基于Windows内核驱动的加密文件系统

摘要

现阶段计算机大容量存储介质代替了纸张成为信息存储的主要方式，随之带来的存储系统安全问题成为一个至关重要的问题。如企业的商业秘密、科研单位的研究成果以及军事单位的各种保密信息等的丢失可能带来的巨大损失。针对日益严峻的存储系统安全问题，在研究Windows内核驱动的基础上，本论文分析了现有文件系统功能，提出了以驱动程序作为加密文件系统的设计基础的新思路。
　　 本文通过驱动程序设计过程中的大量尝试，制定了切实可行的加密机制，完成了加密文件系统的设计。本文详细介绍了驱动程序实现加密机制的关键处理，以及系统的整体结构设计。在以驱动程序为核心的加密文件系统的体系结构中，采用了层次化的结构设计方法，中间层使用动态链接库的方式提供访问驱动的接口，使得系统的开发灵活，更具扩展性，同时更利于上层应用程序的开发。在加密算法的实现上，系统对选用的多种加密算法进行封装，提供统一的接口。本文也对驱动程序的这类特殊的程序设计做了简要介绍，包括开发和调试工具的使用等。
　　 通过内核性能分析工具和专门开发的文件读写操作的效率分析工具，对加密文件系统的性能进行分析，总结了现有加密文件系统的优缺点，对未来的加密文件系统的开发提出新的建议和想法。加密文件系统如能克服现有的一些缺点，将来必能在信息安全领域有广阔的应用前景。