱动堆栈单元的结构和完成例程,配合修改I/O请求包的传递方法,实现2种驱动级文件隐藏的方法。使用该2种方法的文件可... 为能在操作系统的驱动级实现新的文件隐藏点,对传统的文件系统过滤驱动原理和驱动数据堆栈单元结构进行分析。通过修改驱动堆栈单元的结构和完成例程,配合修改I/O请求包的传递方法,实现2种驱动级文件隐藏的方法。使用该2种方法的文件可以在系统中实现深度隐藏,使得操作系统无法查询,也不能通过正常途径访问。 展开更多

关键词 文件系统过滤驱动程序 驱动堆栈单元 I/O结构数组 I/O管理器 完成例程

在线阅读 下载PDF 职称材料

基于透明加解密的数字内容安全防护系统 被引量：12

9

作者 张汉宁 房鼎益 +1 位作者 陈晓江 汤战勇 《西北大学学报（自然科学版）》 CAS CSCD 北大核心 2010年第3期437-441,共5页

目的针对企业电子文档和数字内容安全保护需求,对透明加解密技术和数字内容安全防护技术进行分析和研究,设计并实现了一个基于透明加解密技术的数字内容安全防护系统。方法通过采用实时透明加解密、访问控制、数字权限管理等技术对数字... 目的针对企业电子文档和数字内容安全保护需求,对透明加解密技术和数字内容安全防护技术进行分析和研究,设计并实现了一个基于透明加解密技术的数字内容安全防护系统。方法通过采用实时透明加解密、访问控制、数字权限管理等技术对数字内容的存储和传输实施加密、访问控制、行为监控、日志审计等。结果实现了对重要电子文档等数字内容的安全分发和可靠保护。结论加强了对数字内容的安全防护,快捷有效地防止了机密数字内容的泄漏和扩散。 展开更多

关键词 透明加解密 文件系统过滤驱动程序 数字内容保护 DRM

在线阅读 下载PDF 职称材料

文件头中存储加密标识技术的研究与实现 被引量：2

10

作者 王煦 朱震 苗启广 《计算机工程与设计》 CSCD 北大核心 2012年第10期3746-3750,共5页

为了解决目前文件安全方面存在的问题,进一步提高对文件数据的保护强度,对基于文件系统过滤驱动的文件透明加/解密技术进行了研究,针对传统方法在加密标识识别方面存在的不足,提出了文件头保存文件加密标识的方法。该方法通过过滤驱动... 为了解决目前文件安全方面存在的问题,进一步提高对文件数据的保护强度,对基于文件系统过滤驱动的文件透明加/解密技术进行了研究,针对传统方法在加密标识识别方面存在的不足,提出了文件头保存文件加密标识的方法。该方法通过过滤驱动为密文文件添加一个包含加密标识的文件头,在进行文件操作时通过该加密标识识别密文文件。同时过滤驱动在处理文件的读写操作时,通过设置文件读写偏移跳过文件头,完成正确的读写操作。结合实例,对测试结果进行了分析,验证了该设计的准确性、有效性和可行性。 展开更多

关键词 文件系统过滤驱动 文件透明加解密 加密标识 读写偏移 文件头

在线阅读 下载PDF 职称材料

移动存储设备安全防护系统的研究与设计 被引量：2

11

作者 郑晓辉 王红胜 陈军广 《四川兵工学报》 CAS 2009年第7期107-109,共3页

研究并设计了一个运行于Windows系统的移动存储设备安全防护系统.系统通过文件系统过滤驱动的运用,实现了对移动存储设备的实时监控和其内部秘密文件的动态加解密.既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了移动存储... 研究并设计了一个运行于Windows系统的移动存储设备安全防护系统.系统通过文件系统过滤驱动的运用,实现了对移动存储设备的实时监控和其内部秘密文件的动态加解密.既具有文件加密的安全性,又具有访问控制的方便性,有效地防止了移动存储设备机密信息的泄漏,极大地控制了病毒、木马的传播. 展开更多

关键词 文件系统过滤驱动 动态加解密 IRP 访问控制

在线阅读 下载PDF 职称材料

移动存储设备多密级安全交互方案 被引量：5

12

作者 郁滨 尹文浩 《计算机工程与设计》 CSCD 北大核心 2011年第12期3969-3972,共4页

针对移动存储设备在不同密级主机间交叉使用时可能造成信息泄漏的安全问题,提出了一种基于文件系统过滤驱动的移动存储设备多密级交互方案。该方案基于移动存储设备的特殊硬件结构,通过文件系统过滤驱动在Windows文件操作中加入访问控... 针对移动存储设备在不同密级主机间交叉使用时可能造成信息泄漏的安全问题,提出了一种基于文件系统过滤驱动的移动存储设备多密级交互方案。该方案基于移动存储设备的特殊硬件结构,通过文件系统过滤驱动在Windows文件操作中加入访问控制机制,实现了主机对移动存储设备的分级受控访问。实验结果表明,该方案实现了文件操作的细粒度控制及文件的加密存储,有效地保证了移动存储设备多密级交互时的安全。 展开更多

关键词 移动存储设备 多密级 文件系统过滤驱动 存储加密 密钥管理

在线阅读 下载PDF 职称材料

基于用户授权的安全移动存储模型研究

13

作者 吴俊军 余鹏飞 +1 位作者 王同洋 张新访 《计算机工程与科学》 CSCD 北大核心 2009年第10期15-17,共3页

目前针对移动存储设备的信息安全防护需求非常迫切,防止移动设备中的隐秘信息泄露问题尤其突出。本文采用WindowsNT内核操作系统的驱动框架,基于文件系统过滤驱动技术对移动存储设备中的数据进行透明加/解密,同时加入用户参与授权应用... 目前针对移动存储设备的信息安全防护需求非常迫切,防止移动设备中的隐秘信息泄露问题尤其突出。本文采用WindowsNT内核操作系统的驱动框架,基于文件系统过滤驱动技术对移动存储设备中的数据进行透明加/解密,同时加入用户参与授权应用程序可信性的机制来进一步提高移动存储设备的安全性。 展开更多

关键词 信息安全 文件系统过滤驱动 用户授权 安全存储 加密 解密

在线阅读 下载PDF 职称材料

基于第二磁盘的解决磁盘碎片的方案

14

作者 罗应文 苏鸿根 《计算机工程与设计》 CSCD 北大核心 2009年第19期4509-4512,共4页

针对Windows操作系统因磁盘碎片而导致性能下降的问题,提出了一种新的磁盘碎片问题解决方案。给计算机新添一个磁盘,给Windows操作系统添加一个文件系统过滤驱动,将容易产生碎片的目录转存到新的磁盘上,并定期对这个新增磁盘进行碎片整... 针对Windows操作系统因磁盘碎片而导致性能下降的问题,提出了一种新的磁盘碎片问题解决方案。给计算机新添一个磁盘,给Windows操作系统添加一个文件系统过滤驱动,将容易产生碎片的目录转存到新的磁盘上,并定期对这个新增磁盘进行碎片整理,从而有效控制磁盘碎片数量。提出了优先地使用固态硬盘作为新增磁盘,将具有更大的优势。实验结果表明,这种新增磁盘的方案能大幅降低磁盘碎片,具有很好的实用价值。 展开更多

关键词 操作系统 磁盘碎片 常用环境变量 固态硬盘 文件系统过滤驱动

在线阅读 下载PDF 职称材料

一种基于第二磁盘的解决磁盘碎片的方案

15

作者 罗应文 苏鸿根 《计算机应用与软件》 CSCD 2010年第3期146-148,159,共4页

在深入剖析操作系统内部的磁盘碎片产生过程的基础上,提出一种新的解决磁盘碎片方案。首先给计算机新添一个磁盘来保存Windows操作系统中容易产生碎片的目录,然后定期对这个新增磁盘进行碎片整理,从而有效提高操作系统的性能。进而,描... 在深入剖析操作系统内部的磁盘碎片产生过程的基础上,提出一种新的解决磁盘碎片方案。首先给计算机新添一个磁盘来保存Windows操作系统中容易产生碎片的目录,然后定期对这个新增磁盘进行碎片整理,从而有效提高操作系统的性能。进而,描述优先地使用固态硬盘作为新增磁盘,将具有更大的优势。经实验证明,这种新增磁盘来解决磁盘碎片问题的方案具有很好的实用价值。 展开更多

关键词 操作系统 文件碎片 常用环境变量 固态硬盘 文件系统过滤驱动

在线阅读 下载PDF 职称材料