电子数据分离存储与安全恢复系统的研究及实现

摘要

本文从文件安全存储的需求出发，分析了当前文件安全存储领域的研究和应用现状，比较分析了各种不同解决方案的优缺点，指出了当前方案的不足之处。在此基础上，提出了一种基于分离存储的文件安全存储解决方案。主要研究内容及及结果如下：
　　 ⑴针对分离存储和安全恢复系统的开发运行环境，对Windows系统组件进行分析，特别地对Windows Executive组件进行了详细论述；在分析文件系统驱动及过滤驱动工作原理后，对过滤驱动程序设计进行了详细的阐述；与此同时，对开发过滤驱动过程中使用的重要数据结构进行了分析。
　　 ⑵对分离存储和安全恢复思想进行详细论述后，借鉴密钥分解理论，设计了一种电子数据分离存储和安全恢复的配套算法，给出了具体的算法示例。与此同时，从数据机密性、数据完整性、认证和访问控制等多方面对系统的安全性进行了设计和实现。
　　 ⑶设计实现了基于文件过滤驱动和用户层程序相结合的原型系统，分析了算法选择和实现的具体方法、系统的交互协议等。从目标设备对象的附着、IRP的创建、例程的完成、目标设备对象附着解除等几个方面分析并研究系统实现中所面临的关键技术问题，给出了过滤驱动所使用的重要数据结构。
　　 ⑷通过系统测试和性能分析，对原型系统的功能和性能进行了验证，表明了解决方案的可行性和有效性。
　　 ⑸提出的解决方案和实现的原型系统可实现文件数据的分离存储与安全恢复。通过将数据加密、数据分离、数据动态网络存储和安全访问等技术融合在一起，用一种安全技术融合的新模式，更好地解决文件数据的安全存取问题。