內核級文件密級標識關鍵技術研究.pdf

1、隨著信息技術和計算機科學的發(fā)展，電子文檔安全已經成為信息技術領域的一個熱點問題。有大量的機密敏感的電子文檔，不僅涉及了商業(yè)領域的安全，而且涉及到國家安全。電子文檔密級標識和文檔分級加密使各類電子文檔在硬盤上以密文形式得到分級保護，而基于文件系統(tǒng)過濾驅動的密級標識研究作為一個解決方案具有重要意義。
　　本文從分析目前電子文檔保護的嚴峻形勢出發(fā)，提出了一種提高文檔安全保護的有效方法——利用Windows文件系統(tǒng)過濾驅動開發(fā)一個內核文件

2、加密系統(tǒng)。
　　本文提出了一種基于文件系統(tǒng)過濾驅動的解決方案，即文件安全分級模型和文件透明加解密。通過文件系統(tǒng)過濾驅動解決文檔安全問題可以分為兩個模塊：即文件密級標識子系統(tǒng)和文件透明加解密子系統(tǒng)。
　　文件標密的目的是為了區(qū)分涉密文件和普通的用戶文件，將涉密文件按照不同的秘密等級分級管理。文件標密分為用戶部分和內核部分兩個模塊。內核部分為文件標密的功能模塊，文檔標密涉及到將文件密級標識嵌入到文件的內部，具體的做法是將文件密級

3、標識放在文件的頭部，但是這個標識對用戶來說是透明的。在具體的實施過程中，文件密級標識的有固定長度，里面包含了文件密級的信息；用戶模塊涉及到給用戶提供一個友好的用戶標密界面，用來設置文件的密級，標密時間等信息。
　　文件透明加解密子系統(tǒng)涉及到將文件內容進行實時的透明加解密，保證數據在硬盤上始終是以密文形式存在，而在用戶態(tài)，用戶始終看到的始終是明文形式的數據。當用戶需要對文件進行操作，例如讀文件，寫文件時需要對文件進行相應的密文，明文