基于文件系统过滤驱动的文件标识研究

文件系统过滤驱动技术是解决文件安全性问题的一种有效的、可靠的,透明的技术实现手段.利用文件系统过滤驱动解决文件安全性问题时,需要标识各种文件,并要求文件标识对用户而言是透明的.文中基于Windows 2K/XP/2003的文件系统过滤驱动,将文件标识嵌入到文件体内,既实现了对单个文件或多个分散文件的透明标识,又避免了丢失文件标识的可能性,且标识长度没有最大限制,保证文件安全防护系统的较高有效性和较强可靠性.     

文件过滤驱动及应用

实现对文件系统访问的完全控制只有通过过滤驱动技术。介绍了Windows NT文件系统驱动和过滤驱动原理、过滤驱动的几种用途以及如何加载一个过滤驱动，设计并实现了一个控制USB设备的过滤驱动实例。     

基于文件系统过滤驱动的文件加密系统设计

描述了文件系统驱动与文件系统过滤驱动的关系,通过对文件系统响应用户模式应用程序操作请求原理的分析,得出文件系统过滤驱动入口函数的编写方式,以及关键分发例程的实现方法,并给出了用户模式应用程序与内核模式文件系统过滤驱动程序进行通信的方式.     

文件透明加密技术研究与实现

为解决日益突出的计算机数据安全问题,在分析Windows平台下几种文件透明加密技术的基础上设计了一种基于文件系统过滤驱动技术文件透明加密系统.文章描述了该系统的设计方案,并给出了内核模块所使用的一些关键技术和重要的派遣例程实现方法.     

基于IFS的文件访问控制技术研究与应用

信息安全问题随着计算机网络的广泛应用,已经成为一个复杂而严峻的课题。而电子文件的安全是信息安全的核心任务之一,其访问控制在信息安全领域中具有举足轻重的地位。论文在研究IFS（InstallableFileSystem）的基础上,分析比较了NativeAPI拦截技术和文件系统过滤驱动技术,并以示例的形式实现了文件访问控制,为深入研究和应用Windows文件系统过滤驱动技术实施信息安全策略提供了参考。     

Windows NT文件系统过滤驱动程序在信息安全中的应用

文中首先介绍了Windows NT文件系统过滤驱动程序工作原理和开发方法，以及在设计过程中遇到的诸如动态附着文件系统等关键问题的解决方法，之后着重阐述了如何利用它来实现文件访问控制、文件访问事件的事后审计、文件的动态加密，和文件的镜像备份等信息安全领域中的关键技术。     

集中管控安全文件系统

在分析了集中管控系统中采用国外通用文件系统可能存在的问题的基础上,提出了自主研发国产化安全文件系统的必要性,并探讨了安全文件系统的实现技术,构建了一个从文件格式、文件访问接口、文件存储加密等方面来保护存储信息的安全文件系统体系结构,并采用专用文件浏览器、文件密级标识、文件访问日志等措施来规范和管理对敏感信息的使用,从技术上杜绝病毒、木马等恶意程序在文件系统内部的传播、感染,有效阻止病毒、木马对涉密文件的窃取。     

电子文件密级管理系统的关键技术与设计

密级电子文件具有易复制和易更改的特点,如何保证密级电子文件共享和访问的安全,是目前面临的突出难题。通过文件加密和密级标识的方式,保证不同密级的电子文件只允许安全级别等于或高于文件密级的用户访问,且密级文件的内容和密级均不可更改。以上方法可从根本上防止密级文件的信息泄密和越权访问。通过基于文件系统过滤驱动的透明加解密技术,对文件进行加密和访问控制。同时,由密级管理系统对密级文件、访问进程等进行统一的审批和授权。综合以上方法,可保证文件在整个生命周期内的保密性、完整性和一致性。     

基于内核驱动的实时备份技术的研究

实时备份技术是当前灾备系统的一项关键技术.运用实时备份技术,灾备系统突破了传统的定时备份方法,从而可以完成任何时间点的故障恢复,从根本上解决传统备份中低恢复能力和非精细时间策略的先天弱点,极大地提高了数据保护的能力.实现实时备份有多种方法,本文阐述了一种基于文件系统内核过滤驱动的实时备份技术,这种技术可以实时监控备份对象的访问操作,实现了针对文件改写、删除、创建等事件触发的备份,当关键数据变化时,自动实现关键数据的备份,从而保证被保护数据可以恢复到过去的任意时间点.     

基于文件系统过滤驱动的数据安全存储

文中提出了一种在windows环境下利用文件系统过滤驱动来实现数据安全存储的方法。使用该方法可以对机密数据进行加解密,该加解密的过程对于合法用户是实时透明的;可以对文件访问进行细粒度控制;可以对针对机密文件的所有操作进行日志记录。与其它方法相比,以上均在内核态实现,安全性较高,与具体的应用无关。     

基于Windows API文件存储监控技术

针对Windows操作系统中数据文件访问的安全问题,设计并实现了一种基于Windows API存储监控系统。首先在保证文件信息不被破坏的前提下,引入各种加密方法,对信息进行保护;然后通过用户权限设定、U盘认证、端口控制等途径,在操作系统的应用层实现用户对创建、删除、拷贝、重命名等文件操作的监控和处理,有效防止了涉密文件数据被非法访问。     

非主动加密技术方案的研究

随着办公自动化的普及应用，机密数据的安全存取是企业在信息安全领域最为关心的问题。根据企业安全需要，通过对系统中涉及到的Windows2000操作系统文件过滤系统驱动开发原理和非主动加密技术的分析，设计了一套适合企业安全需求的网络管理解决方案，并给出了该方案开发的核心——文件过滤加密模块的设计。     

基于文件过滤的移动存储设备实时监控系统设计与实现

针对Windows NT／2000／2003／XP系列操作系统,设计和实现了一种基于文件过滤驱动的移动存储设备实时监控系统。该系统能够实时捕获移动存储设备的安装,控制并记录移动存储设备的数据读、写操作,可实现对关键文件的授权访问,能阻止从移动存储设备启动可执行程序,从而有效阻断轮渡类木马程序的自动运行,从而保护内部网络安全。     

基于PXA255的触摸屏控制器ADS7843驱动程序设计

在研发具有操作系统的设备时．高质量的设备驱动程序可以大大提高设备的稳定性与可靠性。本文以触摸屏控制器ADS7843为例,介绍了其内部结构、工作原理,并详细阐述了在Linux操作系统的设备文件系统机制中编写设备驱动程序的过程与方法,同时给出基于PXA255微外理器的触摸屏控制器ADS7843中断方式的驱动程序。