【摘要】：當(dāng)今社會信息技術(shù)飛速發(fā)展,計算機(jī)被應(yīng)用于生產(chǎn)和生活的各個領(lǐng)域。計算機(jī)存儲設(shè)備中的一些敏感信息的安全,不僅影響計算機(jī)的穩(wěn)定運(yùn)行,而且會危害計算機(jī)用戶的利益。因此研究計算機(jī)中敏感信息的保護(hù)方法顯得十分必要。 提出了一個保護(hù)計算機(jī)中敏感信息的方法,設(shè)計并實現(xiàn)了一個能夠攔截輸入/輸出管理器發(fā)送給磁盤驅(qū)動的輸入/輸出請求包的敏感信息保護(hù)系統(tǒng)SIPS(Sensitive information Protection System),該系統(tǒng)能夠分析并重定向讀寫磁盤重要區(qū)域的輸入/輸出請求包。圍繞敏感信息保護(hù)系統(tǒng)的設(shè)計目標(biāo)和設(shè)計原則,闡明了敏感信息保護(hù)系統(tǒng)的總體結(jié)構(gòu)和各個功能模塊的設(shè)計思想。探討了Windows輸入/輸出系統(tǒng)的工作原理和驅(qū)動程序的分層結(jié)構(gòu)并深入分析了Windows操作系統(tǒng)包驅(qū)動模式處理輸入/輸出請求的流程。說明了敏感信息保護(hù)系統(tǒng)的模塊設(shè)計思路和工作實現(xiàn)流程。對驅(qū)動程序的設(shè)計進(jìn)行了論述。 敏感信息保護(hù)系統(tǒng)利用Windows設(shè)備驅(qū)動的方式取得內(nèi)核模式執(zhí)行權(quán),根據(jù)Windows輸入/輸出系統(tǒng)的工作原理,加載過濾驅(qū)動到磁盤驅(qū)動設(shè)備棧中攔截輸入/輸出管理器發(fā)送給磁盤驅(qū)動的輸入/輸出請求包,并將對重要區(qū)域的讀寫請求重定向到用戶指定的安全區(qū)域,實現(xiàn)對敏感信息的保護(hù)。 在敏感信息保護(hù)系統(tǒng)總體設(shè)計的基礎(chǔ)上,重點闡述了其中關(guān)鍵技術(shù)的實現(xiàn)途徑,包括加載設(shè)備驅(qū)動、利用磁盤設(shè)備過濾驅(qū)動攔截輸入/輸出管理器發(fā)送給磁盤設(shè)備驅(qū)動的輸入/輸出請求包、重定向?qū)χ匾獏^(qū)域的讀寫請求、完成輸入/輸出請求等。實際運(yùn)行結(jié)果表明,敏感信息保護(hù)系統(tǒng)可以重定向操作系統(tǒng)對重要區(qū)域的讀寫請求達(dá)到保護(hù)敏感信息的目的。
【圖文】：

圖 3.2 敏感信息保護(hù)系統(tǒng)系統(tǒng)結(jié)構(gòu)圖模塊的任務(wù)是取得系統(tǒng)的內(nèi)核級別的操作權(quán)限。主要目的是定向功能的磁盤過濾驅(qū)動程序加載到 Windows 磁盤設(shè)備本系統(tǒng)將先于磁盤設(shè)備得到輸入/輸出管理器傳遞給磁實現(xiàn)輸入/輸出請求包的攔截工作。式中應(yīng)用程序的行為被操作系統(tǒng)限制很多重要的數(shù)據(jù)結(jié)要得到輸入/輸出請求的信息就必須使敏感信息保護(hù)系統(tǒng)程序來獲得在操作系統(tǒng)內(nèi)核模式中的執(zhí)行權(quán)是一個理想求中提出的攔截 IRP 的要求，，也可利用過濾驅(qū)動程序?qū)嵲O(shè)備過濾驅(qū)動作為載體，實現(xiàn)內(nèi)核運(yùn)行和攔截 IRP 的目

驅(qū)動加載前DriverMonitor顯示情況
【學(xué)位授予單位】：華中科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2009
【分類號】：TP333.35

【參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 赫江華,熊鶯,韋峰,周一勤;在Windows95環(huán)境下開發(fā)虛擬設(shè)備驅(qū)動程序[J];計算機(jī)應(yīng)用研究;2000年01期

本文編號：2693830