电子文档实时防泄密系统的设计与实现

摘要

信息化技术高速发展，电子文档的使用充斥着人们的生活。如何保护好这些资源已经成为当今企业和个人保护好机密和隐私的一个重要因素。
　　针对上述情况，本文以江苏南京敏捷信息科技有限公司图文档卫士产品为背景，分析了在电子文档实时防泄密的系统中所需要的基本技术和用法，借鉴公司产品的设计理念和接口，基于Windows消息传递机制，利用API HOOK技术，结合两种对称加密算法，设计实现了一个在存储设备上能够将文件数据以密文形式进行存储的系统软件，当需要读写该加密文件时，能够对文件实时进行加解密，并通过系统测试检验了模块的正确性与性能。本文的主要工作如下:
　　(1)总结和分析了近年来国内外的各种防泄密系统，讨论了这些方法的主要应用以及这些方法的优缺点;分析比较了基于文件过滤方法的电子文档防泄密系统的相关技术。
　　(2)搜集用户在电子文档防泄密方面的需求，根据用户对防泄密系统的实时透明等要求以及相关技术进行个人防泄密系统的总体架构的设计。
　　(3)设计和实现相关模块，主要包括Windows消息挂钩模块、文件过滤模块、文档加解密模块等。
　　(4)完成系统功能以及非功能方面的测试。
　　本文设计的防泄密系统能够保证不影响任何环境下的应用程序的正常使用，在授权用户阅读相关机密文档时也不会有任何影响。该系统软件目前已在生产环境中实际使用，运行情况良好，证明了本文工作的有效性。

目录

声明

摘要

第1章 绪论

1．1 研究背景

1．2 国内外研究现状

1．3 研究目标与主要研究内容

1．4 论文组织结构

第2章 相关技术概述

2．1 文件过滤技术

2．1．1 文件过滤技术的基本概念

2．1．2 文件过滤技术的原理

2．2 Windows消息挂钩技术

2．2．1 Windows消息传递机制

2．2．2 钩子的基本原理

2．3 文件加解密算法

2．3．1 加解密算法种类

2．3．2 AES算法

2．3．3 RC4算法

2．4 本章小结

第3章 电子文档防泄密系统的总体结构设计

3．1 电子文档防泄密系统的目标与思路

3．2 电子文档防泄密系统的总体结构

3．3 电子文档防泄密系统工作流程及开发环境

3．4 本章小结

第4章 电子文档防泄密系统详细设计

4．1 Windows消息挂钩模块详细设计

4．1．1 模块设计

4．1．2 配置解析

4．2 文件过滤模块详细设计

4．2．1 模块设计

4．2．2 文件过滤模块业务流程设计

4．2．3 文件过滤模块内部流程设计

4．3 文件加解密算法模块详细设计

4．3．1 AES算法设计流程

4．3．2 RC4算法设计流程

4．4 其他关键部分设计

4．4．1 日志库的设计

4．4．2 主界面的设计

4．5 本章小结

第5章 电子文档防泄密系统的实现

5．1 Windows消息挂钩模块的实现

5．1．1 主程序体的实现

5．1．2 消息挂钩模块的实现

5．2 文件过滤模块的实现

5．2．1 Inline Hook的实现

5．2．2 文件过滤模块的内部

5．3 文档加解密模块的实现

5．3．1 AES算法的实现

5．3．2 RC4算法的实现

5．4 本章小结

第6章 电子文档防泄密系统的测试

6．1 测试结果及分析

6．1．1 测试环境

6．1．2 测试内容及结果分析

6．2 本章小结

第7章 总结与展望

7．1 本文工作总结

7．2 今后工作展望

致谢

参考文献