存储介质中敏感信息保护系统的设计与实现

摘要

当今社会信息技术飞速发展，计算机被应用于生产和生活的各个领域。计算机存储设备中的一些敏感信息的安全，不仅影响计算机的稳定运行，而且会危害计算机用户的利益。因此研究计算机中敏感信息的保护方法显得十分必要。
　　 提出了一个保护计算机中敏感信息的方法，设计并实现了一个能够拦截输入/输出管理器发送给磁盘驱动的输入/输出请求包的敏感信息保护系统SIPS(SensitiveiNFormation Protection System)，该系统能够分析并重定向读写磁盘重要区域的输入/输出请求包。围绕敏感信息保护系统的设计目标和设计原则，阐明了敏感信息保护系统的总体结构和各个功能模块的设计思想。探讨了Windows 输入/输出系统的工作原理和驱动程序的分层结构并深入分析了Windows操作系统包驱动模式处理输入/输出请求的流程。说明了敏感信息保护系统的模块设计思路和工作实现流程。对驱动程序的设计进行了论述。
　　 敏感信息保护系统利用Windows设备驱动的方式取得内核模式执行权，根据Windows 输入/输出系统的工作原理，加载过滤驱动到磁盘驱动设备栈中拦截输入/输出管理器发送给磁盘驱动的输入/输出请求包，并将对重要区域的读写请求重定向到用户指定的安全区域，实现对敏感信息的保护。
　　 在敏感信息保护系统总体设计的基础上，重点阐述了其中关键技术的实现途径，包括加载设备驱动、利用磁盘设备过滤驱动拦截输入/输出管理器发送给磁盘设备驱动的输入/输出请求包、重定向对重要区域的读写请求、完成输入/输出请求等。
　　 实际运行结果表明，敏感信息保护系统可以重定向操作系统对重要区域的读写请求达到保护敏感信息的目的。